@Steve12L

> Sur Android, c'est Google qui décide si votre appli bancaire a le droit de fonctionner.

Ça, je ne comprends pas bien.

Qui oblige l'appli bancaire à vérifier l'intégrité du téléphone pour bien fonctionner? Quelle loi l'y oblige?

Partant du principe que "non, rien ne les y oblige", pourquoi le font-elles quand même?

On peut penser qu'elles le font pour se délester d'une résponsabilité: qq'un (Google) propose une API simple et rapide qui prend en charge une partie de la vérification d'authenticité, que l'appli bancaire n'a plus à faire elle même (économies). On s'en fout que ce ne soit pas un bon système de vérification: tant que la banque n'a pas à le faire elle même, elle n'est pas super regardante.

Dès lors, l'initiative UnifiedAttestation me semble intéressante: elle veut proposer une API alternative open source (et européenne) pour rendre le même service. Si ça marche, les applis bancaires pourront interroger Google, interroger UifiedAttestation, et se contenter d'une réponse satisfaisante.

Tout ça part de mon postulat que Google n'oblige pas les applis bancaires à utiliser leur API de vérification: c'est un service qu'ils rendent. Si quelqu'un s'y connait je veux bien une confirmation.