Baza wiedzy powołana do życia przez fundację „Internet. Czas działać!” ma na celu informowanie zainteresowanych o tym, jakie funkcje oferują aplikacje mobilne w przypadku, gdy zainstalujemy je na nieoficjalnej edycji Androida. O takim fakcie fundacja poinformowała na swoim oficjalnym blogu 6 lutego.

Baza, którą można znaleźć na forum patronów fundacji, składa się w momencie publikacji artykułu z 19 tematów, z czego 3 z nich służą sprawom organizacyjnym. Choć zdarzyły się przypadki, w których więcej niż jeden temat pokrywa dany bank, okazuje się, że pokrywa on każdą przetestowaną przez kontrybutorów formę (gdzie plus oznacza obecność danej modyfikacji, minus z kolei jej brak).

„Nie możesz włączyć tej opcji ze względów bezpieczeństwa” – ta wiadomość, a przynajmniej jej parafraza, jest znana osobom posiadającym nieoficjalną edycję Androida na swoich telefonach, np. LineageOS czy GrapheneOS. Jednak są banki, które idą nawet dalej i blokują nieoficjalne klawiatury wirtualne, oficjalnie „ze względów bezpieczeństwa”.

Robi to między innymi aplikacja banku Credit Agricole, która – jeżeli wierzyć pojawiającej się stronie internetowej w następstwie zamknięcia się aplikacji – sugeruje, że jedynymi dozwolonymi klawiaturami ekranowymi są Gboard od Google’a czy Microsoft Swiftkey. Ta druga została w 2016 roku przyłapana na sugerowaniu zmyślonych adresów e-mailowych (co portal Android Authority uznał za potencjalny błąd bezpieczeństwa), na co Microsoft zareagował w tamtym czasie wyłączeniem usługi synchronizacyjnej „na pewien czas”. Blog Kaspersky’ego sugeruje też, że Gboard czy Swiftkey zostały zaprojektowane tak, żeby domyślnie przesyłać informacje na temat tego, co wpisujemy – nawet w aplikację bankową.

Credit Agricole został zapytany o komentarz w sprawie opisanej na powyższym zrzucie ekranu, jednak na moment publikacji artykułu nie otrzymałem odpowiedzi.

Źródła

Zdjęcie tytułowe zrobione zostało przez użytkownika o pseudonimie Olgierd i jest ono dostępne na Wikimedia Commons na licencji CC BY 2.0 Generic. Treść artykułu powstała wyłącznie z użyciem źródeł własnych.