Frederik Bjerre AndersenPolitikerne taler om, at Danmark bør være mere uafhængig af amerikansk tech. Men MitId og andre essentielle apps i Danmark fås kun gennem Google og Apple ... Jeg har skrevet om problematikken sammen med min kollega Thomas: https://www.dr.dk/nyheder/viden/teknologi/danmarks-digitale-apps-bliver-vogtet-af-amerikanske-tech-giganter #dkpol #digitalFreedom
Jesper Lund@bjerreandersen Digitaliseringsstyrelsen skal IKKE (modsat hvad de påstår i artiklen) lave nævneværdig ekstra udvikling for at håndtere de nævnte platforme. De fleste "deGoogled" Android telefoner sørger selv for tilstrækkelig kompatibilitet med en Google Android telefon. Digitaliseringsstyrelsen skal derimod holde op med at bruge Play Integrity API som sikkerhedscheck, da det blokerer for alternativer til Google (meget forudsigeligt hvad der sker, når sikkerhedscheck outsources til Google..)
@je5perl tak for kommentaren! Jeg har overvejet den vinkel også. Men hvem (du?) vil kunne udtale sig om, hvor mange af de alternative styresystemer, der reelt ville kunne løses med det, du skriver? Og hvad, det ville betyde for sikkerhed men, som er DigSts andet argument?
@bjerreandersen En 6-7 år gammel telefon med Android 10, som ikke har set sikkerhedsopdateringer i mindst et par år, vil "bestå" Digitaliseringsstyrelsens sikkerhedscheck for MitID app. Min GrapheneOS telefon, der får sikkerhedsopdateringer før officielle Google telefoner, afvises derimod.
Det forhold illustrerer med al ønsket tydelighed, at Play Integrity API ikke handler om sikkerhed, men om outsourcing af ansvaret til Google (hvor det misbruges til udelukkelse af alternativer til Google).