Revolut ferme la porte à GrapheneOS : un affrontement sur la sécurité des applications bancaires
La banque en ligne Revolut a récemment décidé de bloquer l’accès à ses services pour les utilisateurs de GrapheneOS, un système d’exploitation alternatif basé sur Android. Cette décision suscite des interrogations sur la logique de sécurité de Revolut, qui semble contredite par son propre traitement des appareils.
Les applications bancaires ont traditionnellement des réserves à l’égard des systèmes qui sortent des normes établies. Dans ce contexte, GrapheneOS, une version renforcée d’Android conçue pour les appareils Pixel de Google, se retrouve dans une situation paradoxale. Bien que ce système soit salué pour ses protections avancées contre les exploits et sa gestion des permissions, il ne bénéficie pas de la certification officielle de Google, ce qui le rend incompatible avec les exigences de l’interface Play Integrity.
Revolut semble aller au-delà des contrôles habituels en refusant l’accès aux appareils signalés comme ayant un « état jaune », correspondant à un appareil verrouillé tournant sous GrapheneOS. En revanche, les appareils avec un bootloader déverrouillé, signalés par un « état orange », sont acceptés. Cette situation est décrite par GrapheneOS comme une incohérence, soulignant que leur système ne manque à aucune des normes de sécurité définies par la banque.
La controverse s’inscrit dans un contexte plus large, où Revolut, valorisée à 75 milliards de dollars et comptant plus de 60 millions de clients dans le monde, a récemment annoncé un investissement d’un milliard d’euros en France sur trois ans. Le pays représente le deuxième marché mondial pour la fintech, avec un objectif de 10 millions de clients d’ici la fin de l’année. Cependant, cette stratégie de développement semble paradoxale, alors que GrapheneOS avait précédemment qualifié la France de « territoire hostile » pour les utilisateurs soucieux de leur vie privée.
Actuellement, les utilisateurs de GrapheneOS peuvent contourner cette restriction en se connectant via un compte Google jetable, mais cette solution est temporaire. Les abonnés se retrouvent ainsi dans une position délicate, devant choisir entre déverrouiller leur téléphone ou chercher une alternative bancaire.
Source : GrapheneOS/X.
