Post #3244630

2026-03-15 15:16 UTC

@Jupp_Schmitz@ruhr.social @GrapheneOS@grapheneos.social also Kurzfassung: es wird von TK-Ident klar gesagt, dass das Gerät "manipuliert" sei und somit TK Apps unsicher seien, man aber die "besonders hohen Standards" wahren müsse (Hotline) und und und ...-

Replies (2)

@Jupp_Schmitz@ruhr.social 2026-03-15 15:49

@mo3hr3@nrw.social @GrapheneOS@grapheneos.social Ah ja - vielen Dank für die Aufklärung und damit die Warnung vor der #tk Es gibt Dinge. #Unfassbar Btw: #bkk macht keine Probleme.

Open ##3244631
@ulid000@chaos.social 2026-03-15 17:31

@mo3hr3@nrw.social @Jupp_Schmitz@ruhr.social @GrapheneOS@grapheneos.social Es ist weniger die Anforderung als deren Umsetzung: https://gemspec.gematik.de/docs/gemSpec/gemSpec_IDP_Sek/latest/#A_23389-0 O.Resi_2 in der referenzierten TR-03161 des @bsi@social.bund.de verweist für Prüfungen auf den Betriebssystemhersteller, der in der Praxis dann als Android = Google betrachtet wird. Oder anders: Das BSI sollte dort weiterdenken, auch wenn die Prüfung der Vertrauenswürdigkeit von OS und HW außerhalb des Google-Android-Ökosystems noch begrenzter ist. https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischeRichtlinien/TR03161/BSI-TR-03161-1.pdf?__blob=publicationFile&v=13

Open ##3244632