fabian_schluep

@mellifluousbox@mastodon.social for example @infoclio@fedihum.org ?

In der laufenden Diskussion um "sichere" Mobile-Betriebssysteme frage ich mich, wieso meine neue Banking-App, die nur auf einem solchen "sicheren" OS läuft, sicherer sein soll, als das gute alte SMS, das sogar mit Dumbpohones funktioniert. In der neuen App brauchts für das Login nichts weiteres als den Geräte-Pin...
#2fa #mfa #passkey #ebanking

@ee@mastodon.nl What i took from it:

1. "We don't like opensource, evil people could use it."
2. "We want to make money."
3. "We rival US BigTech companys by copying their business model."
4. "Lets identify our users. Bet we can make even more money that way."

But maby i'm reading to much into it.

@adfichter@infosec.exchange Erfrischend ehrlich. Die meisten Projekte, die "digitale Souveränität" sagen aber "kauf bei uns, statt beim Ami" meinen, geben das nicht so offen zu.

@insl@tooting.ch Bei Druckprodukten oft erlebt. Bei der "lokalen" Seite bestellt und aus Italien oder Polen geliefert erhalten... Wenn dann neben .ch auch noch mit dem Wappen geworben wird finde ich es etwas dreist.

@insl@tooting.ch Wie war das nochmal mit ON und dem Schweizerkreuz?

@bjawebos@procial.tchncs.de Toll. Das mit dem grossen Display habe ich vor einigen Wochen beim Testen noch nicht geschafft. Braucht es dazu zusätzliche Einstellungen, oder reicht die neuste Version?

@KickDownCH@swiss.social Ich nuze einen Key von https://www.token2.ch/ Funktioniert einwandfrei und lässt sich auch für andere Dienste verwenden.

@markusr@mastodon.social @serac@troet.cafe Sowohl in De wie auch At habe ich bei einer kurzen recherche Banken gefunden, die das Anbieten. Scheint also grundsätzlich möglich zu sein. (Muss ich jetzt zur Hypo Vorarlberg wechseln... 🤷)

@hiker@akk.fedcast.ch @markusr@mastodon.social @serac@troet.cafe Aber eigentlich würde ich mir eine Loginlösung ähnlich wie bei AGOV wünschen.

1. Die Möglichkeit - wenn ich das richtig sehe - in der App einen separaten Pin für den Zugriff auf den Key zu setzen. (Was bringt mir die "sichere" Bankenapp, wenn der Zugriff nur durch meinen unsicheren Gerätepin geschützt ist?)
2. Einen sicheren Hardware FIDO-Key als Login einzurichten.

@hiker@akk.fedcast.ch @markusr@mastodon.social @serac@troet.cafe Danke für den Hinweis. Bei der Postfinance App werden zwar beim Einrichten Google-Dienste verlangt, es gibt aber trotzdem die Möglichkeit mit dem althergebrachten Kartenleser einzulogen. Schon besser als meine Bank, die nun zwingend die App vorschteibt oder alternativ ein kostenpflichtiges Login-Gerät.

Gibt es eigentlich Schweizer Banken, die das Login zum E-Banking mit gewöhnlichen Passkeys ermöglichen, ohne spezielle App, die nur mit Google oder Apple funktionieren?
#E-Banking #passkey #fido #followerpower

@emy @0x63 ich hab gehört, bei Coop könne man sich selbst Rabatt-Strichcodes erzeugen und günstiger einkaufen... 🤫

@lambdacalculus @fabio @postmarketOS I recently got a Fairphone5 to play with. Installation of postmarketOS was incredibly simple. The "hardest" part was unlocking the bootloader. Installing with the webflasher went without issues. I'm aware, that Fairphone is the exeption, but it shows the potential.

@antiaall3s Psst, don't tell anyone (especially not the meat lobbyists). Zweifel Chips "Poulet im Chörbli" are actually vegan... 🤫

@kuketzblog Zeit für alle Schockanrufer den Weiterbildungslehrgang "Love-Scamming für Fortgeschrittene" zu besuchen. Sobald Vertrauen hergestellt ist, sollte auch ein Tag warten nichts ausmachen...