# تطبيق بنك ASN الهولندي يرفض الدفع من جهاز يعمل بنظام GrapheneOS

> **المغزى:** المغزى: قبول الجهاز الذي اشتراه المستخدم في تطبيق بنكه لا يقرّره المستخدم ولا البنك وحده، بل شهادة من شركة ثالثة لا تعرف إلا نظامها.

- المصدر: المغزى (https://almaghza.com/a/2026-11-07-asn-bank-grapheneos-attestation/)
- التاريخ: 27 جمادى الأولى - 7 نوفمبر 2026 (2026-11-07)
- القسم: منصات وملكية
- الوسوم: GrapheneOS، Android، Google، المدفوعات الإلكترونية

كتب مستخدم باسم ThijsRay في البلاغ رقم 105 على مستودع banking-apps-compat-report أن دفعة عبر iDEAL وWero من تطبيق بنك ASN الهولندي فشلت معه في 28 أكتوبر 2026، وأنه قدّم شكوى في اليوم نفسه. وعاد النقاش إلى البلاغ في 6 نوفمبر 2026. والرسالة التي ظهرت له في التطبيق تقول إن جهازه أو تثبيت التطبيق لا يطابق متطلباتهم الأمنية.

ورد البنك، كما نقله المستخدم نفسه في البلاغ وليس في بيان رسمي، يقول إن الخدمة غير مضمونة على أنظمة تستبدل الحمايات المدمجة، وإن البنك لا يدعم بعد كل الأجهزة والأنظمة، وإنه يدرس الأمر دون أن يعد بشيء. ولا يسمّي الرد Play Integrity، بل يتحدث عن «فحوصات أمنية قياسية»، والتسمية جاءت من المشاركين في النقاش.

والجهاز ليس جهازًا مخترقًا. فهو يعمل بنظام GrapheneOS، المبني على Android المفتوح، والذي يضيف طبقات حماية ولا ينقصها.

والآلية خلف ذلك اسمها attestation، أي إثبات سلامة الجهاز. يسأل التطبيق خدمة من Google عن أصالة نظام الجهاز، والإجابة مرتبطة بتوقيع Google، فأي نظام آخر، حتى لو كان أكثر أمانًا، يرجع بنتيجة «غير معروف».

وفرّق مشاركون في النقاش بين أمرين: Play Integrity من Google، والـ key attestation الذي يجريه الجهاز بعتاده. والثاني يمكنه التحقق من سلامة النظام والتطبيق دون المرور على شركة واحدة.

والنتيجة أن الحكم على قبول جهاز اشتراه صاحبه لا يعود إليه، ولا إلى البنك بالأساس، بل إلى شركة ثالثة. ويبقى الخط بين حماية العميل وحصره في نظام واحد غير واضح، ويظل الأمر مطروحًا على البنوك وتطبيقات الدفع التي تعتمد على الفحص نفسه في أي سوق.

## المصادر

- [البلاغ رقم 105 وفيه رد البنك كما نقله المستخدم](https://github.com/PrivSec-dev/banking-apps-compat-report/issues/105)
- [مستودع تقارير توافق تطبيقات البنوك مع أنظمة Android البديلة](https://github.com/PrivSec-dev/banking-apps-compat-report)
- [شرح Google لـ Play Integrity API](https://developer.android.com/google/play/integrity)
- [شرح Android لـ key attestation](https://developer.android.com/privacy-and-security/security-key-attestation)