HSBC-მ საბანკო აპლიკაციის მუშაობა Samsung Secure Folder-სა და Android-ის Private Space-ში დაბლოკა

HSBC-მ წინასწარი გაფრთხილების გარეშე დაბლოკა თავისი Android-ის აპლიკაციის გაშვება Samsung-ის Secure Folder-სა და Android-ის Private Space-ში. კლიენტების ნაწილს ონლაინ-ბანკინგზე წვდომა შეუწყდა. ამის შესახებ The Register 24 სექტემბერს წერს.

HSBC-ის განმარტება

ბანკის განცხადებით, ეს „პროპორციული უსაფრთხოების ზომაა“, რომელიც მოსალოდნელი რისკის შესამცირებლად დაინერგა. კომპანიის თქმით, მომხმარებელმა აპლიკაცია უბრალოდ „ვირტუალური სივრცის გარეთ“ უნდა გახსნას. HSBC ასევე ამტკიცებს, რომ დაცულ private space და virtual space გარემოში აპლიკაციას საფრთხეების ამოცნობა და თაღლითობის შეტყობინებების დროული გაგზავნა შეიძლება შეეზღუდოს.

Samsung-ის Secure Folder აპლიკაციებსა და მონაცემებს კომპანიის Knox პლატფორმის დახმარებით ცალკე ავთენტიფიკაციის მიღმა იზოლირებს და შიფრავს, Android-ის Private Space კი, რომელიც Android 15-თან ერთად გამოჩნდა, რჩეულ აპლიკაციებს დამალვად და ჩასაკეტ ცალკე პროფილში ათავსებს.

კლიენტების საჩივრები

Secure Folder-ში აპლიკაციის დამაყენებელ მკითხველს წინასწარი გაფრთხილება არ მიუღია. მისი თქმით, თავს „საკუთარ ანგარიშში მძევლად“ გრძნობს — ახლა ეკრანზე მხოლოდ მოწყობილობის უსაფრთხოების ზოგადი შეტყობინება და გასვლის ღილაკია. რადგან HSBC მრავალფაქტორიანი ავთენტიფიკაციისთვის სწორედ აპლიკაციას ითხოვს, ამ კლიენტს ვებ-ბანკინგიც შეუწყდა, ალტერნატიული გზა კი წინასწარ არავის შეუთავაზებია.

Google Play-ზე გამოქვეყნებულ მიმოხილვებშიც მსგავსი შემთხვევებია: აპლიკაცია Secure Folder-იდან აღარ ირთვება, რადგან HSBC მას „დაუცველ ვირტუალურ გარემოდ“ მიიჩნევს. ერთი მომხმარებლის თქმით, გადაწყვეტილება გაუგებარია — აპლიკაცია დამატებითი დაცვისთვის თავად გადაიტანა.

რეგულატორის ვალდებულებები

კლიენტები აღიარებენ, რომ ბანკს რისკის შემცირება სურს, მაგრამ უჩივიან გაფრთხილების არარსებობას. Reddit-ზე ერთ-ერთმა აღნიშნა, რომ ჩუმი ცვლილება შესაძლოა ეწინააღმდეგებოდეს ბრიტანული ფინანსური რეგულატორის, FCA-ის Consumer Duty-ის ფარგლებში აღებულ ვალდებულებებს — გაიდლაინით, ბანკებმა ცვლილებები წინასწარ უნდა აუხსნან კლიენტს. HSBC UK-ის წარმომადგენლის თქმით, ასეთ გარემოში აპლიკაციის გახსნის მცდელობისას კლიენტს სარგებლობის შეზღუდვის შესახებ აცნობებენ.

რა ვარიანტები რჩებათ კლიენტებს

გამოსავალი ორია: აპლიკაციის ტელეფონის ძირითად პროფილში დაყენება — ზოგისთვის შეუძლებელია ძველი, მიუწვდომელი ასლიდან კოდის მიღების გარეშე — ან 5–10 სამუშაო დღის ლოდინი, სანამ HSBC ავთენტიფიკაციის სხვა მეთოდს გამოგზავნის. დესკტოპ-ბანკინგისთვის გამოდგება Physical Secure Key (PSK), თუმცა მისი მიღება რამდენიმე დღეს იწელება. წლის დასაწყისში HSBC-მ Bitwarden-ის გვერდული ასლი საფრთხედ მიიჩნია და F-Droid-ის საბჭოს წევრს, ნილ ბრაუნს, აპლიკაციაზე წვდომა შეუწყვიტა. The Register-მა კომენტარისთვის Google-სა და Samsung-ს მიმართა.