Porque recomendamos dispositivos físicos para os neobancos
Vamos ser diretos consigo: para as apps de neobanco e bancárias, a CloudPhoneHub geralmente recomenda dispositivos físicos, não a cloud. Esta é a única área em que afastamos as pessoas do nosso próprio produto de cloud, porque as apps bancárias são construídas especificamente para detetar e rejeitar ambientes que não sejam aparelhos de consumidor comuns.
Os neobancos correm algumas das verificações de antifraude e de atestação de dispositivo mais exigentes de todo o ecossistema de apps. Apoiam-se no Play Integrity da Google e em sinais estilo SafetyNet, atestação suportada por hardware e deteção de root ou de virtualização. Esses sistemas foram desenhados para responder a uma pergunta — isto é um telemóvel genuíno e não modificado nas mãos de uma pessoa real — e um ambiente virtualizado é exatamente o que eles estão afinados para apanhar.
O que a cloud consegue e não consegue fazer aqui
Os telemóveis na cloud são excelentes para apps sociais porque essas apps toleram uma grande variedade de dispositivos. As apps bancárias são o oposto. Eis a divisão honesta:
- A cloud consegue correr muitas apps bancárias para navegação geral, e funciona bem quando a app não impõe verificações de integridade estritas.
- A cloud muitas vezes não consegue passar de forma fiável a atestação suportada por hardware, porque não consegue apresentar as chaves enraizadas no hardware que essas verificações esperam.
- A cloud vai ter dificuldades com apps que falham por completo perante qualquer sinal de virtualização ou root.
Não lhe vamos prometer uma instância de cloud que passe sem esforço pela barreira de integridade de todos os neobancos, porque isso seria mentira e desperdiçaria o seu dinheiro. Quando a app exige hardware real, precisa de hardware real.
Os limites honestos
A atestação é um alvo em movimento. A Google e os bancos atualizam a sua deteção com regularidade, por isso uma configuração que funciona este mês pode não funcionar no próximo. Quem lhe vende um contorno garantido e permanente está a descrever algo que não existe numa categoria definida pelo gato-e-rato constante.
É por isso que a nossa orientação aqui é conservadora. Se uma app bancária importa para a sua operação, parta de hardware físico, onde a atestação tem a melhor hipótese de passar honestamente, em vez de lutar contra uma camada de virtualização que a app foi explicitamente construída para rejeitar. Gaste o seu esforço numa configuração que tem as probabilidades estruturais a seu favor.
O KYC continua a ser da sua responsabilidade
Para ser completamente claro: seja qual for o dispositivo que use, completa você mesmo a verificação Conheça o Seu Cliente (KYC), com a sua própria identidade legítima e os seus documentos. A CloudPhoneHub fornece o ambiente Android — cloud ou físico — e nada nisso muda as suas obrigações legais para com o banco.
Não fornecemos identidades, não ajudamos a falsificar KYC, e não o faremos. Isto é infraestrutura para correr operações multiconta legítimas em contas reais e devidamente registadas. Se o seu caso de uso depende de derrotar a verificação de identidade, a CloudPhoneHub é o fornecedor errado e preferimos dizer-lho já.
Quando uma quinta física faz sentido
Se está a operar várias contas bancárias ou de neobanco em entidades ou personas legítimas que tem o direito de deter, uma pequena frota de dispositivos físicos costuma ser a base certa. Dá a cada conta um aparelho genuíno com atestação genuína, que é o que estas apps foram construídas para confiar.
Os nossos dispositivos físicos começam em $29, e pode misturá-los com instâncias de cloud para a sua stack social — banca no hardware, social na cloud, geridas a partir de um só lugar. Veja os preços para dimensionar uma configuração, e as localizações se a presença regional importa para as suas contas.