HSBC חסמה את האפליקציה הבנקאית ב-Samsung Secure Folder וב-Private Space

HSBC חסמה ללא הודעה מוקדמת את הרצת אפליקציית הבנקאות שלה ל-Android בתוך Samsung Secure Folder וב-Private Space של Android. חלק מהלקוחות איבדו את הגישה לבנקאות המקוונת. הידיעה פורסמה ב-The Register ב-24 בספטמבר.

ההסבר של הבנק

HSBC הגדירה את החסימה "אמצעי אבטחה מידתי" שנועד לצמצם סיכון צפוי. לדברי הבנק, ההגבלה אינה מונעת שימוש באפליקציית HSBC UK Mobile Banking — יש פשוט לפתוח אותה מחוץ לסביבה הווירטואלית. הבנק טוען שבתוך כלי private space ו-virtual space האפליקציה לא יכלה לזהות איומים בזמן או לשלוח התראות הונאה.

Samsung Secure Folder מבודדת ומצפינה אפליקציות ונתונים מאחורי אימות נפרד, בפלטפורמת Knox של החברה. Private Space של Android, שהוצג עם Android 15, ממקם אפליקציות נבחרות בפרופיל נפרד שניתן להסתיר ולנעול.

התלונות של הלקוחות

קורא שהתקין את האפליקציה ב-Secure Folder לא קיבל אזהרה מוקדמת ואמר שהוא חש "בן ערובה בחשבון שלו עצמו": האפליקציה מציגה כעת הודעה כללית על בעיית אבטחה במכשיר ורק אפשרות לצאת. מכיוון ש-HSBC דורשת את האפליקציה לאימות רב-שלבי, גם הגישה שלו לבנקאות באינטרנט נחסמה, בלי חלופה שהוכנה מראש.

ביקורות ב-Google Play מתארות מקרים דומים: האפליקציה הפסיקה לעלות מ-Secure Folder משום ש-HSBC רואה בה "סביבה וירטואלית לא מאובטחת". משתמש אחד כינה את ההחלטה תמוהה, שכן העביר את אפליקציית הבנק לשם דווקא להגנה נוספת.

שאלות רגולטוריות

הלקוחות מקבלים שהבנק מבקש לצמצם סיכון, אך מתלוננים על היעדר ההתראה. באתר Reddit טען אחד מהם שהשינוי השקט עשוי לסתור את התחייבויות HSBC לפי Consumer Duty של הרגולטור הבריטי FCA, שהנחיותיו דורשות להסביר שינויים מראש ולקיים תהליכים לתקלות טכניות החוסמות גישה לחשבון. דובר של HSBC UK אמר שלקוחות שמנסים לפתוח את האפליקציה בכלים כאלה מקבלים הודעה שלא ניתן לגשת אליה שם.

מה שנותר ללקוחות

האפשרויות הן להתקין את האפליקציה בפרופיל הראשי של הטלפון — בלתי אפשרי לחלק מהלקוחות בלי קוד מהעותק הישן — או להמתין 5–10 ימי עסקים לשיטת אימות חלופית. לבנקאות במחשב אפשר להשתמש ב-Physical Secure Key ‏(PSK), אך אספקתו עשויה לארוך כמה ימים. זו אינה הפעם הראשונה: מוקדם יותר השנה HSBC ראתה בעותק של Bitwarden שהותקן מחוץ ל-Google Play סיכון, וחבר מועצת F-Droid, ניל בראון, איבד את הגישה לאפליקציה. The Register פנתה ל-Google ול-Samsung לתגובה.