Mastodawn

⋅ Android : l'Europe s'attaque au système secret de Google qui contrôle vos applications et veut une alternative open source

Sur Android, c'est Google qui décide si votre appli bancaire a le droit de fonctionner. Un consortium européen compte bien mettre fin à ce monopole invisible avec un projet libre baptisé UnifiedAttestation.

− https://www.clubic.com/actualite-603925-android-l-europe-s-attaque-au-systeme-secret-de-google-qui-controle-vos-applications-et-veut-une-alternative-open-source.html

#Android #Google #OpenSource

Android : l'Europe s'attaque au système secret de Google qui contrôle vos applications et veut une alternative open source

clubic.com

Show thread

lebout2canap ⏚Mar 10

@Steve12L @angedestenebres Je n’ai pas creusé la question, mais tout le monde n’a pas l’air convaincu qu’il s’agisse d’une bonne nouvelle : https://grapheneos.social/@GrapheneOS/116200110686604617.

Show thread

⁢Ƥĥąɳʈȯɱ

🎸 🏳️‍🌈 ⁂Mar 10

@lebout2canap Alors…
Les messages pro GrapheneOS anti e/os/ (et autres) sur lemmy, on les lit hein !
On défend les mêmes valeurs mais "c'est nous GrapheneOS les meilleurs" !
Bullshit !
C'est quand qu'il vont comprendre ?
Faut faire quoi de plus ?
Ça me désespère…
Si j'ai tout arrêté dans mes combats numériques, q'est qu'il y a des raisons.
Bordel, ils ne comprennent rien ou n'ont pas envie de comprendre.
@angedestenebres

Show thread

halletienne - tinou

@Steve12L @lebout2canap @angedestenebres Je vais pas rentrer dans le fameux drama GOS vs e/os/. Mais l'argument de GOS est simple et valide je trouve : ni google ni l'UE ne devrait dire quel appareil/os je dois utiliser. Si l'UE doit faire quelque chose c'est nous débarrasser du 'Play Integrity' et c'est tout

Show thread

Yurienu Mar 10

@halletienne @Steve12L @lebout2canap @angedestenebres Ça va plus loin que ça : la vérification d'intégrité n'a aucun intérêt car elle autorise des appareils totalement obsolètes plus mis à jour à passer la vérification, mais pas d'autres à jour et plus sécurisés.

Pour pouvoir autoriser une appli à s'exécuter dans un environnement "sécurisé", il faut que les banques définissent ce qu'ils entendent par "sécurisé".

En attendant, la méthode actuelle et la "solution" alternative open source proposée ne garantit aucune sécurité, c'est même presque le contraire (empêche de passer sur une ROM maintenue quand le fabricant ne fait plus de mise à jour).