Ich kommentiere es nochmal hier:

Nicht zu schnell freuen... Dieses Konsortium will immer noch gesperrte Bootloader, abgesegnete Systemimages und vermutlich kein Root-Zugriff sehen. Also im Prinzip die selbe Scheiße wie Google Play integrity, nur Open source und mit einer andere Stelle, die es steuert.

Immerhin tut sich mal irgendwas in der Richtung. Banking/Bezahl-Apps sind mmn. immer noch der Hauptgrund, warum man nicht von Google/Apple los kommt, wenn man nicht auf diesen Comfort verzichten will...

Die Banken müssen ihre Apps halt dann auch für andere Plattformen anbieten... und da wird es vermutlich schwierig.

Vor allem darf man auf dem PC und per Webbrowser Onlinebanking machen. Da wird nicht geprüft wie alt das Betriebssystem ist, ob der Browser mit Root Rechten läuft oder ob SecureBoot aktiviert ist. Aber auf dem Handy ist das alles ein Problem.

Und dann der Blödsinn mit "der zweite Faktor ist die zweite App", beim zweiten Faktor geht es darum auszuschließen dass ein einzelnes kompromittiertes Gerät ausreicht. Da bringt eine zweite App auf dem gleichen Gerät gar nichts.

Wer eine technische Lösung für den Quatsch sucht der braucht Magisk+Safetynet-Fix, ist aber auch nervig da Magisk nach jedem Update das System wieder patchen muss.

Wieso eigentlich immer Apps? Wieso können die Banken nicht einfach FIDO2 Sticks unterstützen. Die sind relativ günstig und auch recht weit verbreitet, und handlich genug dass man sie immer mitnehmen kann.