🍀 Egghat НетBойне 🍀16h ago

Die deutsche App für den europäischen elektronischen Online-Ausweis („eIDAS“) wird nicht ohne Apple- bzw. Google-Account funktionieren. Dann werdet besser mal nicht Richter am internationalen Gerichtshof …

Via Felicitas Pojtinger 🌅 (@pojntfx) https://mastodon.social/@pojntfx/116345677794218793

Show threadErik Play2Learn14h ago

@egghat @pojntfx Device attestation ist nicht App attestation. Deshalb glaube ich, dass es auch ohne Google account geht, von dem was da im Text steht. Ich sehe keine harte Abhängigkeit.

Bitte solche sehr aufregenden Inhalte erst selbst verifizieren, eh man sie weiter teilt.

Show threadIcho Tolot

@fallbackerik @egghat @pojntfx
https://gitlab.opencode.de/bmi/eudi-wallet/wallet-development-documentation-public/-/issues/2
Aus dem verlinkten Text. Fakt scheint zu sein, das die App nicht ohne Play Services laufen wird, womit alle entgoogleten Android-Systeme (etwa: #GrapheneOS) erstmal außen vor sind.

Ob man ein Android mit Google-Diensten heute noch ohne einen Acc. sinnvoll betreiben kann, kann ich nicht sicher sagen, aber AFAIR wird dieses Vorhaben schon am dann verweigerten Zugriff auf den Store scheitern.

Das wäre dann wohl eine harte Abhängigkeit, oder?

Question regarding Android App Attestation (#2) · Issues · BMI / EUDI-Wallet / Wallet Development Documentation - public · GitLab

Hi, this is a question and not an issue. On your page on app integrity, you state that on Android,...

GitLab
3:49pmWeb
Show threadKurt12h ago
@IchoTolot @fallbackerik @egghat @pojntfx android kann man sehr gut ohne Google account und der offiziellen store betreiben. Es gibt komfortable wege, sich zumindest die kostenlosen Apps zu installieren.
Show threadIcho Tolot11h ago

@Kurt @fallbackerik @egghat @pojntfx
Ist mir klar, mache ich selber schon ewig so (#GrapheneOS), das war aber ja nicht die Frage :)

Es geht darum ob auf einem Android ohne Google Account die Play-Services mindestens soweit funktionieren, das die hier diskutierte App den Dienst nicht verweigert.

Show threadKurt11h ago
@IchoTolot @fallbackerik @egghat @pojntfx die hier diskutierte App existiert doch noch garnicht. Es ist aufgabe der kritischen Öffentlichkeit, auf die App-Entwicklung einzuwirken. So wie es bei der CoronaWarnApp gelungen ist
Show threadErik Play2Learn9h ago
@Kurt @IchoTolot @egghat @pojntfx ich glaub die letzten beiden Kommentare sind sehr gut und beide wichtig. Genau. Die App existiert noch nicht. Nach meinem Verständnis werden im Moment die Requirements ausgehandelt und da müssen wir drauf achten was diese konkret beinhalten. Device attestation ist das Ergebnis eines Google Hintergrund Prozesses, der sagt an dem Gerät wurde nicht herumgefummelt. Das gilt schon dann nicht mehr wenn er bootloader frei geschaltet ist...
Show threadErik Play2Learn8h ago
@Kurt @IchoTolot @egghat @pojntfx ...sogar, wenn man gar nichts weiter geändert hat. Aber einen Google Account braucht man dafür nicht. Den Google Account braucht man erst, wenn man eine App vom Play Store laden möchte. Und das könnte eine weitere Anforderung sein: "nur offizielle Stores werden unterstützt." Das steht da aber nicht drin, soweit ich das sehen kann.
Show threadRick d Card11h ago
@IchoTolot @fallbackerik @egghat @pojntfx Yeah, Google services will run without an account. My phone is de-googled except for gboard. I download all my apps as apk's and put them in myself. I couldn't find a better voice to text than Gboard so I DL the apk and it works like a charm.