GrapheneOS, BankID og Vipps: Dette bør du avklare

Hva betyr sandboxed Google Play?

GrapheneOS kan kjøre de offisielle Google Play-appene innenfor den vanlige appisolasjonen. De får ikke de omfattende systemrettighetene de vanligvis har. Du installerer dem i en bestemt brukerprofil; apper som trenger dem, må ligge i samme profil. Funksjonen er valgfri. Se GrapheneOS om sandboxed Google Play.

Dette gir god kompatibilitet med mange Android-apper. Bankapper kan likevel stille egne krav eller avvise alternative operativsystemer. Mer sikkerhet i operativsystemet og en appleverandørs godkjenningsregler er to ulike spørsmål. Se GrapheneOS' forklaring av bankapper.

Er GrapheneOS nytt for deg, start med guiden til hva GrapheneOS er. Her konsentrerer vi oss om hva du må få avklart for å bruke telefonen i hverdagen.

Fungerer Vipps på GrapheneOS?

Vipps oppgir at appen fungerer på GrapheneOS med et bestemt oppsett. Den norske hjelpesiden angir tre krav:

• Bootloaderen er låst.
• Google Play-tjenester og Play Store er installert i sandboxed-modus.
• Vipps er installert fra Google Play Store.

Vipps presiserer samtidig at det ikke er garantert at dette oppsettet vil fungere uendret fremover. Kilden er Vipps' egne krav til operativsystem og GrapheneOS, ikke en antakelse basert på at andre Android-apper virker.

Fortell oss om du trenger vennebetaling, godkjenning av nettkjøp eller tæpping. Da blir avklaringen konkret. Vi behandler ikke en vellykket installasjon som dokumentasjon på at alle betalingsfunksjoner fungerer med alle kort og banker.

Fungerer BankID på GrapheneOS?

Vi kan ikke gi en generell garanti for alle BankID-funksjoner på GrapheneOS. BankID oppgir at enkelte Android-enheter ikke får aktivert biometri fordi krav til nøkkelattestering ikke er oppfylt. De nevner modifiserte telefoner som et mulig tilfelle. Se BankIDs forklaring av problemer med biometri.

BankID beskriver også aktivering gjennom skanning av pass eller nasjonalt ID-kort. Når appen aktiveres på en ny telefon, slutter den å virke på den gamle. Se BankIDs oppdaterte veiledning for aktivering og flytting.

Avklar derfor førstegangsaktivering, innlogging, biometri og eventuell ID-kortfunksjon hver for seg. At en eksisterende installasjon fungerer for én bruker, sier lite om en ny aktivering på en annen telefon. Hvis BankID er avgjørende for arbeid eller tjenester du bruker daglig, bør du avklare en alternativ innloggingsmåte med banken før overgangen.

Du skal selv beholde kontroll over identitetskontrollen og kontoene dine. Send aldri BankID-passord, engangskoder, gjenopprettingskoder eller bilder av identitetsdokumenter i en vanlig forespørsel til oss.

Google Wallet, Google Pay og kontaktløs betaling

Planlegg med en annen løsning enn kontaktløs Google Pay-betaling via Google Wallet på GrapheneOS. Google oppgir at alternative operativsystemer og endret fabrikkprogramvare ikke oppfyller deres krav til kontaktløs betaling. Se Google Wallets krav og feilsøkingsside.

At selve Wallet-appen lar seg installere, betyr derfor ikke at betalingskortet kan brukes ved butikkterminalen. Vipps er en separat tjeneste med egne krav; støtte hos Vipps endrer ikke Googles Wallet-regler. Ta med et fysisk betalingskort under overgangen, og avklar særskilt dersom mobilbetaling er et absolutt krav for deg.

Hva med jobbapper, bilen og smartklokken?

Lag en liste over konkrete brukssituasjoner. «Jeg bruker jobbappen» er mindre presist enn «jeg må godkjenne innlogging, åpne vedlegg og motta varsler i bakgrunnen». For jobbtelefoner bør du også få arbeidsgiver til å bekrefte hvilke operativsystemer og administrasjonsløsninger de tillater.

Gjør det samme for bilen og smartklokken: noter modell og hvilke funksjoner du forventer. Musikkavspilling, navigasjon, samtaler, varsler og betaling er ulike behov. En avklaring før kjøp er mer verdifull enn å oppdage en avgjørende begrensning etter at den gamle telefonen er slettet.

Sjekkliste før du kjøper GrapheneOS-telefon

1. Skriv ned de fem viktigste appene dine. Ta med nøyaktig navn, banken din og funksjoner du må ha. Unngå å sende sensitive kontodetaljer.
2. Skill mellom aktivering og daglig bruk. Du må kunne opprette eller flytte tilgangen, ikke bare åpne appen.
3. Bestem om du ønsker Google Play. Vurder behovet ut fra appene, og avklar hvilke apper som skal ligge i samme profil.
4. Avklar betaling separat. Vennebetaling, netthandel og kontaktløs betaling er forskjellige brukssituasjoner.
5. Planlegg overgangen. Ta sikkerhetskopi og avklar tilgang til e-post, bank og innlogginger. Behold nødvendige alternativer til du har kontrollert oppsettet.
6. Velg riktig hjelp. Grunnoppsett og personlig hjelp med apper er ulike leveranser. Se hva som inngår før du bestiller.

Bruk gjerne denne formuleringen når du kontakter oss: «Jeg vurderer Pixel med GrapheneOS. Jeg trenger disse appene, og disse funksjonene er avgjørende.» Det gir et godt grunnlag for en gratis vurdering før kjøp.

Hvorfor gir vi ikke en varig appgaranti?

Telefon, operativsystem, appversjon og leverandørkrav utvikler seg hver for seg. En nyttig avklaring bør derfor ha dato og beskrive funksjonen som er vurdert. Denne guiden sammenstiller leverandørenes dokumentasjon; den er ikke en praktisk test av hver app på alle telefonene vi selger.

Det er også verdt å skille appkompatibilitet fra konkurranser om sikkerhet. Resultater fra Pwn2Own svarer på et annet spørsmål enn om din bank vil godkjenne en innlogging.