Britse bank-app stopt met werken na downloaden van Bitwarden via F-Droid

vrijdag, 9 januari 2026 (10:23) - Security.NL

In dit artikel:

De Britse bank HSBC blokkeert haar mobiele app wanneer die detecteert dat op een toestel de wachtwoordmanager Bitwarden is geïnstalleerd via de alternatieve appwinkel F‑Droid. Volgens de bank zijn er extra beveiligingscontroles ingebouwd om accounts te beschermen; daarbij wordt onder meer gecontroleerd of apps uit “onofficiële” stores aanwezig zijn. Gebruikers kunnen de HSBC‑app weer gebruiken door Bitwarden te verwijderen en de bankapp opnieuw te installeren via de Google Play Store of een andere officiële winkel.

Een F‑Droid‑bestuurslid, Neil Brown, deelde een screenshot van de foutmelding; Bitwarden bevestigde dat HSBC installaties via F‑Droid blokkeert maar wees erop dat de app ook in de Play Store beschikbaar is. HSBC vertelde aan The Register dat de controles mogelijke malware‑risico’s proberen op te sporen en indien nodig aanvullende stappen eisen. Op Hacker News wordt gesuggereerd dat dit samenhangt met Google‑services die toestel‑integriteit controleren (zoals Play Integrity/SafetyNet).

Ter vergelijking: eerder paste Triodos zijn app aan voor gebruikers van alternatieve Android‑systemen zoals GrapheneOS en verwees zij naar uitleg over mobiel bankieren op gerootde/jailbroken apparaten. Menno Vogel van Triodos benadrukte destijds dat de bank wel probeert zulke systemen binnen redelijke grenzen te ondersteunen.