Nils FuhrmannApr 5

Ohne #Google #PlayIntegrity auf #Android oder ohne #Apple #iOS #appattest funktioniert das #EUDI-Wallet nicht.

Das heißt doch, versierte Entwickler*innen, denen #Security wirklich wichtig ist, werden kaum Anwendungen bauen, die mit dem #Wallet des @bmi arbeiten, oder?

Also: insgesamt werden die Bürger*innen künftig eher weniger starke IT-Sicherheit auf dem #App Markt finden, oder?

Ist das denn das Ziel der @Bundesregierung, hat sie irgendwie Angst vor Bürger*innen, die ihre Daten gut schützen können? 🤔

https://bmi.usercontent.opencode.de/eudi-wallet/wallet-development-documentation-public/latest/architecture-concept/06-mobile-devices/02-mdvm/

#Digitalisierung #wallet #id #authentication #bmi #eu #datenschutz

Mobile Device Vulnerability Management Concept - German National EUDI Wallet: Architecture Documentation

Show threadJack 🇪🇺1d ago

@nfk
Auf der EUDI On 2026 Konferenz gestern gab es diese Neuigkeit:

Die Sprind hat die EUDIW für die Zertifizierung / Pentatesting beim BSI erstmal ohne Abhängigkeit auf Play Integrity eingereicht.

Sollte es durchgehen bleibt es bei der Version ohne Google. Wenn das BSI nein sagt, wird es wieder eingebaut.

#Google #PlayIntegrity #Android #Apple #iOS #appattest #EUDI #Security #Wallet #App #Digitalisierung #wallet #id #authentication #bmi #eu #datenschutz #BSI #Sprind #EUDION2026

Show threadJack 🇪🇺

@nfk
Hoffentlich macht das BSI die Play Integrity nicht eine Voraussetzung für "sicher".

Denkt ihr es macht Sinn, dem BSI dazu mal zu schreiben? Vlt sollte die Zivilgesellschaft auf den Prozess hier mehr Einfluss nehmen?
@Lilith @max @PersonOfInterest @KonstantinNotz

#Google #PlayIntegrity #Android #Apple #iOS #appattest #EUDI #Security #Wallet #App #Digitalisierung #wallet #id #authentication #bmi #eu #datenschutz #BSI #Sprind #EUDION2026

Jun 26 at 5:57amWeb
Show threadDebacle1d ago

@jack @nfk @Lilith @max @PersonOfInterest @KonstantinNotz @werawelt @EUCommission

Die spannende Frage für mich persönlich: Werde ich das #EUDIWallet ohne Android oder iOS benutzen können oder nicht?

Ich bin recht zufrieden mit #Debian (und #Mobian) und bleibe dabei. Sofern das #EUDI #Wallet im Sinne von #publicMoneyPublicCode #freieSoftware ist, sollte es sich auf #Linux portieren lassen, oder?

Show threadPerson of interest1d ago

@debacle @jack @nfk @Lilith @max @KonstantinNotz @werawelt @EUCommission

Wenn das nicht ohne den Käfig Google oder Apple läuft, ist die Debatte über digitale Unabhängigkeit, die ja auch seitens der europ. Kommission geführt wird, nur leeres Geschwätz. Und genau davon gehe ich aus.

Show threadJack 🇪🇺1d ago

@debacle

Hoffe ich natürlich auch. Und sowas klang im Gespräch mit Kristina (product owner der EUDIW) auch an. Aber ist save keine Priorität.

Die Kommission wird dazu nicht viel beitragen, weil die Umsetzung bei den Mitgliedsstaaten liegt.

Aber Public Code wird es. Frage ist eher wie TEE/ HSM dann umgesetzt wird.

#EUDIWallet #Debian #Mobian #EUDI #Wallet #publicMoneyPublicCode #freieSoftware #Linux

Show threadDebacle1d ago

@jack

Beim #OnlineBanking mit #TANGenerator und #Browser ist das bislang kein Problem. #AusweisApp auf #Linux sollte auch funktionieren:

https://packages.debian.org/trixie/ausweisapp2

Btw. maximale Resourcenverschwendung, daß jede #Provinz eine eigene Umsetzung macht. Wozu?

Das wäre so, als wenn man in der #EU unterschiedliche #Mehrwertsteuersätze und verschiedene #Sozialsysteme hätte.

#EuropäischeRepublik wann?

@EUCommission

Debian -- Details of package ausweisapp2 in trixie

Transitional ausweisapp2 dummy package

Show threadPerson of interest1d ago
@jack @nfk @Lilith @max @KonstantinNotz Das BSI gibt am Ende doch eh nur Empfehlungen ab. Wenn die europ. Kommission - allen voran Frau vd Laien - sich was in den Kopf gesetzt hat, wird das genauso umgesetzt. Insbesondere, wenn es für deren Amigos Geld zu verdienen gibt. Nötigenfalls wird der Datenschutz eben geschliffen. Das System ist kaputt.
Show threadJack 🇪🇺1d ago

@PersonOfInterest

Echt? Woher hast Du denn die Info bzgl einer Empfehlung?

Für mich liest sich Art. 5c der EU VO 910/2014 (siehe EU VO 2024/1183) aber anders.

Wie gesagt, setzt die KOM hier gar nichts um, sondern die von Dir mit gewählte Bundesregierung. 🫣😉 Also vlt mal dort einen Brief hin schreiben.

Show threadPerson of interest1d ago

@jack Das BSI ist nach meinem Kenntnisstand eine unabhängige, nachgelagerte Fachbehörde des Innenministeriums. Als solche hat sie keinen direkten / zwingenden Einfluss auf Entscheidungen. Und was unsere BReg vom Bürgerwillen und selbst Gerichtsentscheidungen hält ist bekannt

PS: Son Juristen BlahBlah, verstehe ich eh nicht, aber danke für die Angabe der VO 🤷‍♂️