汇丰银行（HSBC）在未发出任何警告的情况下，禁止其安卓应用程序在三星安全文件夹（Samsung Secure Folder）和安卓隐私空间（Android Private Space）内运行，导致部分客户无法使用网上银行服务。我们要求汇丰银行对此项变动做出解释。该行表示，此项封锁是“一项旨在降低可预见安全风险的适度安全控制措施。它并未阻止客户访问汇丰英国手机银行应用程序，客户只需在虚拟空间环境之外访问我们的应用程序即可。”当我们询问原因时，汇丰银行称：“出于安全考虑，我们的手机银行应用程序无法在某些受保护的隐私空间和虚拟空间工具内使用，因为这些工具可能会阻碍或限制对某些威胁的识别，或导致无法及时发送欺诈通知。”一位将该应用程序安装在三星安全文件夹中的读者表示，他们没有收到任何提前通知，并感到“自己的账户被劫持了”。该应用程序现在会显示一条关于设备安全问题的通用消息，并仅提供退出选项。三星安全文件夹利用该公司的Knox平台，通过独立的身份验证将应用程序和数据进行隔离与加密。安卓15引入的安卓隐私空间也采用了类似机制，将选定的应用程序置于一个可以隐藏和锁定的独立配置文件中。我们的爆料者表示，由于汇丰银行要求使用该应用程序进行多重身份验证，此次封锁也导致他们无法使用网页版银行服务。他们表示，在变动实施前，银行并未安排任何替代的访问方式。谷歌应用商店（Google Play）上的评论也描述了类似的经历。一位安卓用户表示，该应用程序已无法从三星安全文件夹中启动，因为汇丰银行将其视为“不安全的虚拟环境”。该评论者认为这一决定令人费解，因为他们将银行应用程序放在那里正是为了获得额外的保护。另一位评论者则表示，在应用程序无法在安全文件夹中打开后，他们便无法再访问自己的账户。

他们声称无法在外部激活另一个安装程序，因为这样做需要从无法访问的副本中获取代码。汇丰银行在谷歌应用商店的评论页面上回应称，已要求这两位评论者私下联系银行。客户承认银行可能是在试图降低安全风险，但质疑为何在取消支持前没有发出警告。一位用户在Reddit上指出，缺乏预警可能与汇丰银行在英国金融行为监管局（FCA）《消费者责任法案》下的义务相冲突。FCA的指导意见指出，银行应通过提前发送通知帮助客户了解变更，并针对导致无法访问账户的技术问题制定处理流程。他们补充说：“这一变更是在没有任何警告的情况下引入的。原本运行正常的设置突然停止工作，导致我无法使用个人银行应用程序。”该发帖人表示，汇丰银行的应用团队告诉他们，“安全文件夹”可能会限制应用程序检测威胁的能力，并干扰欺诈通知。他们反驳称，完全封锁该应用程序同样剥夺了受影响客户接收这些通知以及通过应用程序进行响应的能力。另一位用户表示：“我打电话投诉，被告知这是一项有意的政策变更，我需要将其存储在手机的常规区域，因为他们认为这样更安全。没有关于此变更的事先沟通，而且这个政策在我看来很荒谬。对我不利的是，如果我拒绝将其安装在手机的常规区域，我就无法通过桌面端访问网上银行，因为他们需要5到10个工作日来寄送身份验证令牌。所以本质上，我被锁在银行服务之外长达5到10天。”我们的爆料人称，汇丰银行的帮助页面和聊天机器人中没有任何关于此变更的信息，而分行工作人员无法解释原因，电话客服则反复声称设备存在安全问题。

当我们询问汇丰银行（HSBC）如何通知客户时，该银行的英国发言人表示：“对于那些试图使用‘私有空间’（private space）和‘虚拟空间’（virtual space）工具来访问其移动应用程序的客户，我们会告知他们：为保护他们的账户安全，他们将无法在这些工具内使用汇丰银行的移动银行应用程序。”这并非汇丰银行首次因安全原因限制客户使用其移动应用程序。今年早些时候，该银行曾将通过非官方渠道（如 sideload）安装的 Bitwarden 安全软件标记为潜在风险；F-Droid 组织的成员尼尔·布朗（Neil Brown）也遇到过类似情况——汇丰银行在检测到他通过开源应用商店而非 Google Play 安装了 Bitwarden 后，禁止了他使用该应用程序。汇丰银行当时表示：“保护客户的账户和个人信息是我们的首要任务。我们的应用程序会进行安全检查，以识别潜在的恶意软件风险，并可能要求用户采取额外措施来确保账户安全。”在那种情况下，系统会告知用户：如果他们删除了那些非法安装的应用程序，就可以重新使用该应用程序。

受此次限制影响的客户表示，他们可以选择以下两种方式：要么将汇丰银行的移动应用程序安装到手机的主账户中（但部分客户由于缺乏旧账户的认证代码而无法完成这一操作）；要么等待五到十个工作日，以获取新的认证方式来访问桌面版/网页版银行服务。虽然可以使用“物理安全密钥”（Physical Secure Key, PSK）来访问桌面版银行服务，但如果客户尚未拥有这种密钥，可能需要几天时间才能收到密钥。当我们再次询问相关情况时，汇丰银行的英国发言人表示：“客户只需在‘三星安全文件夹’（Samsung Secure Folder）之外打开汇丰银行的移动银行应用程序即可。无法使用该应用程序的客户可以使用 PSK 来访问桌面版的在线银行服务。”三星公司将“安全文件夹”描述为一个经过加密、受 Knox 安全技术保护的存储空间；而谷歌则称“私有空间”（Private Space）是将特定应用程序隔离在独立的 Android 账户中的功能。这种隔离机制可能会限制这些应用程序能够访问的安全信息。已联系谷歌和三星寻求置评。