Короткий ответ
Большинство приложений украинских банков работают на GrapheneOS с Google Play в песочнице: Приват24, monobank, Ощад, Sense SuperApp, MyRaif и KredoBank имеют отчёты о совместимости с 2022 по 2026 год. monobank, Приват24 и MyRaif мы проверили сами в 2026 году: работают. Резерв+ работает даже в профиле без сервисов Google. Дія работает при двух условиях: её устанавливают из Play Store под отдельным аккаунтом Google, а для этого одного приложения ослабляют защиту от эксплойтов. Binance работает.
NFC-чип работает, а бесконтактная оплата через Google Wallet и Google Pay на GrapheneOS недоступна: Google разрешает её только на операционных системах, которые сертифицировал сам, а украинские банки проводят NFC-оплату именно через Google Pay. С телефоном на GrapheneOS платят физической картой или часами с собственным NFC-кошельком.
Почему у банков вообще есть вопросы к GrapheneOS
Большинство финансовых приложений проверяют устройство через Google Play Integrity API. У этой проверки три уровня. Базовый уровень GrapheneOS проходит. Уровни «device» и «strong» требуют, чтобы операционную систему сертифицировал Google, и ни одна система, кроме сертифицированного Google Android, их не проходит. Разработчики GrapheneOS сформулировали это прямо 10 мая 2026 года: Play Integrity API запрещает GrapheneOS, хотя она безопаснее всего, что Google разрешает.
GrapheneOS не пытается обойти проверку подделкой ответов, потому что такой обход ломается с каждым обновлением Google. Вместо этого проект предлагает разработчикам стандартный аппаратный механизм аттестации Android, который GrapheneOS поддерживает полностью и который даёт банку более сильную гарантию, чем Play Integrity. На практике это означает: приложение, которому нужен только базовый уровень или которое вообще не обращается к Play Integrity, работает; приложение, требующее сертификацию Google, отказывает.
Google Play в песочнице
GrapheneOS устанавливает необязательные сервисы Google и Play Store как обычные приложения без системных привилегий, только с теми разрешениями, которые мы им даём. Для большинства банковских приложений этого достаточно: они получают уведомления, SMS-коды и другие функции, которых ожидают от сервисов Google, а система остаётся защищённой. Мы советуем держать Google Play, Дію и банковские приложения в отдельном изолированном профиле пользователя с отдельным аккаунтом Google, созданным только для этого профиля.
Из руководства GrapheneOS: некоторые банковские приложения имеют собственные механизмы против анализа кода, и переключатель «Native code debugging» в настройках защиты от эксплойтов может им мешать. Если приложение падает, этот переключатель может оказаться быстрым решением.
Банки: что проверено
| Приложение | Состояние | Источник |
|---|---|---|
| Приват24 (ПриватБанк) | Работает полностью. Время от времени просит разрешение на SMS для сервисов Google; коды приходят и без него. | Проверено GemiGuard, апрель 2026 |
| monobank | Работает полностью. | Проверено GemiGuard, апрель 2026 |
| Ощад (Ощадбанк) | Работает. При первой настройке два первых входа после PIN-кода зависли на загрузке, третий прошёл. | PrivSec, Pixel 8, 27 ноября 2024 |
| KredoBank (Кредобанк) | Работает. | PrivSec, Pixel 9, 24 декабря 2025 |
| Sense SuperApp (Sense Bank) | Работает полностью. Без сервисов Google не запускается. | PrivSec, Pixel 7, 2 июня 2026 |
| MyRaif (Райффайзен Банк) | Работает полностью. | Проверено GemiGuard, апрель 2026 |
Дія
Дія 4.34.3 работает на Pixel 8a, 9 и 10a, что подтверждено несколькими независимыми источниками в июле и августе 2026 года, при двух условиях.
Первое: Дію устанавливают из Play Store, под зарегистрированным аккаунтом Google, в профиле с Google Play в песочнице. Установленная через Aurora Store, Дія закрывается сразу после запуска без какого-либо сообщения, потому что приложение проверяет, откуда оно установлено.
Второе: для Дії ослабляют защиту от эксплойтов. Рабочий рецепт: в настройках приложения выключить все опции защиты, кроме защищённого распределителя памяти, разрешить проверенные ссылки и дать разрешения на телефон, устройства поблизости, сеть и уведомления. Это касается только Дії; остальная система остаётся в обычном режиме.
Дія.Підпис, то есть КЭП (квалифицированная электронная подпись), по состоянию на сентябрь 2026 года не подтверждён: по наблюдениям пользователей, распознавание номера паспорта в нём опирается на модули Google ML Kit, которые распространяются только через официальный Play Store.
Резерв+
Резерв+ 2.3.2 работает, что подтверждено на Pixel 9 и Pixel 8a в июле 2026 года, причём в самой жёсткой конфигурации: отдельный профиль без сервисов Google и без Play Store, установка через Aurora, все опции защиты от эксплойтов включены. Зависимости от Play Integrity не замечено.
Это согласуется с тем, что разработчики Резерв+ сообщили в апреле 2026 года: приложение получило усиленную защиту и больше не работает на устройствах с правами администратора (root). GrapheneOS root-прав не даёт, а загрузчик после установки заперт ключами GrapheneOS, поэтому для Резерв+ это обычный телефон.
NFC и оплата телефоном
NFC-чип на Pixel с GrapheneOS работает: он включается в настройках подключений, читает метки и документы с чипом, и приложения с собственным бесконтактным кошельком платят через него. В Европе так работает Curve Pay, в Австралии приложение Commonwealth Bank платит собственной функцией.
Бесконтактная оплата через Google Wallet на GrapheneOS недоступна, и это решение Google, а не ограничение GrapheneOS. Справка Google Wallet: кошелёк не запускается на телефонах, которые «имеют root, работают на сторонней прошивке или с изменённым заводским программным обеспечением», «имеют разблокированный загрузчик» или «не проверены и не одобрены Google»; Google советует в таком случае вернуть оригинальную операционную систему.
Украинские банки проводят бесконтактную оплату через Google Pay: ПриватБанк привязывает карту к Google Pay из приложения Приват24, monobank добавляет карту в Google Pay из своего приложения или через Google Wallet. Собственного NFC-кошелька внутри приложения ни один из этих банков сегодня не предлагает, поэтому на GrapheneOS оплата телефоном через эти банки недоступна. Платят картой или часами с собственным кошельком: Google Wallet на часах с Wear OS, подключённых к Pixel с GrapheneOS, платит, а ПриватБанк, например, поддерживает Garmin Pay и SwatchPay, которые не зависят от системы телефона.
Binance и другие криптобиржи
Binance работает с Google Play в песочнице: неоднократные подтверждения на форуме GrapheneOS с 2022 по 2025 год и отчёт PrivSec от ноября 2024 года. Приложение время от времени запрашивает Play Integrity API и работает дальше. Для сравнения: с сентября 2025 года Play Store на GrapheneOS отказывается устанавливать Coinbase как «несовместимый», хотя установленный напрямую APK запускается.
Обновления
То, что работает сегодня, может перестать работать завтра, и наоборот: совместимость меняется с обновлениями приложений, а не системы. Pixel с GrapheneOS остаётся очень защищённым устройством. Signal, Molly, Threema и SimpleX работают.
Купить Pixel с GrapheneOS: модели
Источники
Документация GrapheneOS
- GrapheneOS, руководство по использованию, разделы «Sandboxed Google Play» и «Banking apps». — grapheneos.org
- GrapheneOS, руководство по совместимости аттестации для разработчиков. — grapheneos.org
- GrapheneOS, заявление о Play Integrity API, 10.05.2026. — grapheneos.social
Отчёты о совместимости
- PrivSec, список совместимости банковских приложений с GrapheneOS, раздел «Ukraine», и отчёты №124 (Приват24), №323 (monobank), №539 (Ощад), №839 (KredoBank), №999 (Sense SuperApp), №1000 (MyRaif), №536 (Binance). — privsec.dev
- Форум GrapheneOS, «Does Diia app work for anyone?», март–август 2026. — discuss.grapheneos.org
- Форум GrapheneOS, «Ukrainian gov. apps (Diia, Rezerv+) and contactless payments», июль–август 2026. — discuss.grapheneos.org
- Форум GrapheneOS, «NFC payments on graphene», 2025–2026. — discuss.grapheneos.org
- Форум GrapheneOS, «Google Wallet NFC payments on WearOS Watch with GrapheneOS on the phone», май 2025. — discuss.grapheneos.org
- Форум GrapheneOS, «Crypto exchange apps working on GrapheneOS», 2022–2026. — discuss.grapheneos.org
Google, банки и государственные приложения
- Google Wallet, справка «Fix problems with tap to pay transactions». — support.google.com
- Резерв+, сообщение чат-бота об устройствах с root-правами, цитировано 24.04.2026. — 7eminar.ua
- ПриватБанк, «ПриватБанк з Google Pay». — privatbank.ua
