ハクソク

世界を動かす技術を、日本語で。

HNに知らせる: PayPalがGrapheneOSをブロック

2026年8月27日

概要

  • PayPalアプリ が GrapheneOS 上で動作不可
  • NFCタッチ決済 用にPayPalカードを有効化した影響の可能性
  • アプリ起動時に RootDetectionSecurityException 発生
  • セキュリティポリシー違反が例外原因
  • 問題の詳細と対処法を解説

PayPalアプリがGrapheneOSで動作しない問題

  • PayPalアプリ は最近、 GrapheneOS などのカスタムOS上で起動時にクラッシュする事例が報告
  • エラーメッセージ： com.paypal.oslo.app.rasp.RootDetectionSecurityException: Security policy violation: s=root
  • この例外は、 root化端末 や セキュリティポリシー違反 を検出した際に発生

原因分析

  • PayPal はセキュリティ強化のため、 root化やカスタムROM を検出する仕組みを導入
  • GrapheneOS はroot化されていなくても、 標準OSではない ためアプリ側で セキュリティリスク と誤認される場合あり
  • NFCタッチ決済 機能を有効化すると、さらに厳格なチェックが働く可能性

対応策・回避策

  • 現時点で PayPalアプリ を GrapheneOS 上で動作させる公式な方法は未提供
  • 一般的な回避策：
    • Magisk Hide や root隠蔽ツール の利用（GrapheneOSでは非推奨・非対応の場合あり）
    • Play Integrity API や SafetyNet のバイパス（セキュリティリスク・動作保証なし）
    • PayPalウェブ版 の利用による回避
  • PayPalサポート への問い合わせ・要望提出

注意点

  • セキュリティアプリや金融系アプリは カスタムOS や root化端末 への対応を意図的に制限
  • バイパス行為は 利用規約違反 や セキュリティリスク の可能性
  • GrapheneOS 公式フォーラムや PayPal のアップデート情報の確認推奨

まとめ

  • PayPalアプリ は GrapheneOS での動作をサポートしていない現状
  • セキュリティ例外発生時は 公式ウェブ版 の利用が現実的な代替手段
  • 今後のアプリアップデートやOS対応状況に注視

Hackerたちの意見

たまにこういうことがあるよね。最近は、ほとんどのアプリがGrapheneOSでちゃんと動いてる。最善の策は、ログインできないアプリについて、2週間ごとにビジネスに連絡することだね。最初はあまり技術的なことを言わない方がいいよ。大抵の場合、「root化された」とか「非公式」とか聞くと、すぐに「あなたの電話が問題だ」って言われちゃうから。今までに、3つのアプリをGOSで動くようにすることに成功したか、少なくとも貢献できたよ。

└

いい仕事だね。自分たちの声を上げる必要があるよ。結局、これは社会的な問題だからね。技術的な回避策は素晴らしいし、時には唯一の実用的な短期的選択肢だけど、根本的な社会問題を解決しないといけない。

└

同じ経験をしたことがある。重要な政府のアプリがGrapheneOSで動かない理由をメールで聞いたんだけど、技術的な詳細は何も言わなかった。返事は「セキュリティのため」ってだけだった。技術的な詳細を送って、最もセキュリティ意識の高いユーザーにサービスを拒否してるって反論したら、3ヶ月後にそのアプリが動くようになった！

これが大企業の開発者にとって一番イライラすることかもね。「6年間更新されてないOS？もちろん、ボス！」って感じ。「セキュリティとプライバシーを重視して、毎日更新されるOS：それは無理だよ」って。イライラするよね。私があなたの顧客をやめる確実な方法でもある - それもYES！

└

一般的に、問題はあなたのセキュリティとPayPalのセキュリティ（意図的な悪意のある行為者）との間に緊張があることだと思う。銀行強盗を減らすために金属探知機を使うアナロジーみたいな感じかな。善人の手にある銃は、強盗を防ぐために良いものだけど、悪人の手にある銃は悪いものだよね。PayPalはあなたが銃を持っていることは知ってるけど、あなたが善人か悪人かは分からないから、銃を禁止する方が簡単なんだ。

└

「私があなたの顧客をやめるための安全な方法 - それもYES！」彼らはグラフェンOSの市場シェアの大きさなんて全く気にしてないと思う。ユーザーベース全体が危険にさらされるなら、それは価値がない。

なんでそんなにアカウントが禁止されたり、理由もなく資金が凍結されたりするPayPalをまだ使う人がいるの？他にもひどいことたくさんしてるのに。

└

クリティカルマス？ドイツに引っ越してから使い始めたんだけど、みんな使ってるからね。保育園の女の子が辞める？じゃあ、さよならプレゼントのためにPayPalのリンクを送るよ。ドイツの友達とテイクアウトを分けたけど、彼が払った？じゃあ、彼に自分の分を送るためのPayPalね。こっちではみんなPayPalを持ってるのが当たり前なんだよね。

└

私は単に、銀行とあまり信頼していないウェブサイトの間の仲介として使ってる。

└

グローバルな物品やサービスの交換は、意図的に複雑な体験で、ほんの一握りのコネのある企業だけがそれを仲介できるようになってるから、彼らは「理由があってもなくても、あなたをぶっ飛ばす権利を留保します」って利用規約に書けるんだよね。

└

選択肢がたくさんある国にいると簡単に言えるけど、金融セクターがひどい国もあって、そこでの選択肢はPayPalかWestern Unionだけなんだ。地元の銀行は国際送金のやり方を知らないし、Remitlyは全ての国をサポートしてないし、Wiseも使えない。PayPalは手数料がかかるけど、使えるからね。

PayPalはGrapheneOSをブロックしたの？それとも、確認できないOSを全部ブロックして、チェックの実装が下手くそなだけ？ハンロンの剃刀は役に立つツールだよ。 https://en.wikipedia.org/wiki/Hanlon%27s_razor

Hacker Newsで議論の続きを見る