News Linux-News der Woche: Hardware-Beschleunigung, SHIFTphone und Steam

[rallyco]

ich benötige dann einen google account für mein bankkonto oder die bürger ID(austria).

Wofür brauchst du für die Apps einen Google Account? Werden die verknüpft? Fänd ich gruselig. Ich habe nach wie vor keinen Google Account und will das auch so lange wie es geht vermeiden. Spätestens, wenn meine Bank oder meine Regierung einen Google Account verlangt, würde ich mir echt Gedanken machen.

 

[sh.]

Computerbase sollte einen Aluhut im Abo mit anbieten.

 

[Krik]

@rallyco
Manche Apps, insbesondere die populären, greifen auf die Google-Dienste zu. Wer alternative Android-Distributionen wie LineageOS verwendet, bei dem ploppt da öfters die Fehlermeldung auf, dass gapps (Google Apps) nicht verfügbar sind. Entweder verweigert die App dann den Betrieb oder manchmal läuft sie auch so weiter, aber Teile gehen dann eben nicht.
Ein vergoogeltes Android ist gar nicht so anders als ein iOS. Der große Bruder hat überall seine Finger drin.


@frazzlerunning
Ob die Banking-Apps die Hardware-ID verwenden, wage ich zu bezweifeln. Am Ende sind sie nur ein fancy frontend für die Bank-Website.

Aber das ändert nichts an der Grundproblematik: Alles läuft auf dem Handy. Singe point of failure. 2FA ist damit praktisch ausgehebelt, sofern man nicht noch eine TAN-Liste oder externen TAN-Generator hat.

 

[rallyco]

@Krik danke für die Ausführung. Ich benutze zum Installieren von Apps die nicht über F-Droid verfügbar sind Aurora, muss allerdings Google Play trotzdem aktiv lassen. Einen Account habe ich bisher allerdings noch nie für irgendwas gebraucht.
Ich halte auch bisher so viel Privates und Geschäftliches vom Smartphone fern. Hab da keine Bank Apps oder sonst irgendwas drauf.
Aber es wird mir immer mehr reingewürgt, ist echt nicht schön

 

[netzgestaltung]

Hier ist ein guter einstieg zum informieren: https://microg.org/

 

[Muntermacher]

dazu noch authentifizierung per fingerabdruck oder faceID bei jeder transaktion.. viel sicherer und gleichzeitig praktischer geht es eigentlich nicht.

Ok, 2. Faktor ist was anderes, da reicht aber jedes Tablet aus. Bei banking dachte ich an Überweisungen und Co, nicht an 2fA, mea culpa. Was aber Fingerabdruck und Gesichtserkennung betrifft, dies sind immer noch unsicherer als ein PIN.

Spannend, wie kommt man darauf? Mein Smartphone ist 10x sicherer als jede Bankkarte.

Weil Banking und 2. Faktor nicht auf dasselbe Gerät gehören. Wie oben gesagt banking ist bei Überweisung tätigen, nicht der 2. Faktor alleine

 

[AGB-Leser]

Weiters sind yubikey

Ich habe mal was gelesen, dass dahinter auch ein Internetdienst steckt, der die Schlüssel verwaltet. Ich suche mal, ob ich was finde

 

[riloka]

Da ich mal aber nicht davon ausgehe, dass sie die 6,67" in ein Gehäuse der Größe Pixel 8a oder besser kleiner reinpassen, ist es bei mir aber eh raus...

Das Pixel 8a hat

152.1 x 72.7 x 8.9 mm (5.99 x 2.86 x 0.35 in)

Das Shiftphone8 hat

164,2 x 78,7 x 9,8 mm

 

[netzgestaltung]

dass dahinter auch ein Internetdienst steckt, der die Schlüssel verwaltet.

Da hast du dich entweder verlesen, oder es gibt ein anderes Produkt. Die Teile lassen sich lokal löschen und bespielen. Ich meine jedenfalls so etwas: https://www.yubikey-shop.at/products/yubikey-5-nfc-fips-id-austria

 

[Termy]

Das problem der ganzen apps sind halt google-services.

Wobei ich da ehrlich gesagt durchaus positiv überrascht bin, wieviele Apps völlig problemlos ohne GSF laufen, wenn man sie z.b. über Aurora installiert. Bei mir z.b. Banking von ING und DKB, die Beleg-App von der Debeka und DWD-Warnwetter. Inzwischen habe ich nichtmal mehr microG am laufen...

Bei der eID ist die AusweissApp ja zum Glück sowieso vorbildlich unter EUPL offen und sogar in F-Droid verfügbar. Wenn die österreichische da auf Google setzt ist das natürlich bitter...

 

[AGB-Leser]

Da hast du dich entweder verlesen, oder es gibt ein anderes Produkt. Die Teile lassen sich lokal löschen und bespielen. Ich meine jedenfalls so etwas: https://www.yubikey-shop.at/products/yubikey-5-nfc-fips-id-austria

Das habe ich bei nitrokey gelesen. Aber könnte sein, dass die einen anderen Dienst meinen

 

[netzgestaltung]

Das habe ich bei nitrokey gelesen.

Hier sehe ich nichts davon: https://www.nitrokey.com/files/doc/Nitrokey_Storage_Infoblatt.pdf
Solche Anbieter haben aber oft noch zusätzliche online-services um abos zu generieren, auch wenn ichs jetzt nicht gleich finde.

Ergänzung (14. Mai 2024)

Aber es gibt einen Aluhut für mein Handy: https://shop.nitrokey.com/de/shop/faraday-handyhulle-zur-funk-abschirmung-schlank-wasserdicht-280 xD

 

[netzgestaltung]

Wenn die österreichische da auf Google setzt ist das natürlich bitter...

Die ist sowieso bitter, weil die auf biometrische faktoren bestehen:
https://www.oesterreich.gv.at/app-digitales-amt/faq/app_digitales_amt.html#system

Zu den Play-Services gibts keine offiziellen Aussagen, aber:
https://discuss.grapheneos.org/d/8330-app-compatibility-with-grapheneos/23

Die Liste hier ist ein guter Info-Startpunkt:
https://privsec.dev/posts/android/banking-applications-compatibility-with-grapheneos/

Derzeit läuft auf meinem FP2 CalyxOS(microG ohne login), wird aber ähnlich wie bei graphen sein.

 

[Termy]

Die ist sowieso bitter, weil die auf biometrische faktoren bestehen:
https://www.oesterreich.gv.at/app-digitales-amt/faq/app_digitales_amt.html#system

Wtf, wie kommt man denn auf so eine Idee?!
Da saß doch einer, der keine Ahnung davon hat, was Biometrie bei Android/Apple macht, oder?

Aber irgendwie auch ein gutes (und komisches ^^) Gefühl, die deutsche Regierung hier ausnahmsweise mal deutlich loben zu können