Ja używam KernelSU Next i dodałem dla pewności apkę banku do listy wykluczonych z dostępu roota (Domyślnie działa to odwrotnie, jednak niektóre z moich modułów do customizacji potrzebują takiego sposobu aby podmienić pewne rzeczy systemowo). mObywatel i Alior nawet nie łapał roota gdy nie był na czarnej liście. W Magisku można zrobić to samo, natomiast trzeba schować apkę Magiska (zmienić nazwę paczki, opcja w ustawieniach).
Musisz mieć kernel kompatybilny z KernelSU, a o ile wiem nie jest to gwarantowane dla każdego urządzenia. Wtedy instalujesz apkę KernelSU z F-droida (ja osobiście używam wersji 1.0.1 bo na nowszych mam error) i w Modules instalujesz Play Integrity Fix z githuba