Starší Android už nestačí: Google omezuje fungování Peněženky

Změna, která se postupně začala realizovat, se týká všech zařízení, která běží na verzích Android 7.0 (Nougat), Android 8.0 a 8.1 (Oreo). Zatímco dříve tyto systémy pro základní fungování plateb stačily, nyní se Google rozhodl, že minimálním požadavkem pro fungování aplikace Google Peněženka bude Android 9 (Pie) nebo novější.

Možná si říkáte, že Android 7 a 8 jsou už „pravěk“, ale statistiky ukazují, že v oběhu jsou stále miliony zařízení, která tyto systémy využívají. Často jde o telefony, které hardwarově stále slouží dobře – mají kvalitní displeje i dostatečnou výdrž baterie – ale softwarově už narazily na zeď. Pokud vlastníte takový model, vaše NFC platby prostě přestanou fungovat. Telefon sice dál zapnete, zavoláte si z něj nebo si prohlédnete fotky, ale v obchodě u terminálu už s ním nepochodíte.

Proč Google k tomuto kroku přistoupil?

Hlavním argumentem Googlu není snaha donutit vás běžet do obchodu pro nový model (i když výrobci hardwaru se pravděpodobně nezlobí), ale především bezpečnost. Mobilní platby jsou extrémně citlivá záležitost. Aby mohl Google garantovat, že vaše údaje o kartě nebudou zneužity, musí mít pod kontrolou bezpečnostní architekturu celého systému.

Starší verze Androidu už nedostávají bezpečnostní záplaty. To znamená, že pokud se v kódu systému objeví nová trhlina, nikdo ji už neopraví. Pro útočníky jsou takové telefony snadným cílem. Google Peněženka vyžaduje k bezpečnému uložení platebních karet takzvané důvěryhodné prostředí (Trusted Execution Environment) a moderní šifrovací protokoly, které staré systémy zkrátka neumí efektivně obsloužit.

Dalším faktorem je přechod na nové standardy komunikace mezi telefonem a platebním terminálem. Moderní platební systémy využívají sofistikovanější metody tokenizace, které vyžadují hlubší integraci do systému, což už na starých jádrech Androidu (kernelu) není technicky možné implementovat bez rizika nestability.

Nejde jen o telefony

Vlna vypínání se netýká pouze smartphonů. Pokud patříte mezi fanoušky nositelné elektroniky, měli byste zpozornět u svých chytrých hodinek. Google zvýšil nároky i na systém pro nositelná zařízení. Pro využívání Google Peněženky na zápěstí je nyní vyžadován systém Wear OS 2.18 nebo vyšší.

U hodinek je situace často ještě komplikovanější než u telefonů, protože možnosti aktualizace jsou zde velmi omezené a mnoho populárních modelů z let 2018–2020 zůstalo „zaseknuto“ na starších verzích softwaru bez možnosti legálního upgradu. Pro jejich majitele to znamená, že luxus placení přiložením zápěstí k terminálu končí.

Co to znamená pro běžného uživatele v praxi?

Představte si situaci: Stojíte u pokladny, máte naložený košík, vytáhnete telefon, přiložíte ho a… nic. Aplikace vám zahlásí, že vaše zařízení již není podporováno, nebo se rovnou ani nespustí. Pro člověka, který přestal nosit fyzickou kartu, je to v danou chvíli kritický moment, kdy se telefon stává z pohledu finanční transakce bezcenným kusem plastu a skla.

Důležité je zdůraznit, že tento krok Googlu má domino efekt. Jakmile Google Wallet přestane podporovat danou verzi systému, začnou se přidávat i bankovní aplikace. Většina českých bank sleduje bezpečnostní politiku Googlu a velmi rychle omezuje funkčnost svého mobilního bankovnictví na zařízeních, která Google označí za nezabezpečená. Telefon se tak postupně mění v zařízení, na kterém si sice přečtete e-maily, ale nevyřídíte na něm žádnou důležitou finanční operaci.

Existuje nějaké řešení?

Pokud se váš telefon nachází na seznamu „nechtěných“, máte v podstatě jen několik málo možností, z nichž žádná není úplně ideální pro běžného uživatele:

1. Aktualizace systému: Prvním krokem by měla být kontrola v nastavení telefonu, zda výrobce přece jen nevydal aktualizaci na Android 9 nebo novější. U starších modelů je to však málo pravděpodobné.
2. Custom ROM (pro odvážné): Technicky zdatnější uživatelé mohou zkusit nainstalovat neoficiální verzi systému (např. LineageOS), která přináší novější Android i na starý hardware. Zde je ale háček – Google Peněženka využívá kontrolu Play Integrity (dříve SafetyNet). Pokud systém zjistí, že byl telefon „odemčen“ (root), platby stejně často zablokuje z bezpečnostních důvodů.
3. Využití alternativ: Někteří uživatelé se mohou pokusit využít platební nálepky nebo jiné formy bezkontaktního placení, které nejsou vázány přímo na operační systém, ale to už je spíše krok zpět k fyzickým nosičům.
4. Nákup nového zařízení: Pro většinu lidí bude toto jediná reálná cesta. Google se tímto krokem snaží udržet ekosystém Androidu v bezpečné zóně, což s sebou nese daň v podobě kratší morální životnosti elektroniky.

Digitální svět nečeká

Tento krok Googlu je jasným připomenutím toho, jak moc jsme závislí na softwarové podpoře. Zatímco starý analogový budík bude fungovat padesát let, moderní smartphone je definován svou softwarovou životností. Jakmile se zastaví podpora klíčových služeb jako jsou platby, identita (eDoklady) nebo bankovnictví, hodnota zařízení pro moderní život prudce klesá.

Ačkoliv se to může zdát vůči majitelům starších přístrojů nespravedlivé, v oblasti financí a zabezpečení dat je nulová tolerance k rizikům jedinou možnou cestou. Starý Android bez záplat je v podstatě otevřenými dveřmi pro malware, který by mohl odčerpat prostředky z vašeho účtu dříve, než stačíte říct „bezkontaktně“. Pokud tedy váš telefon stále běží na „Oreu“ nebo „Nougatovi“, je nejvyšší čas začít plánovat jeho odchod do digitálního důchodu – minimálně co se týče vašich financí.