告知HN：PayPal封锁GrapheneOS

# 告诉HN：PayPal 阻止 GrapheneOS 来源：https://news.ycombinator.com/item?id=49462253 https://news.ycombinator.com/vote?id=49463094&how=up&goto=item%3Fid%3D49462253 这几乎是所有大型企业开发者最让人恼火的一点：一个“6年未更新的系统？没问题，老板！”；一个专门为安全和隐私打造且每日更新的系统：“不行，你不能那样做”。很烦人——是的。一个确保我不再成为你客户的安全方法——也是！ https://news.ycombinator.com/vote?id=49463521&how=up&goto=item%3Fid%3D49462253 一般来说，我认为问题在于你的安全与PayPal的安全之间存在张力（后者针对的是故意的、有动机的恶意行为者）。 或许可以打个比方，使用金属探测器作为减少银行抢劫的一层防护。好人手里的枪是防止抢劫的好东西。坏人手里的枪则是防止抢劫的坏东西。PayPal知道你有枪，但他们不知道你是好人还是坏人，所以直接禁止枪支更容易。 https://news.ycombinator.com/vote?id=49463552&how=up&goto=item%3Fid%3D49462253 “一个确保我不再成为你客户的安全方法——也是！” 我认为他们完全不在乎GrapheneOS的市场份额大小。 如果它危及到整个用户群，那就不值得了。 https://news.ycombinator.com/vote?id=49462672&how=up&goto=item%3Fid%3D49462253 我偶尔会遇到这种情况。最近，几乎所有的应用都能在GrapheneOS上正常运行了。最好的策略是每隔大约两周就给商家写封信，说你无法登录和使用他们的应用。一开始别太技术性，因为大多数时候，他们一听到“root”或“非官方”之类的话，就会说你的手机有问题。到目前为止，我已经说服，或者至少促成了三款应用在GOS上运行。 https://news.ycombinator.com/vote?id=49463523&how=up&goto=item%3Fid%3D49462253 干得好，兄弟。我们必须让自己被听到。这毕竟也是个社会问题。技术性解决方案很棒，有时也是唯一实用的短期选择，但我们必须从根本上解决这个社会问题。 https://news.ycombinator.com/vote?id=49463226&how=up&goto=item%3Fid%3D49462253 经历了这么多无缘无故封禁账户、冻结资金以及其他所有糟糕的事情，为什么还有人继续使用PayPal？ https://news.ycombinator.com/vote?id=49463305&how=up&goto=item%3Fid%3D49462253 临界点？搬到德国后我不得不开始使用它，因为其他所有人都期望你用它。 幼儿园有位女士要离开了？这里有个PayPal链接，大家凑份子送个告别礼物。 和一位德国朋友分摊外卖账单，但他已经付了？这是他的PayPal，把你那份发给他。 在这里，似乎人人都有PayPal…… https://news.ycombinator.com/vote?id=49463382&how=up&goto=item%3Fid%3D49462253 SEPA使用你的IBAN（账号），也可以输入这个账号进行支付，这隐含地允许商家从中扣款…… https://news.ycombinator.com/vote?id=49463434&how=up&goto=item%3Fid%3D49462253 因为全球范围内的商品和服务换钱交易，是一个被刻意设计得极其复杂的体验，只允许少数几家关系深厚的企业来促成，这就使得它们每一家都能在服务条款里写上“我们保留以任何或无理由搞你的权利”。 https://news.ycombinator.com/vote?id=49463544&how=up&goto=item%3Fid%3D49462253 你是个银行应用。为什么需要检查我的手机或操作系统？安全性不在于我用什么手机，而在于你们的双因素认证是否健全，甚至是否存在。 https://news.ycombinator.com/vote?id=49463476&how=up&goto=item%3Fid%3D49462253 这让我开始怀疑是否还想继续使用GOS，已经有一些英国银行的应用（这些是纯应用）无法运行了。我在考虑换回原生系统，因为我懒得为日常必需品去找各种破解和变通方法。 https://news.ycombinator.com/vote?id=49463485&how=up&goto=item%3Fid%3D49462253 看看描述，标题应该改为“非接触式PayPal卡片无法在GrapheneOS上运行”。 我使用最新Aurora Store版本的PayPal应用，它仍然能用。我只是不使用非接触式支付功能。 https://news.ycombinator.com/vote?id=49463180&how=up&goto=item%3Fid%3D49462253 我一直对GrapheneOS持怀疑态度，觉得它好得不像真的。但这让我重新考虑，并想安装GrapheneOS了。 https://news.ycombinator.com/vote?id=49463277&how=up&goto=item%3Fid%3D49462253 我有时在Debian Testing上用，有时在M1上用。PayPal也不喜欢我。那我有两个选择：用Windows虚拟机支付，或者用其他支付方式。大多数时候我用其他方式。 https://news.ycombinator.com/vote?id=49463157&how=up&goto=item%3Fid%3D49462253 等着吧……我能看到未来，每个钱包、支付等应用都会阻止那些运行在自定义ROM上、且未通过谷歌认可的强硬件完整性检查的设备。 我曾读到过，有付费的应用测试实验室会测试应用是否检测root和自定义ROM，如果应用没有这些检测，会在报告中扣分。 https://news.ycombinator.com/vote?id=49463210&how=up&goto=item%3Fid%3D49462253 你需要用银行的应用来使用Wero，而许多欧盟银行的应用因为和PayPal相同的原因拒绝在GrapheneOS上运行。这对Wero来说遗憾地不是一个明确的胜利。 https://news.ycombinator.com/vote?id=49463126&how=up&goto=item%3Fid%3D49462253 我开始把这些限制视为不使用相关产品的警示。我的GOS手机正慢慢变成只有Firefox、Organic Maps和K-9 Mail的哑巴手机。而且你知道吗，我开始喜欢这样了。 https://news.ycombinator.com/vote?id=49463173&how=up&goto=item%3Fid%3D49462253 如今，root主要通过间接指标来标记，而不是直接检测root二进制文件本身。例如，检测自定义ROM是一个常见线索。有人还记得suhide的时代吗？;) https://news.ycombinator.com/vote?id=49463276&how=up&goto=item%3Fid%3D49462253 我还记得我的银行因为我用Android 15 ROM（没有root）而不是Android 9，就让我去运行它，因为“安全啊！” 有趣的是，隐藏这些检测的唯一方法就是root我的手机……我仍然记得当我去银行预约时，他们想让我在手机银行应用里看些什么，我打开了它（我猜自从上次用后它更新了），然后一个巨大的“此设备不受支持。不支持ROOT”的提示弹了出来。 不过，这就像重新把银行应用添加到我的root隐藏工具里一样简单。 但即便如此，我痛恨这种安全剧场。 https://news.ycombinator.com/vote?id=49463186&how=up&goto=item%3Fid%3D49462253 PayPal在LineageOS上已经很久不能用了，尽管那个可疑的Graphene发行版与美国政府的联系总是在地平线上若隐若现，现在PayPal在那里不能用也是很自然的事。 否则，只会继续引发怀疑，认为Graphene受到政府和大型科技公司的青睐。