• 0 Posts
  • 27 Comments
Joined 3 years ago
Cake day: June 17th, 2023
  • haagch@lemmy.worldtoDACH - Deutschsprachige Community für Deutschland, Österreich, Schweiz@feddit.org•Mit „Cash only“ ist Schluss: Koalition plant Bargeldlos-Pflicht
    2·
    4 months ago

    Das Gute ist: Das funktioniert auch sobald Wero und deine Banking app auf deinem Linux Phone laufen.

    Was ist denn gut daran? Paypal kann man seit 20+ Jahren im Browser auf jedem Gerät verwenden, auch auf meinem Ubuntu Touch smartphone.

    Bei wero könnte ich jetzt versuchen, rechtlich grau das apk meiner banking app aus dem google play store zu laden (was google eigentlich ohne play store nicht offiziell erlaubt), und ich könnte versuchen, ob es mit waydroid läuft. Darauf habe ich aber keinen Bock, solange es keine standardisierte android runtime gibt, die apps targeten, und zudem die meisten banking apps auch noch aktiv Beschränkungen haben wie dass der user keine root rechte haben darf.

    Früher haben Banken noch ein bisschen vorausschauend gehandelt. Da hat man mit HBCI und FinTS komplett offen dokumentierte Protokolle gemacht, die jeder in open source apps implementieren kann. Wero hätte z.B. einfach eine offene Erweiterung von HBCI/FinTS für Echtzeitüberweisungen im Laden sein können, aber nein, sowas macht man heute nicht mehr, alles muss eine proprietäre App sein.

    Ich glaube nicht daran, dass in absehbarer Zeit Banking Apps offiziell auf Smartphones ohne Sicherheitstheater laufen. So wie ich das verstanden habe, ist das ganze Problem nämlich, dass für klassische Überweisungen eine “sichere” TAN zwingend vorausgesetzt wird. Dann haben sich die Leute aber gedacht, dass es unpraktisch ist, einen TAN Generator mit sich herumzutragen und bei jedem Bezahlen seine Karte einzustecken, einen Code zu fotografieren und dann die TAN einzugeben, wenn man stattdessen gleich mit der Karte zahlen könnte. Also “musste” man so tun, als ob google und apple attestieren können, dass ein Smartphone “sicher” ist, damit man damit TANs generieren kann. Macht ja nichts, wenn das Smartphone voller nach Hause telefonierender chinesischer crapware ist und seit 8 Jahren keine Sicherheitsupdates mehr bekommen hat, hauptsache Google Play Attestation tut so, als sei das Smartphone sicher. Also klar gibt es einige Banking apps, die auch auf AOSP roms ohne google play laufen, aber ich würde wetten, dass das komplett inoffiziell ist und die Banken nur zu faul sind, die "Sicherheits"features auch richtig zu implementieren.

    Der Vollständigkeit halber habe ich noch ChatGPT gefragt und das hat mir tatsächlich eine Ausnahme ausgespuckt: Ein Entwickler bei der Triodos Bank (eine sogenannte “ethische Bank”) hat sich tatsächlich darum gekümmert, dass deren App auf Graphene OS läuft: https://github.com/PrivSec-dev/banking-apps-compat-report/issues/133#issuecomment-3087638715. Die gibt es zwar auch in Deutschland, war bei mir aber nicht in der engeren Auswahl, weil Utopia berichtet, dass sie sich aus dem deutschen Markt zurückzieht.

    Wie auch sonst?

    GNU Taler macht übrigens ganz praktisch vor, wie sonst es gehen kann. Zwar empfehlen auch die für Ubuntu Touch waydroid, aber ich denke, die firefox extension wird auch funktionieren. Ich bin deshalb auch zu der Bank gewechselt, die Taler unterstützen will und jetzt schon finanziell unterstützt.

  • haagch@lemmy.worldtoPrivacy@lemmy.ml•*Permanently Deleted*
    1·
    8 months ago

    I recently bought a phone from Volla that ships with ubuntu touch. Somewhat painful, but entirely possible to use. I also backed the liberux indiegogo for a more modern proper mainline linux phone again.

    I’m just not using any google play and ios exclusive apps and services anymore. Yea it’s painful but if you want to see an ecosystem outside of google play and ios, you have to buy and use it. Just be prepared to be the 0.1% that literally nobody cares about. Like when traveling I can follow my ICE train schedule on the Deutsche Bahn website, but it will log me out and delete my entire state after 15 minutes or so of inactivity. Or a couple of years ago I saw that uber had a web app and at some point wanted to order one for a group. turns out when trying to finish the order (which you can’t dry run), I got a generic error and someone with the app had to order. After uber sent me 125 marketing mails after that, telling me to order discounted food with uber eats, I think I finally unsubscribed (I only didn’t earlier out of morbid curiosity).

    Personally I live by just not using this stuff is better than being like “oh I need waydroid to run android in a container and use the reverse engineered reimplementation of google play, and also need to fake some stuff to pass integrity checks etc. to use an E-Scooter”.