Dyskusja użytkownika SzubiDubiDU

@LondoMollari problemem jest to, że nawet mając Androida z otwartym bootloaderem i custom rom, aplikacje bankowe prawdopodobnie i tak nie będą działać bo nie ma certyfikacji od Googla... I z jednej strony do dupy, z drugiej trochę rozumiem bo jednak bezpieczeństwo, każdy może sobie upchnąć do takiego roma co tam chce.

Ale jak zmienię mojego 6 letniego Redmi Note 8 Pro to na pewno wleci na niego custom i będzie np. na stałe jeździł w aucie. Też powoli skłaniam się do wymiany w zasadzie tylko ze względu na ograniczenia związane z Androidem 12 (ale moje banki póki co działają, część aplikacji trzymam w starych wersjach, więc czekam).

@Odczuwam_Dysonans Też o tym pisałem w komentarzu niżej... ale, jeśli ktoś ma customowy OS, to raczej nie jest ofiarą malware'u, tylko podjął jakiś świadomy wybór. Moim zdaniem blokowanie custom romów to w 95% dupokryjstwo korporacyjne, a w 5% realne zwiększenie bezpieczeństwa.

@LondoMollari no i taki customowy rom to będzie rozwiązanie dla 1% użytkowników, którzy wiedzą co robią, a reszta i tak będzie wolała kupić nowy telefon.

@LondoMollari tylko że taki customowy rom pozwala na dużo łatwiejsze obchodzenie różnych zabezpieczeń i otwiera furtkę do wykorzystywania środowiska do celów niezbyt legalnych. Więc może i to tylko 5% realne zwiększenie bezpieczeństwa, ale te 5% może być bardzo kluczowe.

@LondoMollari kurcze, no właśnie tutaj z Googlem ciężko wygrać - jest ten Linux na telefony, i nawet niektóre polskie banki już go wspierają, więc w tę stronę spoglądam z nadzieją.

@dzangyl Wielu producentów telefonów androidowych ma jeszcze krótszy support niż Apple. Open sourcowe opcje są spoko, ale nieraz aplikacje w stylu banku mają z tym problem (co moim zdaniem też powinno być tępione).

@LondoMollari wielu ale czy wszyscy? Narzekasz a i tak pchasz się dalej w tą samą markę. Kompletny nonsens.

@dzangyl Przecież Androidy, poza topowymi za podobne pieniądze do Apple - mają jeszcze krótsze wsparcie..

@dzangyl 

wielu ale czy wszyscy? Narzekasz a i tak pchasz się dalej w tą samą markę. Kompletny nonsens.

Piszę "wielu" bo nie mam pojęcia czy jakaś noname marka, która wyprodukowała 30 sztuk telefonu z Androidem nie ma czasem 20 lat wsparcia.

Realnie, praktycznie wszyscy producenci androidowi mają krótszy support niż Apple. Apple ma około 7-10 lat, Samsungi około 7, reszta mniej. Sam używam głównie Androidów, i pohaczonych rozwiązań opensourcowych, ale cały czas uważam, że dla normalnego zjadacza chleba, Apple i tak jest najlepszą opcją, jeśli chce jak najdłuższego supportu. Zwróć uwagę, że OP używał swojego telefonu przez 9 lat.

@dzangyl do Apple można się przypierdolić o dużo rzeczy, ale nie o czas supportowania sprzętu.

Inna sprawa, że nowy ios zainstalowany na starym telefonie czasem działa mocno średnio

@zuchtomek z tą różnicą, że gdy producent przestanie wydawać aktualizacje, w znacznej większości przypadków masz możliwość wgrania sobie custom ROMu z wyższą wersją Androida.

@dzangyl apple ma dłużzy support niż wszystkie andruty. Ja używałem iphona SE 1gn z 2016r. Przez 8 lat

@Klamra teraz już wiem. Tym bardziej nie rozumiem dlaczego op narzeka.

@WatluszPierwszy a my i tak kupujemy ich produkty ¯\_( ͡° ͜ʖ ͡°)_/¯

@WatluszPierwszy te korporacje są eko bo kupiły samochód elektryczny

@roadie aaa jak tak to wszystko w porządku.

@zuchtomek 

Bankowość to jednak dość wrażliwe dane, a stare systemy mają znane luki niestety..

Znane luki znanymi lukami, ale niektóre apki bankowe buntują się, jeśli masz customowy system, albo coś w telefonie porobione - kompletnie wykluczając power userów, którzy sami sobie ogarniają aktualizacje.

@LondoMollari Niestety poweruserzy to zdecydowana mniejszość - tak jak w przypadku Windowsa, system jest dostosowany do przeciętnego użytkownika i tak też postępuje bank - nikt nie wie czy po drugiej stronie siedzi poweruser czy użytkownik, którego ktoś namówił do 'przeróbki' telefonu i nie podsunął mu szkodliwego ROM'a czy apk..

No i zawsze pozostaje opcja skorzystania przez przeglądarkę, szczerze mówiąc to appkę bankową mam mniej więcej od roku - tak to korzystałem przez przeglądarkę ¯\_(ツ)_/¯

@zuchtomek mój ponad 10 letni komp potrafi być up-to-date i w pełni bezpieczny (do następnego zero-daya, czyli pewnie wczoraj) a telefon nie może?

@DEAFCON_ONE Ponad 10 letni komp, mógł mieć przy zakupie jeszcze Windows 7 - od tego czasu wsparcie stracił on i jego dwaj kolejni następcy Win8 i Win10.

Komputery działają na innej architekturze niż telefony i telefony mają ją bardzo pofragmentowaną, a mimo tego niektóre programy jak np. AutoDesk też nie działają na niewspieranych Windowsach, na starsze systemy nie zainstalujesz aktualnych przeglądarek co uniemożliwi korzystanie z niektórych stron (zwłaszcza bankowych czy rządowych).

Aktualizacje windowsa wydaje Microsoft bezpośrednio, z pominięciem producentów - aktualizacje dla telefonów muszą przejść przez ręce producentów - i to im po prostu najczęściej nie opłaca się dostosowywać łatek dla swoich budżetowych telefonów mimo, że wydajnościowo może by jeszcze dały radę.

Topowe jak iPhone, S od Samsunga czy Pixele - mają te wsparcie zdecydowanie wydłużone.

@Opornik 

a nie na licencję odnawialną miesięcznie.

A to akurat od dawna było, jeszcze w czasach kiedy Era, Idea i Plus prześcigały się w ofertach "telefon za złotówkę". ( ͡° ͜ʖ ͡°)

@peposlav na 9 letnim Samsungu S8 działa bank bez problemu. KFC i Mak to nie wiem ale powiedzmy że nie byłby to dla mnie powód do wymiany telefonu 😁

@InstytutKonserwacjiMaryliRodowicz kupiłem używkę w 2024 roku

@SzubiDubiDU ktoś się pozbył kłopotu, a Ty myślałeś, że to będzie na wieki

@InstytutKonserwacjiMaryliRodowicz przed chwilą wyzywałeś że kupuję nowe i się do tego przyczyniam, teraz że za stare i sam sobie winny

@SzubiDubiDU XD

@NiebieskiSzpadelNihilizmu Wiesz - kod rabatowy na obniżający cenę frytek (które realnie kosztują 5 złotych) z 15 pln na 12 pln - SIRIUS BIZNESSS!!!1111

@NiebieskiSzpadelNihilizmu jest nawet pasta o tym

bac mno

informatyk lvl 24

dostajesz pracę w maku

ale nie taką, przegrywy

zostajesz full-stack deweloperem aplikacji mobilnej i dostajesz paki kabony miesięcznie na rękę i jeszcze do tego bonifikartę #wygryw

jesteś jebnięty na punkcie cyberbezpieczeństwa

utrudnia to kontakt z twoim pracodawcą, bo mówisz że jedyna droga kontaktu to IRC+OTR lub przez maila z PGP, bo nie masz linkedin ani facebooka, bo przecież wyciekły, a slack nie ma szyfrowania end to end więc niech się walą na łeb

czytasz poradniki o bezpieczeństwie aplikacji mobilnych

po paru miesiącach twoja aplikacja staje się bezpieczniejsza niż wszystkich banków

nie można robić screenshotów, nie można używać roota, nie można mieć otwartego bootloadera, trzeba przejść weryfikację SafetyNet, jeden mismatch w checkach SafetyNetu jest równoznaczny z zablokowaniem dostępu do aplikacji

nie masz już pomysłu co zrobić w aplikacji, więc zajmujesz się kontami użytkowników

chuj mnie to obchodzi, macie mieć włączone 2FA i chuj (pic rel)

twoja aplikacja jest niczym pierdolony bunkier z milionami zabezpieczeń i weryfikacji

nikt, dosłownie nikt nie jest w stanie złamać twojej aplikacji

twojej aplikacji od pokazywania jakichś zjebanych kuponów, które są chujowe kurwa kto za chikkera z wieśmakiem zapłaci 18 zł no ja pierdole

@globalbus ohui dobre

@Fly_agaric aurora store i f-droid nie mają tak głupich wymuszeń na wersję systemu

@macgajster To pobierz z F-Droid apkę banku.

@FoxtrotLima na f-droid nie ma, ale na wspomnianym przeze mnie aurora store i owszem

@macgajster na aurora będzie ta sama apka co na play. I tak samo nie będzie działać na custom romie

@macgajster Prawda, ale to appka ma wymagania, nie sam store.

Co ciekawe, na coś tak bezpiecznego, jak GrapheneOS te appki odmawiają instalacji, a to najbezpieczniejsze, co istnieje. Andek, czy iOS - spoko.

@Fly_agaric teoretycznie apk to zip. W tym zipie jest manifest, w którym jest spis wymagań. Jeśli gdzieś dalej w kodzie nie ma sprawdzania wersji... : >

@BoJaProszePaniMamTuPrimaSorta tak jakby tak, ale nie. Play integrity. Jest z tym coraz więcej problemów, a bez tego nie będzie płatności zbliżeniowych, a część aplikacji bankowych w ogóle odmówi współpracy. Chyba też problemy z mobywatelem są.

@artur200222 no akurat w nie w przypadku 4X, który nfc nie ma, bo jest telefonem za kilkaset złotych z 2017 xD. Banki działają (przynajmniej Alior, ING i Pekao), mobywatel też. wystarczy magisk + zmiana nazwy aplikacji. z nfc są dużo większe jaja, ale jeśli ktoś tego nie używa (a są ludzie noszący portfele) to wtedy i tak można przedłużyć życie telefonu. play integrity można zazwyczah skutecznie modułami z pifem i keyboxem, wtedy nawet nfc za pośrednictwem google będzie działać.

@BoJaProszePaniMamTuPrimaSorta nienwiem ile pamięci ma ten Xiaomi ale ciekawe ile zostało miejsca po odpaleniu na nim 17...

@pigoku 3 GB. Myślałem, aby sprawdzić na nim jeszcze flagi z edycji Go, ale telefon to obecnie służbówka mojej teściowej i nie mam do niego stałego dostępu. Ogólnie to działa zaskakująco nieźle (jak na dziesięcioletni telefon za 600 złotych debiutujący z Androidem 6). ubija wszystko co leci w tle, ale można z niego spokojnie korzystać do podstawowych zastosowań

@Richter akurat do zmiany telefonu nie zmusiło mnie KFC tylko aplikacja banku

@Budo niby tak, ale Szubi lubi kupić 5 letni telefon

@peposlav to niech kupuje, nikt mu nie broni. Sam mam Samsunga pięcioletniego i wszystko śmiga, cały czas są uaktulanienia itd. Typ co narzeka, że mu każą zmienić telefon po 10 latach i wielka tragedia xD

@kotos może po prostu kogoś stać i nie ma z tym problemu, a Ciebie boli? ( ͡~ ͜ʖ ͡°)

@kotos nowy iphone kosztuje tyle co flagowy samsung. I jak kogoś stać to sobie kupi telefon nawet za 15tys. Nie sraj żarem.