Тихо и без лишнего шума Google отключил возможность Android Pay совершать платежи на телефонах с разблокированным загрузчиком; приземление в соответствии с его ранее проводимой политикой, запрещающей рутированным телефонам доступ к платежной системе. Некоторых это расстраивает, но это правильный шаг, и он соответствует видению Google в отношении безопасности своей платформы и сервисов.
Android, созданный Google и не модифицированный или имеющий собственный функции безопасности отключено, действительно безопасно. Начальник службы безопасности Адриан Людвиг предполагает, что однажды мы увидим Президенты США используют Android (спасибо, Обама), потому что это безопасно, и у вас есть полный контроль над тем, где и как передаются ваши данные. Но все это уходит, как только вы начинаете менять настройки, включить USB-связь или разблокировать загрузчик.
Разблокированный загрузчик небезопасен, а когда речь идет о деньгах, безопасность имеет первостепенное значение.
Это может разочаровать опытного пользователя или энтузиаста, но пришло время осознать, что Android создан не только для нас. Он создан для всех, включая людей, которые, возможно, разблокировали свой загрузчик, не понимая последствий всего этого. Это люди, которых нужно защитить от чего-то на их телефоне, что может получить доступ к их банковскому счету или информации о кредитной карте.
Это не только защищает человека с разблокированным загрузчиком. Когда банку или эмитенту карты приходится нести расходы на мошеннические платежи, он не с радостью считает это фактом ведения бизнеса — он хочет максимально ограничить такие случаи. Процентные ставки и плата за обслуживание — это то, как банки и эмитенты карт зарабатывают на нас деньги, (или и то, и другое) — это то, что происходит, когда колонка расходов становится больше из-за мошеннических списаний с небезопасных систем. В некоторых случаях банки и эмитенты карт просто пропускают способы оплаты, такие как Android Pay, прежде чем дойдут до этого момента. Не позволяя Android Pay работать на потенциально взломанных телефонах, Google помогает привлечь больше компаний. Например, Chase потребовалось целую вечность, чтобы присоединиться к Android Pay, и есть еще много других банков, которые еще не присоединились. Если не сделать все возможное для обеспечения безопасности службы, это будет отличным способом отпугнуть их и не допустить этого.
К счастью, вам не нужно разблокировать загрузчик, чтобы вручную обновить телефон, поскольку вы можете загружать пакеты обновлений, если вам не терпится. Возможно, однажды разработчики воспользуются собственной службой резервного копирования данных приложений Android, чтобы нам не пришлось использовать Titanium или что-то подобное, чтобы хранить данные наших приложений на месте. В то же время, если мы разблокируем загрузчик, мы потеряем Android Pay. Это так просто.
Google не пытается помешать кому-либо разблокировать загрузчик своего телефона и не пытается превратить Android во что-то, что не является «дружественным к хакерам» (хороший тип хакера). Мы все еще можем разблокировать загрузчик для получения root-прав или для запуска другой версии Android или просто потому, что мы хотите, но мы не сможем использовать Android Pay — сервис, принадлежащий Google и никогда не предназначенный для открытия, — если мы это.