Приложение Тинькофф удалили из Google Play: как теперь пользоваться мобильным банком на Android

Написал уже вам в сторисах, повторю и здесь.

Ребята, ёлы-палы, я уже год назад был уверен, что вы селф-апдейт в приложение встроили! Я даже поспорил с парочкой людей, что когда вас удалят из Google Play (заметьте: не «если», а «когда», ибо это уже полтора года как очевидно!), то приложение просто перейдёт в режим самообновления.

Но для вас удаление из маркета оказалось столь же неожиданным, как для коммунальщиков бывает снег зимой.

Поздравляю вас!

Дмитрий, до тех пор пока приложение лежало в gplay/appstore по правилам в нем не может быть таких механизмов. Иначе любое приложение можно было бы замаскировать под что угодно. Читай скачал калькулятор — а он самообновился до малвари в обход официальных источников. И что дальше? По проверкам в gp/appstore всё чисто, а пользователи страдают.

Алексей, никто не реверсит приложения при модерации. Если оно не пытается обновляться само, то вопросов не вызовет.

Простой механизм: приложение делает запрос на бэк при запуске, получает свою конфигурацию (это в любом случае необходимый этап работы), проверяет в ней параметр необходимости самообновления. Если он выключен (а он будет выключен, пока приложение в сторе), то не делать ничего. Иначе сделать запрос, есть ли обновление, где его качать, показать экраны с инструкциями для пользователя и т.д.

Примеры живые есть, собственно. Но тут мужик традиционно крестится уже когда гром грянул.

З.Ы. Да, и если малварь кто-то смог подписать оригинальным сертификатом, то пользователя от неё уже мало что спасёт.

Алексей, Телеграм же выпускает две версии - для магазинов и для самообновления.

Боюсь спросить, но нет ли возможности ознакомиться с исходниками, так как нет проверки Apple Store и гугл стор, страшно устанавливать

Или файл, который я скачиваю, и является исходником? А я зря переживаю

Не особо в этом понимаю пока, но видимо для работы с фин приложения лучше разобраться

user2130010, если ставится поверх версии из маркета, то подпись совпадает. Если подпись совпадает, то автор приложения тот же.

Таким образом, при обновлении сам факт установки поверх вполне является доказательством оригинальности приложения от банка.

С новым телефоном сложнее, ну для спокойствия можно на него сперва перенести приложение со старого, потом ставить свежую версию.

З.Ы. Без обид, но кажется что с такими вопросами никакой пользы от исходников не будет) Ну и разумеется что их никто никогда не даст.

Благодарю крутой и подробный за ответ, понял подпись автора, не меняться от версии приложения, и будет сверена со подписью старого установленного приложения

Самому толку не какого, не знаю на сколько они вообще цены, вроде магия в бэке. Но пытаюсь разобраться в «норма и обычаях», до этого думал что магазин проверят код, и как бы ручается. Если в обход, то может и вариантов много выстроить доверие, но в голову пришел только про исходник

user2130010, магазины не раскрывают все свои методики проверок (вернее, раскрывают в том объёме, который нужен разработчикам для их легального прохождения). Уверен, что есть там и антивирусы, в том числе и какая-нибудь имитация виртуальной среды.

Но исходников никто при публикации не предоставляет, нет)

Непрофессионалы

Вчера подруга получала карту платинум, приложения у нее не было. Консультант взял ее телефон, вышел их ее apple id и вошел под своим логином, установил приложение и вышел.
+ сфотографировал карточку сзади со всеми данными

На ее месте я бы никому не позволила заходить в айфон под своим логином

Насколько действия консультанта были правомерны?

зовите, хорошо хоть телефон отдал)

зовите, он совершил кражу, карту нужно заблокировать, а консультантом должна заняться полиция.

Александр, "Как тайное хищение чужого имущества (кража) следует квалифицировать действия лица, совершившего незаконное изъятие имущества в отсутствие собственника или иного владельца этого имущества, или посторонних лиц либо хотя и в их присутствии, но незаметно для них."

🤦🏻‍♀️

зовите, видимо, это и было "Настроить доступ к дистанционному обслуживанию с помощью представителя Тинькофф" 🤷🏻‍♂️ С точки зрения безопасности, то же самое делает Сбербанк / Альфа и прочие попавшие под раздачу банки в своих отделениях с айфонами клиентов.

Карина, звучит диковато, что мешало о сканировать qr код с сайта не понятно

зовите, а с айфонами такое не работает 🤷🏻‍♀️

Карина, вы правы, почитала инструкции
Там либо браузер, либо представитель(

Как устроена система, что под его логином приложение установилось?

зовите, мужу так же устанавливали, все норм, спокойно пользуется приложением на айфоне уже несколько месяцев) муж сразу после установки зашёл под своим айди

зовите, вспомнилось: я получала карту, когда у меня был кнопочник. Без проблем, и никто никуда не лез. НО я такая вертела эту карту в поисках кода и, обнаружив, радостно озвучила его при консультанта 😂 Пока 4-й год, полёт нормальный, никто ничего не украл :)

зовите, Он сфотографировал не карточку, а просканировал Qr код на обратной стороне.

mr., да, но попутно он увидел все данные, находящиеся на ней. Вам не кажется эта система странной?

зовите, можно в настройках карты отключить оплату в интернете и всё. Тогда никто ничего не сделает зная данные карты. Для интернета обычно заводят виртуальную карту.

зовите, И конечно же у всех представителей фотографическая память и он запомнил все данные, и разбогател именно на вашей карте. Как сказал человек в этой ветке, можно завести виртуальную карту и не переживать.

зовите, это в чат надо писать, в тех поддержку банка

Dude, она звонила, ей сказали, что правомерно. он еще хотел забрать все бумаги, которые были в конверте, якобы там не та сумма и они не действительны
но это все с ее слов
в чат писать не стала, не хочет разбираться (

Выкладывайте актуальные *.apk в телеграм канале. Это удобно.

Добро пожаловать в клуб )

Похоже что Старый пользователь, дешевле нового?

Олег, мы все пролюбили!

Тинькофф Инвестиции тоже похоже всё.
Обнова не прилетает через Google Play

со вчерашнего дня приложение не обновлялось, выдавало ошибку

Имя, нет, у меня приложение Тинькоф стоит тысячу лет)

Если порыться в старых коммментах наверное можно найти подтверждение

Слабо сделать аналог самообновляющегося Телеграма, чтобы не приходилось регулярно куда-то лезть и смотреть, не появилось ли обновление, чтобы не требовалось скачивать какие-то другие магазины и вот это всё?

Андрей, а потом оно начинает обновляться само где-нибудь в месте с плохим покрытием сети или в дороге... Лучше уж ручками. Всегда везде отключаю автообновления.

Дмитрий, я разве говорил о функции автообновлений? Тем более, это функция Google Play, в котором приложения банка больше нет. Я всего лишь о том, чтобы обновления приходили прямо в приложении, как это реализовано в Телеграме. А когда их устанавливать и устанавливать ли вообще, дело хозяйское.

Андрей, тогда извиняюсь, видимо неправильно понял комментарий.

шок контент для меня. за что?

Приложение банка вообще теперь крашится почти каждый раз. Переустановил с сайта банка - один раз поработало и теперь снова отваливается через пару секунд после захода. А всё почему? Потому что не надо впихивать в него тонну свистоперделок на 300 мегабайт, а потом криворуко исправлять баги.

Андрей, пока никаких проблем не увидел. Ни с основным функционалом, ни с Тинькофф Pay.

На хрена вообще ходить к кипрскому дяде.