Hi Karlo👋

Thanks for sharing your suggestion with us.

Currently this is not on our roadmap, however it would be nice to know if other bunqers would be interested in this.

Cheers!

Waarom zou je dit willen? Elke iPhone heeft toch gewoon Google Play? Waarom dan via de website downloaden?

Ter correctie, bij de iPhone zit je vast aan de App Store van Apple, waar voor de grote meerderheid jailbreaken van hun iPhone of het side loaden van apps (geen jailbreak vereist, wel een betaal Apple Developer account) niet bekend of gebruikelijk is zoals hier gesuggereerd wordt voor Android toestellen, waarbij de Google Play Store de app winkel is en je vaak volledig vast zit aan de diensten van Google, maar echter is het bij Android veel gebruikelijker dat veel meer mensen een ge-root toestel draait zonder Google diensten, dus de basis Android zonder toeters en bellen, waarvoor het essentieel is dat de app-bundle of .apk bestand van een betrouwbare bron komt, zeker als het gaat om bankieren. Dus het lijkt mij voor bunq een no-brainer om dit te regelen als de meest innovatieve bank.

Maar waarom zou bunq onveilige toestellen willen ondersteunen? Prima dat je je speciaal wilt voelen met je gejailbreakte telefoon, maar dan moet je niet raar opkijken als een bank -die gebonden is aan wet- en regelgeving en een zorgplicht heeft- het niet vertrouwd vindt om hun app op jouw telefoon te laten draaien. Dadelijk ligt de beveiliging van de app op straat en is niemands geld meer veilig.

Wat is er mis met geroote telefoons? Ik root elk toestel voor de vele functies, persoonlijk vind ik de google diensten ook niks, het probleem is dat de bunq app update met Google play wat belangrijk is voor de veiligheid maar dit zou ook prima kunnen met f droid of misschien aptoide. Ik vind dat de orginele poster een goed punt heeft maar er zijn wel wat problemen waar dan omheen gewerkt moet worden. Of de bunq app zou zichzelf moeten kunnen updaten, of er moet ondersteuning komen voor meerdere app stores.

Goed plan, ik ken veel mensen die elke appstore boven die van Google plaatsen. Downloaden van andere sites met het risico dat er een verkeerde apk wordt gedownload is gewoon dom, helemaal met de bunq app, het probleem is dat Google play bunq up to date houd, bunq zou zichzelf moeten kunnen updaten voordat zoiets veilig zou kunnen, ik raad ook niet aan bunq van andere websites te downloaden, updates zijn er niet voor niks en zonder Google play krijg je ze niet. Maar ik vind het zeker een goed idee, als de bunq app zichzelf kan updaten en bunq een apk op de website plaatst heb ik weer een reden minder om Google play op mijn telefoon te laten staan.

Bunq should indeed do this. As you can save an APK on your android device yourself, nothing special about that. For the safety of their users it would be great that they have the latest APK available through their offical site.

Fantastisch idee! Ik heb zelf al meerdere Android toestellen gehad zonder Play Store. Google hoeft echt niet met alles mee te kijken wat ik doe. Het updaten is dan natuurlijk wel een dingetje

Valt mee, de bunq app zal aangeven waneer die te oud is. Download je gewoon een nieuwe waneer die dat aangeeft.

Heb je een punt inderdaad, moet de app dat natuurlijk wel ondersteunen ;) ook gewoon weer een functie erbij

Liefst natuurlijk dat de app hem /zelf/ download en de signature verified met een bekende pubkey van bunq.

Dan beperk je de attack vectoren een stuk.

As the bunq app is using other Google APIs (for example push notifications) you would still need to have the Google Play Services on your phone. Just hosting the APK file directly won't allow you to get rid of those components on your phone. I also don't think it makes sense to use a device and cut away some (very useful) services like the Google Play Services, which provide a defined API for many apps and components.

Some folks really don't want the Play Services on their phone. It would be nice to have the choice to do so.

About the cutting away, it is not cutting away useful services. It's cutting away a spying tech giant from your phone. That is up to the people to decide. We merely ask bunq is it would be possible to facilitate that choice :)

Nothing is being cut away when using standard base AOSP android, instead nothing is /added/.

Stock AOSP has no framework for sending push notifications to the device. With Google Play Services, the device is able to register each app to the same data channel and receive notifications via one central connection. This is much more efficient that handling push services in each app individually. So in my opinion, using AOSP without Google Play Services is indeed cutting away many useful components.

Yet how can you cut something away that is not of something?

Play services is not part of android, it will in fact never be because they are incompatible license wise.

It is part of the whole google thing. But that does not equal android.

I call it cutting away because every sane phone manufacturer includes those services into their devices. I think android phones running AOSP are not completely usable, at least for me. AOSP is missing critical components, like I mentioned before. A central push infrastructure is essential for me. Google is just splitting their Services so that they can get manufacturers to pay for licensing, but not because they think AOSP is fully usable on it's own.

But this seems like a discussion that will never end, so I will conclude: the bunq app is currently using more Google components than just the Play Store, so I don't think they will be able to publish the app directly in the near future.

They already have this folder with the sandbox APK: https://appstore.bunq.com/api/android/builds/

Why don't you just add the normal APK as well?