IT・AI
2026年11月6日
オランダの銀行がGrapheneOS端末を拒否、Android認証ポリシーが議論に
「IT・AI」の記事
オランダの銀行ASNが、Google非公式認証のAndroid端末——GrapheneOSなどのカスタムROMを含む——で銀行アプリを使えなくしていることが、Hacker Newsで話題になった。ASNは経営難から事実上国有化された「理想主義」をうたう銀行で、スマホを持たずに口座を開ける唯一の銀行でもある。背景にはGoogleの端末認証システムPlay Integrityがあり、N26やBunqなど他の欧州銀行でも同様の制限が広がっている。スレでは、EUの決済規制PSD2が実効性を欠くという指摘や、セキュリティ対策としてPlay Integrity依存がどこまで妥当かという論点で意見が分かれた。
オランダの「理想主義」銀行ASN、GrapheneOSを含む非Google系Androidをブロック
出典: github.com / 元記事はこちら
2
海外の名無しさん
2026-11-06 11:15
オランダでは、ある業者が摘発されたことをきっかけに、GrapheneOSの端末を持っているだけの一般人まで警察の家宅捜索を受けている。捜査対象でもないのに、その端末を持っていたというだけで踏み込まれた。警察は端末を「解析」できたと主張しているらしい。(オランダ語の記事) https://archive.is/3wawb
7
海外の名無しさん
2026-11-06 10:32
BunqではWeroが今でも使えるからといって、ASNや他の銀行が特別おかしいことをしているとは言えない。Bunqのセキュリティ対応の酷さを考えると、単にWeroが求めるモバイル端末向けのポリシーを適用し忘れているだけだろう。もちろん『GrapheneOS禁止』的なポリシー自体は一般論として迷惑な話だけど。
29
海外の名無しさん
2026-11-06 10:37
>>7 そうそう、今のところBunq＋CurvePayでタッチ決済してる(GooglePayもGrapheneOSでは動かないので)。これがいつまで使えるか様子見だね。
9
海外の名無しさん
2026-11-06 11:13
質問:アーミッシュの人たちって銀行取引どうしてるの?
14
海外の名無しさん
2026-11-06 10:48
GrapheneOSのようなオープンソースROM向けに、オープンなハードウェア署名機関が本当に必要だと思う。
32
海外の名無しさん
2026-11-06 11:10
>>14 GrapheneOSには独自の端末認証SDKがあるよ
33
海外の名無しさん
2026-11-06 11:07
>>14 それをやったらものすごい反発が起きるだろうね。GrapheneOSが掲げてきた理念そのものに反してしまう気がする。
16
海外の名無しさん
2026-11-06 10:32
リファービッシュのiPhoneを1台、普段は机の引き出しに眠らせていて、銀行アプリ専用にしている。全資産への『鍵』を常に持ち歩かなくて済むという意味でも、むしろ安心感がある。
36
海外の名無しさん
2026-11-06 10:39
>>16 iDeal(Wero)みたいな仕組みは、ネット通販の決済の多くで銀行アプリそのものを要求してくるんだよね
17
海外の名無しさん
2026-11-06 11:00
そもそもGrapheneOSをブロックする理由って何なの?まともな理由はあるの?
18
海外の名無しさん
2026-11-06 10:28
他の欧州の銀行もやってるよ。N26もGrapheneOSを拒否してる。
37
海外の名無しさん
2026-11-06 10:39
>>18 自分の場合、N26はGrapheneOSでも普通に使えてる……でもこういう注記があるのを見つけた:『このアプリはPlay Integrityを使って新規登録をブロックするようになった。既存アカウントは今のところ問題なく使える』 https://privsec.dev/posts/android/banking-applications-compa…
38
海外の名無しさん
2026-11-06 10:43
>>18 登録時だけの話で、使ってる間はブロックされないんじゃないかな。
19
海外の名無しさん
2026-11-06 10:48
ただ、ASNはオランダの銀行の中で唯一、iOSやAndroidのスマホを持たなくても口座を開設・運用できる銀行でもある。他の銀行は口座開設すらアプリ経由でしかできない。
21
海外の名無しさん
2026-11-06 10:40
>>3 それって『オープンバンキング』っぽい話だね
41
海外の名無しさん
2026-11-06 10:56
>>21 オープンバンキング自体は義務じゃない。義務なのはPSD2とその後継の規制。でもPSD2は、銀行に『自社アプリと同等の機能を持つAPI』を公開させることまでは求めていない。自分の理解では、PSD2があれば取引の閲覧や実行といった最低限の銀行機能はできるはずだけど、それだけだとかなり限定的。
22
海外の名無しさん
2026-11-06 10:56
>>3 その共通APIにしても、結局はセーフティネット(端末認証)が必要になるだろう。銀行と政府は結局同じもので、自由なコンピューティングの敵だよ。
24
海外の名無しさん
2026-11-06 11:13
>>3 みんな『EUに介入してほしい』って言うのをやめた方がいい。EUはすでに介入して、むしろ状況を悪化させた。PSD2で『オープンバンキング』(笑)を強制したけど、要件が複雑すぎる上に規制でガチガチに縛られていて、個人が自分でAPIを呼んで残高や取引履歴を取得する、なんてことはできないようになっている。
26
海外の名無しさん
2026-11-06 11:06
>>4 Weroの目標の一つは、米国の技術(PayPal)への依存を減らすことだったはずだと思ってた。それなのにAndroidかiOSのどちらかを必須にするなら、それって単なる宣伝文句に近い気がする。でもWero対応の他の銀行は非Google系Androidでも動いているところが複数あるから、あの案内文を書いた人が単に実情をよく分かっていないだけ、という可能性の方が高いと思う。
43
海外の名無しさん
2026-11-06 11:13
>>26 ヨーロッパの誰もがポケットにGoogleかAppleを入れていて、行政機関のPCの大半がWindowsである限り、米国技術からの独立なんて実現しない。少なくともドイツでは、与党はこの問題にまったく気づくのが遅い。
27
海外の名無しさん
2026-11-06 11:06
>>4 『懸念すべきだ』って言うけど、そうは思わない。高い期待と信頼性が求められるサービスを、限られたスケジュールとリソースで作るなら、むしろ現実的な話だと思う。
28
海外の名無しさん
2026-11-06 11:08
>>6 『Rabobankのアプリは何年も更新されていないAndroid端末でも普通に動く』……まさにそれ。本当にセキュリティを重視するなら、例えば『セキュリティ更新が1年以上滞っている端末』もブロックすべきはず。でもそれだとGraphene/LineageOS/eOSみたいな少数派ユーザーとは比較にならない数の顧客を失うことになるから、やらないんだろう。
30
海外の名無しさん
2026-11-06 11:11
>>8 同じPixel 6ユーザーとして一応知らせておくと、2021年10月の発売から5年が経って、先月サポート終了になったよ。そろそろ買い替えを考えた方がいいかも。
31
海外の名無しさん
2026-11-06 10:46
>>13 『救済が必要だった』はかなり控えめな表現だよ。ASN銀行は経営危機に陥って以来、100%国有になっている(オランダの他の銀行の9割くらいと同じように)。
42
海外の名無しさん
2026-11-06 11:15
>>25 その声はしっかり聞き届けられ、『危険な技術』扱いでMCPを禁輸するのをやめる2030年頃には、きちんと検討される予定です
44
海外の名無しさん
2026-11-06 10:50
>>36 それに、Weroは店舗でのタッチ決済にも使われる予定で(2027年に初期導入予定)。そうなると『2台目の携帯を持つ』という回避策もすぐ通用しなくなる。それに、これは原則の問題として戦うべきだと思う。
この話題の背景と論点
Play Integrityは、Googleの改ざん検知システムで、GMSを搭載しないカスタムROMは原則「未認証」と判定される。銀行側はこれを不正検知の目安に使うため、セキュリティを重視したGrapheneOSでも「Google非公式」という理由だけで弾かれる逆転現象が起きている。ASNはオランダで唯一スマホなしでも口座を持てる銀行だが、経営難から実質国有化された経緯があり、スレでは「理想主義を掲げる銀行がなぜ閉鎖的なのか」という皮肉が目立った。もう一つの論点は、EUの決済規制PSD2が目指した「オープンバンキング」が、各銀行に独自の認証要件を残す余地を与え、個人が直接APIを使える開放性には届いていないという指摘だ。何年も更新されていない旧型Android端末がむしろ野放しという矛盾も挙げられた。
※本記事は海外掲示板 Hacker News のスレッド「Dutch ‘idealist’ bank ASN blocks non-Google Android, including GrapheneOS 」から抜粋し、編集部で日本語に意訳したものです。訳文の責任は当サイトにあります。
続けて読む（IT・AI）
この記事のリアクション
😆 おもしろい 0 😮 びっくり 0 😢 かなしい 0 👍 わかる 0 😠 ひどい 0
まだコメントはありません。