تطبيق بنك ASN الهولندي يرفض الدفع من جهاز يعمل بنظام GrapheneOS

كتب مستخدم باسم ThijsRay في البلاغ رقم 105 على مستودع banking-apps-compat-report أن دفعة عبر iDEAL وWero من تطبيق بنك ASN الهولندي فشلت معه في 28 أكتوبر 2026، وأنه قدّم شكوى في اليوم نفسه. وعاد النقاش إلى البلاغ في 6 نوفمبر 2026. والرسالة التي ظهرت له في التطبيق تقول إن جهازه أو تثبيت التطبيق لا يطابق متطلباتهم الأمنية.

ورد البنك، كما نقله المستخدم نفسه في البلاغ وليس في بيان رسمي، يقول إن الخدمة غير مضمونة على أنظمة تستبدل الحمايات المدمجة، وإن البنك لا يدعم بعد كل الأجهزة والأنظمة، وإنه يدرس الأمر دون أن يعد بشيء. ولا يسمّي الرد Play Integrity، بل يتحدث عن «فحوصات أمنية قياسية»، والتسمية جاءت من المشاركين في النقاش.

والجهاز ليس جهازًا مخترقًا. فهو يعمل بنظام GrapheneOS، المبني على Android المفتوح، والذي يضيف طبقات حماية ولا ينقصها.

والآلية خلف ذلك اسمها attestation، أي إثبات سلامة الجهاز. يسأل التطبيق خدمة من Google عن أصالة نظام الجهاز، والإجابة مرتبطة بتوقيع Google، فأي نظام آخر، حتى لو كان أكثر أمانًا، يرجع بنتيجة «غير معروف».

وفرّق مشاركون في النقاش بين أمرين: Play Integrity من Google، والـ key attestation الذي يجريه الجهاز بعتاده. والثاني يمكنه التحقق من سلامة النظام والتطبيق دون المرور على شركة واحدة.

والنتيجة أن الحكم على قبول جهاز اشتراه صاحبه لا يعود إليه، ولا إلى البنك بالأساس، بل إلى شركة ثالثة. ويبقى الخط بين حماية العميل وحصره في نظام واحد غير واضح، ويظل الأمر مطروحًا على البنوك وتطبيقات الدفع التي تعتمد على الفحص نفسه في أي سوق.