@kuketzblog@social.tchncs.de

Hier kann man helfen:
https://chng.it/NLHd5sN4x5

@kuketzblog@social.tchncs.de Ich warte immer noch auf eine App, die mich betrifft und die wegen Play Integrity nicht funktioniert, um Wettbewrbsbschwerde zu erheben.

@kuketzblog@social.tchncs.de das dumme ist: die App ist nichtmal auf non-custom OS nutzbar, wenn der Google Play Store deaktiviert oder nicht eingeloggt ist. Man kann die App sogar aus anderen Quellen installieren, man muss nur eingeloggt sein im Play Store, um sie dann auch zu nutzen. Spricht fûr mich eher dafür, dass es eine schlechte Implementation statt einer Sicherheitsfunktion ist.

Support bestätigte dieses Verhalten und empfiehlt die Website zu nutzen.

@kuketzblog@social.tchncs.de
Mit Iodé-beta, ohne microG, aktuelle TK (6.10.2) lt. Aurora klappt der Zugang. Die Biometrie natürlich nicht, aber das war ja in der Konfiguration schon immer so.

@kuketzblog@social.tchncs.de Habe ich vor einigen Wochen über mehrere Schleifen bei der TK gemacht. Wurde abgeschmettert.

@kuketzblog@social.tchncs.de Hatte der TK schon vor einer Weile geschrieben, als Antwort kam:
“Ohne Google-Play-Dienste ist es auf Android jedoch derzeit nicht möglich die App ordnungsgerecht auszuführen. Einzelne, von Google Play angebotene Dienste, werden an verschiedenen Stellen in der App benötigt. […] Installationsdateien aus anderen Quellen bieten unseriösen Akteuren eine Vielzahl von Angriffsmöglichkeiten. Die Unversehrtheit der Installationsdatei kann dort nicht gewährleistet werden. […]”

@kuketzblog@social.tchncs.de
Hier äußert sich GrapheneOS zur Play Integrity API. https://grapheneos.org/articles/attestation-compatibility-guide#apps-banning-grapheneos

@kuketzblog@social.tchncs.de
Noch komme ich in die TK-App rein

Pixel 6a mit #GrapheneOS
Bekomme nicht mal einen Fehler - das war in der letzten Woche erst aufs zweite oder dritte mal möglich.

@kuketzblog@social.tchncs.de Zufällig erst in den letzten Tagen gemacht. Für mich ist die App absolut optional. Und wenn die TK will, dass sie genutzt wird, soll sie nicht endlose Hürden einbauen.
Schön zu sehen, dass mehr Leute ein Problem damit haben und es etwas Aufmerksamkeit bekommt. 👍

@kuketzblog@social.tchncs.de Hallo, ich konnte bis vor ca. 1 Woche die TK-App auch nicht installieren. Seit Anfang letzter Woche erschien die APP wieder im PlayStore und lässt sich installieren, nur die Anmeldung per Fingerprint funktioniert nicht.
Ich habe die TK-App auf zwei unterschiedlichen Pixel Geräten mit Grapheneos installiert und in Benutzung.
Danke für die ganzen news rund um Grapheneos!

@kuketzblog@social.tchncs.de Funktioniert sie mit Magisk und Play Integrity Fix?

@kuketzblog@social.tchncs.de
> Das Paradoxe an Systemen wie GrapheneOS ist, dass sie oft sicherer sind als die Standard-ROMs, die von Herstellern wie Google angeboten werden.

Uff. Das ist extrem subjektiv. Klassische Betriebssystem-Sicherheit ist bei ungefähr allen Android-basierten Systemen bereits extrem hoch (deutlich besser als was man so für Desktop nutzt). Inzwischen ist das auch kaum ein Problem, kritischer stattdessen ist Malware, die dem Nutzer sagt "gib mir Zugriff auf …