Manuel Bergler

@gsuberland@chaos.social @mkoek@mastodon.nl @GossiTheDog@cyberplace.social Unless Microsoft made another mistake this shouldn't be possible. Accessing disk encryption keys should always use what is called a "salted session", where the communication between TPM and application is encrypted, precisely to prevent passive attacks on the bus.

@larma @skaphle @p3m @Lilith @fluepke Ist "embedded Play Services" hier so zu verstehen, dass Signal (Teile der) Play Services quasi statisch linkt und diese Teile auch dann genutzt werden, wenn auf dem Telefon z.B. mit Graphene OS gar keine Play Services installiert sind? Die Push Notifications funktionieren z.B. nicht ohne Play Services auf dem Telefon, daher waere ich jetzt sehr ueberrascht, wenn Signal in anderen Faellen doch noch Play Services verwendet.

@langhaarschneider @anneroth Aber auch falls es mich dann nicht betrifft weil ich die AusweisApp (oder andere Drittanbieter-Apps) verwenden kann finde ich es eine Sauerei, Google und Apple quasi exklusiven Zugriff auf die Perso-Daten zu geben. Es wird genügend weniger datenschutz-bewusste Bürger:innen geben, die diese App trotzdem verwenden werden. Dadurch verschaffen wir Google und Apple einen enormen wirtschaftlichen Vorteil und subventionieren deren Werbegeschäft aus unseren Steuergeldern.

@langhaarschneider @anneroth Mir ist nicht ganz klar, ob diese neue App als bequemere Alternative zur AusweisApp gedacht ist, bei der man nicht jedes Mal den Perso ans Gerät halten muss, oder ob sie die AusweisApp ablöst. Die AusweisApp funktioniert auf meinem gerooteten Telefon ohne Google Play Services unter iodé OS, also eventuell gibt es da schon eine datenschutzfreundlichere Alternative.