Komplett fail 🤦‍♀️

[indigoamber@social.tchncs.de]

@nakal
Die AusweisApp ist open source und kann für Linux gebaut werden:
https://www.ausweisapp.bund.de/open-source-software

[nakal@mastodon.social]

@indigoamber Tatsächlich ist sie im offiziellen Debian-Repo. Gerade geschaut. Danke für die Info. So kann ich sie natürlich benutzen.

[nilz@norden.social]

@M_E_ST

Andererseits gibt es ja auch (noch) keine Pflicht, die euid App zu nutzen ‍️

@HonkHase

[m_e_st@mastodon.social]

@nilz @HonkHase Aber das Recht auf Benutzung werde ich mir nicht nehmen lassen wollen.

[ralphstark@nrw.social]

@logicaltux

[nobodyinperson@fosstodon.org]

@nakal @crabby @HonkHase Ja die AusweisApp ist ja auch unter Linux als Desktop-Anwendung verfügbar. Und mit einem Kartenlesegerät dazu braucht man auch gar kein Handy. Mein Handy (#SailfishOS) kann auch die mobile AusweisApp nicht.

[logicaltux@social.tchncs.de]

@ralphstark Könnte auch die Gruppe der Mächtigen und Dummen sein.

[ralphstark@nrw.social]

@logicaltux Ja die wären mächtig dumm, diese Mächtigen.

[nilz@norden.social]

@M_E_ST

Was ist denn Deine Rechtsgrundlage?

@HonkHase

[m_e_st@mastodon.social]

@nilz @HonkHase Ich sehe das so, dass ich einen zumindest moralischen Anspruch auf staatliche bzw. EU-Dienstleistungen habe, ohne dass dies an eine Zwangs-Kundenbeziehung zu zwei durchaus problematischen US-Unternehmen gebunden ist.

Ob man es darauf einen Rechtsanspruch gibt, weiß ich nicht. Das müssen die Juristen klären. Ansonsten muss man das Recht eben einfordern.

[nobodyinperson@fosstodon.org]

@nakal @indigoamber

Ich kann bestätigen, dass es mit diesem Kartenleser geht: https://www.amazon.de/gp/aw/d/B004FQL8RY

Es gibt aber glaube ich noch günstigere Modelle.

[nilz@norden.social]

@M_E_ST

Da bin ich bei Dir

@HonkHase

[logicaltux@social.tchncs.de]

@ralphstark "Lasst mich durch - ich bin Berater!"

[ninafelwitch@tech.lgbt]

@HonkHase Who the fuck is this clown?

I wanna bet this is not actually a German, but a foreign hacker, just waiting to steal all our data from another shitty app to sell it on the black market.

[jrt@infosec.exchange]

@nakal @HonkHase tatsächlich gehts um Zusicherungen der Hardware im Stile einer Smartcard. Mit FIDO2 tokens könnte man die Anforderungen auch im Web darstellen (oder einem aktualisierten Perso mit FIDO2 Support statt FIDO U2F). Ohne wirds allerdings schwierig. Smartphones haben generell ein sehr hohes Schutzniveau.
Meine Vermutung bei der Dependency auf Google APIs statt den verfügbaren Plattform APIs ist:
a) so macht $BUSINESS das auch und spart Arbeit
b) big4 Berater die natürlich "Experten" in dem Thema sind haben Stichwörter gegoogelt und das Ergebnis als den einen sinnvollen Weg präsentiert.

[nakal@mastodon.social]

@jrt @HonkHase Durch den Einfluss von Google sind die Geräte einfach unsicher. Ich vertraue GrapheneOS mehr als Google. Es ist absolut der letzte Ausweg, etwas vom Play Store zu installieren.

Gemeinnützigkeit sollte nie auf Kommerz basieren, sonst gibt es keine Freiheit.

[jrt@infosec.exchange]

@nakal @HonkHase verstehe ich, allerdings bezog sich mein Kommentar tatsächlich nicht auf die Google Teile, sondern den Vergleich mit Desktop Plattformen gegen die grundlegende Securityarchitektur von AOSP und den Hardware Anforderungen.
Ich bin selber Graphene Nutzer. Eben dieses OS erfüllt die von mir erwähnten Anforderungen auf Pixel Geräten. Hier muss man zudem aufpassen: Security und Datenschutz gehen nicht immer Hand in Hand. Gerade ein Staat sollte auf die Unabhängigkeit von kommerziellen Dienstleistern setzen.
Ich verstehe bis heute auch nicht so ganz warum die Plastikkarte, für die es ja nicht mal eine Mitführungspflicht gibt, so ein Problem ist für das man eine App benötigt.

[honkhase@chaos.social]

@Stefan_S_from_H sehenden Auges geht man also den Weg trotzdem. ‍️

[freci@piaille.fr]

@Stefan_S_from_H @HonkHase how did the Belgians do? The eID works for >10 years with a card reader and gov provided packages on Linux

[gwmbhqhw@infosec.exchange]

@HonkHase I learned from people working on the same system for Switzerland, that a requirement for the swiss implementation is that it must run on GrapheneOS. I assume that means GrapheneOS without the sandboxed PlayStore.