Komplett fail 🤦‍♀️

[nakal@mastodon.social]

@crabby @HonkHase Die #eidas Kacke ist sowieso nervig. Wer will sich überhaupt im Internet ausweisen können? Das macht man nicht. So etwas ist total veraltet.

Alles was man als Identität braucht, ist höchstens ein staatlich signierter PGP Key. Der Staat sollte einfach meinem Key vertrauen, den ich seit etlichen Jahren pflege.

[timhemig@bonn.social]

warum ist der Perso nicht eine in der Breite nutzbare PKI-Karte?

[nobodyinperson@fosstodon.org]

@nakal @crabby @HonkHase Man kann sich seinen PGP key ja sogar vom Staat signieren lassen über Governikus mit der #AusweisApp. Hab ich mal gemacht:

Yann Büchau :nixos: (@nobodyinperson@fosstodon.org)

Attached: 2 images Cool, here you can have the @bsi@social.bund.de sign your #PGP key using your #Personalausweis: https://pgp.governikus.de/

Fosstodon (fosstodon.org)

[nakal@mastodon.social]

@nobodyinperson @crabby @HonkHase Ich habe keine Ausweis App. Mein Handy ist nicht für behördliche Zwecke geeignet. Das ist mein kleiner privater Müllhaufen.

Ich würde so etwas gerne mit am Linux-PC machen, wenn es geht.

[splitmind@rheinneckar.social]

@HonkHase Trump kann nicht schnell genug die EU als Feind darstellen und Amazon, Apple, MS und Google dazu zwingen, bei uns alles abzuschalten, damit wir diese Lektion ENDLICH lernen!

[indigoamber@social.tchncs.de]

@nakal
Die AusweisApp ist open source und kann für Linux gebaut werden:
https://www.ausweisapp.bund.de/open-source-software

[nakal@mastodon.social]

@indigoamber Tatsächlich ist sie im offiziellen Debian-Repo. Gerade geschaut. Danke für die Info. So kann ich sie natürlich benutzen.

[nilz@norden.social]

@M_E_ST

Andererseits gibt es ja auch (noch) keine Pflicht, die euid App zu nutzen ‍️

@HonkHase

[m_e_st@mastodon.social]

@nilz @HonkHase Aber das Recht auf Benutzung werde ich mir nicht nehmen lassen wollen.

[ralphstark@nrw.social]

@logicaltux

[nobodyinperson@fosstodon.org]

@nakal @crabby @HonkHase Ja die AusweisApp ist ja auch unter Linux als Desktop-Anwendung verfügbar. Und mit einem Kartenlesegerät dazu braucht man auch gar kein Handy. Mein Handy (#SailfishOS) kann auch die mobile AusweisApp nicht.

[logicaltux@social.tchncs.de]

@ralphstark Könnte auch die Gruppe der Mächtigen und Dummen sein.

[ralphstark@nrw.social]

@logicaltux Ja die wären mächtig dumm, diese Mächtigen.

[nilz@norden.social]

@M_E_ST

Was ist denn Deine Rechtsgrundlage?

@HonkHase

[m_e_st@mastodon.social]

@nilz @HonkHase Ich sehe das so, dass ich einen zumindest moralischen Anspruch auf staatliche bzw. EU-Dienstleistungen habe, ohne dass dies an eine Zwangs-Kundenbeziehung zu zwei durchaus problematischen US-Unternehmen gebunden ist.

Ob man es darauf einen Rechtsanspruch gibt, weiß ich nicht. Das müssen die Juristen klären. Ansonsten muss man das Recht eben einfordern.

[nobodyinperson@fosstodon.org]

@nakal @indigoamber

Ich kann bestätigen, dass es mit diesem Kartenleser geht: https://www.amazon.de/gp/aw/d/B004FQL8RY

Es gibt aber glaube ich noch günstigere Modelle.

[nilz@norden.social]

@M_E_ST

Da bin ich bei Dir

@HonkHase

[logicaltux@social.tchncs.de]

@ralphstark "Lasst mich durch - ich bin Berater!"

[ninafelwitch@tech.lgbt]

@HonkHase Who the fuck is this clown?

I wanna bet this is not actually a German, but a foreign hacker, just waiting to steal all our data from another shitty app to sell it on the black market.

[jrt@infosec.exchange]

@nakal @HonkHase tatsächlich gehts um Zusicherungen der Hardware im Stile einer Smartcard. Mit FIDO2 tokens könnte man die Anforderungen auch im Web darstellen (oder einem aktualisierten Perso mit FIDO2 Support statt FIDO U2F). Ohne wirds allerdings schwierig. Smartphones haben generell ein sehr hohes Schutzniveau.
Meine Vermutung bei der Dependency auf Google APIs statt den verfügbaren Plattform APIs ist:
a) so macht $BUSINESS das auch und spart Arbeit
b) big4 Berater die natürlich "Experten" in dem Thema sind haben Stichwörter gegoogelt und das Ergebnis als den einen sinnvollen Weg präsentiert.