App compatibility with GrapheneOS

Franco

UBS Banking app version 26.04.2026 has been released.
The application no longer works, as previously warned in the previous update.

Error message: "Rooted device: Mobile Banking cannot be used. The manufacturer's usage restrictions have been removed from this device (via rooting). For security reasons, please reset the device back to its original state to continue using the Mobile Banking App".

With a link pointing to "Mobile Banking on a jailbroken or rooted device".

UBS Access still works to login to ebanking via browser (for now).
... and allow to login via Vanadium browser. It works, but it is not optimized for browsers.

Novaliss

Franco link pointing to "Mobile Banking on a jailbroken or rooted device".

They know this is a lie. 🧐😾😳

Plethora9278

Franco I just found out as well. What morons!!!
What can we do, besides leaving UBS?

Franco

Plethora9278 What can we do, besides leaving UBS?

I tested further on GrapheneOS: UBS e-banking remains accessible through the browser. It requires entering the contract number, then clicking a button that triggers the UBS Access app for authentication. Once authenticated, we can proceed with web e-banking in Vanadium. It is a degraded mode because the interface is not optimized for mobile devices. We can still scan scan the QR codes, but it uses the front camera, meaning we need to turn the phone to scan the QR code. It seems there is an option to trigger a dedicated QR code reader but I haven't checked that. In short, it works on GrapheneOS, but the experience is significantly degraded.

On a computer: as before, authentication via UBS Access

Developer-Dude

Developer-Dude I've started a little GitHub list of apps that function properly on GrapheneOS without Google Play Services. Figured I'd put it here for people in case they want to look and see if an app they want to use is on it to check compatibility, or contribute to the list.
https://github.com/DevDude437/App-Compatibility-with-GrapheneOS

FYI, if anyone cares to know, I made the list better by making it way easier to navigate and with a lot more information on each app. :)

Cobalt-Eclipse

Plethora9278

Try instead using their own policies as rebuttal e.g: Subject: Formal Complaint: Discontinuation of GrapheneOS Support and Code of Conduct Violations

To the UBS Corporate Responsibility Team,

I am writing to express my profound disappointment that UBS chooses to neglect privacy-aware customers. So-called new, innovative features and improvements should not take place over security and privacy, especially for a bank. This decision directly penalizes users who actively secure their devices against malware and data harvesting.

GrapheneOS is the gold standard for mobile security. It explicitly enforces a secure, relockable bootloader with Verified Boot and hardware memory tagging. Furthermore, it utilizes a hardened memory allocator, improved app sandboxing, and a hardened WebView engine designed specifically to prevent the exact exploits that threaten financial applications.

If UBS's 'innovative features' and 'security standards' require bypassing GrapheneOS's Sandboxed Google Play—which provides standard Play Services APIs as regular apps without granting them root-level system privileges—then UBS is confusing proprietary Google telemetry with actual device security. Punishing customers who proactively lock down their hardware makes your overall user base less secure, not more.

According to your own Code of Conduct, UBS is explicitly committed to "safeguarding the information clients have shared with us" and ensuring data is not "seen or used by the wrong people". By blocking GrapheneOS—an operating system fundamentally designed to prevent data harvesting and memory exploits—UBS is actively undermining its own pledge to protect client assets.

Furthermore, your code states that "we don't just follow laws, rules and regulations – we do what is right based on our defined principles". Forcing privacy-conscious users onto operating systems laden with third-party tracking, simply to meet baseline compliance for 'the majority,' directly violates your commitment to "creating and sustaining mutual and lasting trust" with your clients.

Ultimately, blocking GrapheneOS violates your Code of Conduct pledge to safeguard client data and build mutual trust. Forcing users onto systems with third-party tracking reduces actual security. Proprietary telemetry is not security. Please restore support.

I found their policy here: https://www.ubs.com/global/en/our-firm/our-culture/code-of-conduct.html but yes as others have said; unfortunately if not even that does anything then time for a switch. I'm not from the country so I don't use the bank but the more of you that send a similar email the more likely to get it changed back to allowing it. Best of luck getting it changed, and if not I hope you find a good alternative for your other needs that won't do the same thing.

Plethora9278

Cobalt-Eclipse Love the text you put together. I will just use this to hammer at UBS :-) Thanks

Cobalt-Eclipse

beppi Not sure if helpful to you but it also works in the work profile. If you want some seperation and not to have it on owner but easy access

Cobalt-Eclipse

DeletedUser848 I looked into this a bit more and it turns out it’s basically a misunderstanding (luckily): GrapheneOS already isn’t Play Protect Certified, so a new OEM partnership (which is Motorola, by the way: here’s the link - https://motorolanews.com/motorola-three-new-b2b-solutions-at-mwc-2026/ | https://www.androidauthority.com/grapheneos-motorola-partnership-announced-3645710/) doesn’t change that. Play Protect Certification (the thing apps check via the Play Integrity API) needs Google Play Services to have deep, high-level root access to the OS. GrapheneOS purposely strips away those privileges, making Google Play Services run as a normal, unprivileged app in a secure sandbox. Since GrapheneOS won’t give Google that root access, Google won’t officially certify the OS.

That said, it doesn’t mean your banking apps (or others you can’t really do without) will stop working. Most standard banking apps don’t require this super-high level of hardware attestation and run just fine on GrapheneOS’s Sandboxed Google Play. Only a few apps that need absolute hardware-backed proof (like Google Pay) will still be incompatible.

The main risk is with certain institutions—like UBS—that actively try to block secure custom operating systems by enforcing Google’s strictest telemetry checks. This seems to be a growing trend that might become more common though.

Cobalt-Eclipse

LunaticBuzz tbh it can be hard to tell at first when many of the gov or standard apps (like auspost) are notoriously shit lmao most don't break past 2.5 stars for very good reason XD

singingfalls

Love the OS. It's been working great until now. I purchased an invisible fence device for my dog. Installed the app. Able to do all that I need to do except when I set the parameters for the fence on the phone app the google map function in the app does not work. I installed google maps and have no problem using it on the phone. The company reviewed the error log related to the software and they say it is a phone setting. This is the only app not functioning properly on my pixel 7. The app settings I am aware of are wide open. Any guidance would be appreciated.

Johnnyloans

singingfalls

Does the google play store and Google play services have the network and notifications permission?

If you had to add those permissions, try the app

still doesn't work?
Go into the dog_fence app info page > storage > delete cache

singingfalls

Johnnyloans Dude!!! You are freaking awesome. I've been wrestling with this beast for days. Your guidance provided the solution. Profoundly grateful for your help!

Developer-Dude

Developer-Dude I've started a little GitHub list of apps that function properly on GrapheneOS without Google Play Services. Figured I'd put it here for people in case they want to look and see if an app they want to use is on it to check compatibility, or contribute to the list.
https://github.com/DevDude437/App-Compatibility-with-GrapheneOS

The list has been improved further and turned into an actual website! I would like to give a big shout out to @ClickClickDrone for all the work he put into this to make it possible. He gets the credit for the initial idea of turning this list into a website. Its not perfect and there's still things to be improved on, but you can view the website here;
https://devdude437.github.io/App-Compatibility-without-Google-Play-Services/
I would once again like to thank @ClickClickDrone for all the hard work he put into this project with me. 👊🏻🤝🏻 This project never would have become what it is without his help.

maximus87

Hello,
Was anyone able to make CosmosDirekt App work? It is an insurance company App in Germany used now also as 2FA to access the website.
I am able to setup the 2FA but then every time I try to use it, it complains about me using a VPN even though none is running.
Thank you.

wario

Thats my convo with the UBS in german, I gonna make some more pressure if they just continue answering with preprint prompts

Sehr geehrter Herr xxx

Vielen Dank für Ihre Antwort. Ich nehme sie zur Kenntnis, muss jedoch festhalten, dass sie das zentrale technische Argument meiner Beschwerde nicht adressiert – sondern umgeht.

Sie schreiben:

«Es ist uns aus technischen und regulatorischen Gründen nicht möglich, einzelne Custom OS individuell zu prüfen und freizugeben.»

Genau das ist der Punkt: Eine individuelle manuelle Prüfung ist gar nicht notwendig. Die Android Hardware Attestation API – unterstützt von GrapheneOS – ermöglicht eine vollautomatische, kryptografische Verifikation der Geräteintegrität in Echtzeit, direkt beim App-Start. Dabei wird:

- die Echtheit der Hardware (Google Pixel) durch einen vom Gerät signierten kryptografischen Nachweis belegt
- der Zustand des Bootloaders verifiziert (bei GrapheneOS: zwingend gesperrt)
- die Integrität des Betriebssystems auf Basis eines signierten Zertifikats bestätigt

Die vollständige technische Dokumentation dazu findet sich hier: https://grapheneos.org/articles/attestation-compatibility-guide

Das bedeutet: Die UBS müsste kein einziges Custom ROM «individuell prüfen». Der Mechanismus erledigt dies automatisch und ist manipulationssicher – abgesichert durch den Sicherheitschip des Geräts (Titan M2 bei Google Pixel), nicht durch eine Policy von Google.

Das Argument der «Vielzahl an Custom ROMs» greift daher ins Leere. GrapheneOS besteht diese Prüfung – und zwar auf einem höheren Vertrauensniveau als viele Android-Geräte mit Stock-ROM, die zwar Google-zertifiziert sind, aber deutlich ältere Sicherheitspatches tragen.

Was Ihre Antwort impliziert, ist Folgendes: Die UBS hat die Entscheidung, welche Geräte «sicher genug» sind, vollständig an Google ausgelagert – über die Play Integrity API. Google entscheidet, wer zertifiziert ist. Nicht die UBS, nicht eine regulatorische Behörde. Ein US-amerikanischer Konzern mit eigenen kommerziellen Interessen wird damit zum de-facto Gatekeeper für den Zugang zu Schweizer Bankdienstleistungen.

Ich bitte Sie daher konkret um Auskunft:

1. Auf welche spezifische regulatorische Anforderung – welches Gesetz, welche FINMA-Rundschreibung – stützt sich die Anforderung, ausschliesslich Google- oder Apple-zertifizierte Betriebssysteme zu unterstützen?

2. Wurde die Hardware-Attestation-API von GrapheneOS intern technisch geprüft und wenn ja, mit welchem Ergebnis?

3. Falls keine Prüfung stattgefunden hat: Auf welcher Grundlage wird GrapheneOS als unsicher eingestuft?

Ich bitte um eine schriftliche, technisch und regulatorisch konkret begründete Antwort – und nicht um eine allgemeine Verweisung auf «Sicherheitsstandards».

Sollte ich erneut ausschliesslich Standardfloskeln ohne inhaltliche Auseinandersetzung mit den oben genannten Punkten erhalten, sehe ich mich gezwungen, Konsequenzen zu ziehen: Ich betreibe yourdevice.ch, eine auf digitale Souveränität spezialisierte Plattform mit rund 300’000 Besuchern jährlich. Ich werde diese Korrespondenz dort vollständig und kommentiert veröffentlichen – damit sich meine Leserschaft ein eigenes Bild davon machen kann, wie die grösste Schweizer Bank mit dem Thema digitale Unabhängigkeit umgeht und wessen Interessen sie dabei tatsächlich vertritt. Darüber hinaus werde ich meine Bankbeziehung mit der UBS beenden und zu einem Institut wechseln, das seine Entscheide selbst trifft – und nicht an Google delegiert.

Freundliche Grüsse
Mario Hofmann
yourdevice.ch

------ Ursprüngliche Mitteilung ------
Sehr geehrter Herr xxx

Besten Dank für Ihre Mitteilung und entschuldigen Sie bitte die verspätete Antwort. Aufgrund eines hohen Nachrichtenaufkommens kann es derzeit zu Verzögerungen kommen.

Vielen Dank für die ausführliche Schilderung Ihrer Sichtweise zur Nutzung von GrapheneOS in Verbindung mit der UBS Mobile Banking App. Wir schätzen Ihr Engagement für digitale Souveränität und Sicherheit sehr.

Wir möchten Ihnen versichern, dass uns die Sicherheit und der Schutz der Daten unserer Kundinnen und Kunden oberste Priorität sind. Aus diesem Grund unterstützen wir für unsere Mobile Banking App ausschliesslich Betriebssysteme, die vom jeweiligen Hersteller offiziell bereitgestellt und regelmässig mit Sicherheitsupdates versorgt werden. Diese Vorgabe dient dazu, die Einhaltung unserer hohen Sicherheitsstandards sicherzustellen und regulatorische Anforderungen zu erfüllen.

Wir verstehen, dass GrapheneOS besondere Sicherheitsfunktionen bietet. Dennoch ist es uns aus technischen und regulatorischen Gründen nicht möglich, einzelne Custom OS individuell zu prüfen und freizugeben. Die Vielzahl an verfügbaren Custom ROMs und deren unterschiedliche Implementierungen machen eine pauschale Freigabe leider nicht möglich. Die Entscheidung, Custom OS künftig nicht mehr zu unterstützen, betrifft daher alle alternativen Betriebssysteme gleichermassen und ist nicht spezifisch gegen GrapheneOS gerichtet.

Wir prüfen laufend neue technische Möglichkeiten, um die Sicherheit und Nutzerfreundlichkeit unserer digitalen Angebote weiter zu verbessern.
Wir wissen, dass viele Nutzer Wert auf alternative Betriebssysteme legen und nehmen Ihr Feedback sehr ernst. Gerne leiten wir dies an die zuständige Fachstelle weiter. Eine kurzfristige Anpassung oder Unterstützung von GrapheneOS können wir jedoch aktuell nicht zusagen.

Alternativen:
Sie können weiterhin das UBS E-Banking über den Desktop nutzen. Für die Authentifizierung steht Ihnen zudem die Access Card (Hard Token) zur Verfügung.

Weitere Informationen zu unseren Sicherheitsstandards finden Sie hier: https://www.ubs.com/ch/de/services/digital-banking/security.html.

Wir danken Ihnen für Ihr Verständnis und Ihr wertvolles Feedback. Für weitere Auskünfte stehen Ihnen unsere Beraterinnen und Berater rund um die Uhr gerne zur Verfügung. Ausserdem finden Sie unter ubs.com/hilfe viele nützliche Informationen sowie Hilfestellungen rund um Basisdienstleistungen.

Freundliche Grüsse

UBS Switzerland AG

xxx xxx
Client Solutions Switzerland
UBS Digital Banking Support: 0848 848 062
aus dem Ausland: +41-848 848 062 oder +41-61-226 76 62

------ Original message ------
From: yourdevice.ch, 11119064
To:
Cc:
Date: 25.02.2026 07:55:18
Subject: Ungerechtfertigte Blockierung von GrapheneOS in der UBS eBanking App

Sehr geehrte Damen und Herren

Ich wende mich heute mit einer ausdrücklichen Beschwerde an euch bezüglich einer Mitteilung, die ich heute in eurer eBanking App erhalten habe. Die App informierte mich darüber, dass sie in einer zukünftigen Version Geräte mit einem sogenannten «Custom OS» nicht mehr unterstützen werde.

Ich verwende auf meinem Gerät GrapheneOS – ein Betriebssystem, das in puncto Sicherheit dem originalen Android von Google in nahezu jeder Hinsicht überlegen ist. GrapheneOS ist kein obskures Bastelprojekt, sondern ein sorgfältig entwickeltes, auf AOSP basierendes Sicherheitsbetriebssystem mit folgenden Eigenschaften:

- Basiert stets auf der aktuellsten Android-Version
- Erhält Sicherheitsupdates häufig noch vor dem regulären Android-Kanal (Security Patches Beta Channel)
- Betrieb ausschliesslich mit verriegeltem Bootloader (Locked Bootloader) – entgegen dem verbreiteten Irrglauben ist dies bei GrapheneOS zwingend vorgeschrieben
- Bietet eine vollständige Hardware-Attestation-API, die es Dritten erlaubt, die Echtheit und Integrität des Geräts kryptografisch zu verifizieren

Mehr dazu findet ihr in der offiziellen Dokumentation: https://grapheneos.org/articles/attestation-compatibility-guide

Die pauschale Gleichsetzung von GrapheneOS mit unsicheren oder manipulierten Geräten ist sachlich falsch und technisch nicht haltbar. Wenn die UBS sicherstellen möchte, dass Geräte nicht kompromittiert sind, steht mit der Hardware-Attestation genau das richtige Werkzeug zur Verfügung – und GrapheneOS unterstützt diese vollständig.

Ich möchte euch ausserdem auf ein grundsätzliches Problem aufmerksam machen, das über den rein technischen Aspekt hinausgeht:

Durch Massnahmen wie diese drängt ihr eure Kunden in eine immer tiefere Abhängigkeit von wenigen Grosskonzernen wie Google und Apple. Wer als mündiger Nutzer bewusst entscheidet, sein Gerät mit einem datenschutzfreundlicheren und sichereren Betriebssystem zu betreiben, wird bestraft – nicht weil sein Gerät unsicher ist, sondern weil er sich der Kontrolle dieser Konzerne entzieht. Das ist ein gefährlicher Präzedenzfall.

Digitale Souveränität ist kein Luxus, sondern ein berechtigtes Interesse jedes Nutzers. Ich erwarte von einer Institution wie der UBS, dass sie dieses Interesse ernst nimmt und nicht aktiv unterläuft.

Meine konkreten Forderungen:

1. Überprüfung und Anpassung der Kompatibilitätsrichtlinien, um GrapheneOS explizit zu unterstützen.
2. Nutzung der vorhandenen Hardware-Attestation-API statt pauschaler Ablehnung ganzer Betriebssystemklassen
3. Eine schriftliche Stellungnahme, welche technischen Kriterien zur Sperrung von GrapheneOS geführt haben

Ich bitte um eine sachliche und begründete Antwort.

Freundliche Grüsse
Mario Hofmann
yourdevice.ch

« Previous Page