Jeg hører ofte, senest i #prompt, at ønsket om at man skal kunne bruge #mitid på degoogled enheder er urimeligt.

[gjoel@mstdn.dk]

@svuorela @troed Som jeg forstår det er der flere halv- og helofftentlige programmer der kræver Play Services på en telefon der ikke er rooted. Hvad har du gjort for at få MitID kodeviser og mobile Pay til at spille på dine rootede enheder? Og hvad kører de?

[svuorela@helvede.net]

@Gjoel Jeg bruger ikke mitid-app. Jeg mener egentlig at mitid-app er et forkert koncept for det gør tofaktorautentificering i praksis til enfaktor.
mobilepay kan stadig snydes med microg - i hvert på nogen enheder.
@troed

[gjoel@mstdn.dk]

@svuorela For at jeg kan bruge MitID app har jeg brug for:

1. Min telefon. Den skal jeg have.
2. Min finger, eller en kode til at låse appen op.

Det er vel to faktorer.

Det kunne være spændende hvis man kan få den til at spille på Graphene. Men det er naturligvis ikke hensigtsmæssigt at man skal hacker sig udenom et teknisk krav (som i så fald vil være ineffektivt).

[svuorela@helvede.net]

@Gjoel for at overtage dit mitid med app skal man bare have et remote android/apple security bypass sikkerhedshul. Det mener jeg gør det til enfaktor.

[mshdk@mastodon.social]

@svuorela @Gjoel Det "bare" bære rigtigt meget. En zero click exploit chain der kan overtage en android telefon koster på det grå marked over 30 millioner kroner og en single click chain er ikke meget billigere. Til iOS er de langt dyrere. Jeg ser ikke det som en sikkerhedtrussel der er stor nok til at betegne mitid som single factor.

[andreasio@mastodon.social]

@troed @Gjoel semioff topic: jeg synes at have læst noget kritik af volla i denne sammenhæng. Blandt andet skulle volla/sailfish slet ikke være lige så sikkert /sandboxed som android.

[troed@masto.sangberg.se]

@andreasio

Volla != Jolla though Jolla does Sailfish OS, Volla is degoogled Android.

... and any criticism coming from GrapheneOS can be ignored. There's some sort of paranoid delusion-thing going on with whomever's running their socials and they keep posting stuff that simply isn't true.

@Gjoel

[andreasio@mastodon.social]

@troed @Gjoel haha my bad... Ive been thinking about buying either a jolla phone or a pixel 8 +grapheneOS 'for funsies'... But i won't buy both.

I don't know volla... Can I install the OS on all andoids?

[troed@masto.sangberg.se]

@andreasio

Don't know them either, sorry. I want to get away from the US controlled eco system altogether so I've pre-ordered the new Jolla. Degoogled Android is a good thing but Google still controls where AOSP is headed.

@Gjoel

[andreasio@mastodon.social]

@troed @Gjoel my thoughts