Milyen telefonon fogod futtatni a DÁP-ot?

A mobilitás, mint funkció hogyan valósítható meg? Az egy eszköz legyen hogyan valósítható meg? Ha a PC-s TPMben van tárolva a szükséges secret, akkor az hogyan lesz mobilis? Ha hardvertokenben,a kkor az hogyan lesz egy eszközben...?

Megint össze-vissza keversz mindent. Nem azt mondtam, hogy számítógéppel váltsuk ki az okostelefont, sem azt, hogy webböngészővel az okostelefonos appot. Azt mondtam, hogy ne korlátozzuk kizárólag okostelefonra a DÁP-ot. Azt mondtam, hogy más platformok is támogatva lehetnének. Miért ne lehetne két eszközön is rajta a secret? Ne mondd már, hogy nem láttál még okostelefonról, meg PC-ről is használható appot, ahol volt mögötte valamilyen credential store. A történet úgy lenne igazságos és értlemes, ha lenne okostelefonra ujjlenyomattal védett Android 6.0+ alkalmazás, mellette PC-ről is használható lenne minden feature, amit a DÁP app ad (igen, szélsőséges esetben akár laptoppal is tudom magam igazolni a rendőrnek, mert technikai akadálya nincs). Emellett elérhető lenne webböngészőből is, valamilyen szigorítással (2FA, session timeout például). A személyi kiváltásához elég lenne egy QR kód, amit online bejelentkezve vagy helyben tárolt secret birtokában ki tud generálni bármelyik megoldás, annyival megspékelve, hogy határozott ideig érvényes, mondjuk 1 percig, utána újat kell generálni. Továbbá nem lenne semmi akadálya annak se, hogy maradjon a chipes személyi, max. akkor legyen drágább és ne legyen kötelező (értsd: legyen okostelefonnal kiváltható), ha spúrkodik az állam.

Az e-személyi ezért volt jó, mert egy eszköz, hardveresen tárolt secret, humán/gépi olvasásra alkalmas, és megfelelt az okmányokra vonatkozó biztonsági követelményeknek - csak épp a költsége magas volt, úgy az állam,mint a polgárai számára.

Nettó idealizmus. Az okostelefon költsége sokkal magasabb. Persze, úgy könnyű, ha teljes egészében az állampolgárokkal fizettetik meg.

Az állam a DÁP-pal spórol a személyi igazolványokon, az állampolgárnak meg nem kell kártyaolvasó.

Az állam az állampolgárok kárára spórol a DÁP-pal, azt elzárja azon felhasználók elől, akik alapvetően szeretnének digitális állampolgárok lenni, de nem 3-5 évente újravásárolt okostelefonnal, amin legalább egy multi ökoszisztémájának kötelezően fenn kell lennie, különben telepíteni se fogod tudni.

Nézz utána, hogy milyen minSdkVersion-nal fogad be _új_ alkalmazást a Google play store...

Továbbra is a targetSdkVersion-re van a megkötés, amit emlegetsz.

https://support.google.com/googleplay/android-developer/answer/11926878

New apps and app updates must target Android 14 (API level 34) to be submitted to Google Play (except for Wear OS and Android TV apps, which must target Android 13 or higher).

Configuring your app to target a recent API level ensures that users benefit from security, privacy, and performance improvements, while still allowing an app to run on older Android versions (down to the specified minSdkVersion).

Mintha egy dedósnak magyaráznék, úgy viselkedsz. Légyszíves emeld ki a linkelt leírásból, hogy milyen megkötések vonatkoznak a minSdkVersion-re, ami a fogalmatlankodásoddal ellentétben nem a minimum API level, mert amit így hívnak az a targetSdkVersion minimum követelménye.

Az SMS, mint fallback sz@r, de egyelőre nincs más - pedig igény az volna rá; :-P

A fallback megoldástól nem azt várjuk el, hogy jó legyen, csak azt, hogy működjön, tehát az SMS fallback megoldásnak tökéletes. Van egy multi, akinek nagyon szüksége van az extraprofitra, mivel méreténél fogva már nagyon nehézkesen tud növekedni. Ez a Google, és úgy szeretné ezt az extraprofitot behúzni, hogy aktívan lobbizik a GSMA-nál és influenszerkedik a tech-médiában a 2G és az SMS ellen, hogy rombolással, eszközkidobatással, újravásároltatással piacot szerezzen magának és behozza az Apple iMessage-hez képesti évtizedes lemaradását.

2G a hanghívásokra és az SMS-re egy fallback, de amint lesz egy hasonlóan megbízható megoldás ezekre a funkciókra, bizony attól is szépen el fogunk köszönni

Ha ez a mondat így igaz lenne, akkor rendben is lenne. A gond azzal van, hogy nem igaz. A VoLTE soha nem ér a 2G nyomdokaiba megbízhatóság és kompatíbilitás szempontjából. A 2G és az SMS egy fallback, amire a piacnak 30 éve igénye van, igénye volt 3G mellett, igénye volt 4G mellett és igénye van 5G mellett is. A profitbuzi, arrogáns multik azonban a szükséges fallback időelőtti kinyírásával akarják a piacot áterőltetni az új technológiára úgy, hogy mobileszközök milliárdjait teszik használhatatlanná világszinten, csakhogy mindenki becsatlakozzon az újravásárlási spirálba, még azok is, akiknek semmi szükségük se okostelefonra, se kínai szar KaiOS újravásárolt 4G-butatelefonra. Semmi akadálya az ég világon, hogy a 2G maradjon akár évtizedekig fallback-nek és ez a legalkalmasabb fallback mind közül, pontosan a kompatíbilitása miatt. 2x5 MHz, aminek már a százszorosa ki van allokálva 4G-re, meg 5G-re elég neki ahhoz, hogy teljes funkcionalitással működjön.

ahogy az LB (kurblis) telefonoktól, meg a központban ücsörgő telefonos kisasszonyoktól...

A kurblis telefonos fixációd továbbra is szélsőséges csúsztatás egy mobiltelefonos kontexusban és a kurblis telefonokra is igaz az, hogy utódjaik minden szempontból jobbak voltak nála. Ez a 2G vs. VoLTE esetében rohadtul nem így van.

Erről ennyit - rég volt...

Babzsákfejlesztőéknek volt rég. Nem koffein-kód konverziót kéne végezni, és lehet, hogy emlékeznének rá, amit 5 éven túl összetákoltak.

Az, hogy gyártói oldalról belelapátoltak ilyesmit, az egy dolog, az 5/5.1 -es Androidhoz tartozó API szinten ez nem általános funkció.

Jól van, akkor ennél a verziónál csak bizonyos gyártók telefonjai támogatják, Android 6.0-tól viszont már mindegyik. Az 3 Android főverzióval van a jelenlegi 10 mögött. Nem azért, mert ne tudná a rendszer, hanem babzsákfejlesztői kényelmeskedés céljából.

A DNS over TLS OS-funkció, a névfeloldást is bele akarod reszelni az alkalmazásba?

Igen, akár azt is, de ha nem, akkor elég fix IP címeket "belereszelni", amiket az alkalmazás saját maga "old fel".

És azt, hogy az alkalmazás jogosultságait finomabban lehet állítani, azt is az adott app-ra bíznád?

Ennek hiánya a velejárója egy régebbi Android verziónak, tehát aki ilyet használ, az kvázi bevállalja a finomhangolás hiányát.

Az, hogy a TLS+html megjelenítés OS-ből jön, vagy a fejlesztőnek kell mindet _is_ belelapátolni az alkalmazásba az nagyon nem mindegy.

Igen, egy arrogáns multi szeret ilyeneken spórolni, de egy közérdekű alkalmazásnál nehogy már luxus legyen. Nem beszélve arról, hogy biztonság szempontjából hozzáadott érték a saját implementáció, mivel nehezebb vele mókolni úgy, hogy kicserélik alatta az API-t, reverse engineering vagy más, akár rosszindulatú célból.

Jó lenne, ha utánanéznél, hogy az Android 5 (Level 21, illetve 5.1 esetén 22) és az Android 10 (API level 29) között milyen releváns, biztonság szempontjából lényegs változások vannak...

https://a.te.ervelesi.hibad.hu/bizonyitasi-kenyszer-atharitasa

Elég, ha felsorolod, hogy az Android 10 mely biztonsági funkciói nem valósíthatók meg egy e-személyi appban Android 6-tól 9-ig. Eddig az egyetlen, amit említettél a gyártói szoftvertámogatás hiánya volt, de azzal is önellentmondásba keveredtél, mivel a 10 sem támogatott már.

kéretik annak is utánanézni, hogy milyen minimum api level az elvárás az újonnan fejlesztett alkalmazások kapcsán...

Kéretik nem összemosni a minSdkVersion-t és a targetSdkVersion-t. Google Play Store-ban a minimum api level című követelmény a targetSdkVersion-ra vonatkozik. Attól, hogy a targetSdkVersion követelmény minimum Android 13 (33), még lehet olyan appokat felrakni, amik Android 6.0-val (23) is kompatíbilisek és futnak rajta. Tehát továbbra is semmi akadálya, hogy régi telefonokra is legyen DÁP, a babzsákfejlesztői kényelmeskedésen és a szélesőséges idealizmusokon kívül.

Igazabol a DAP-ra senkinek nincs szuksege. Egyik user csoportnak sem.

Akinek meg nincs okostelefonja, és használja az ügyfélkapu-t, illetve az üfk+-t, az igen, vagy vesz mobilt, vagy lemond erről a _kényelmi_ szolgáltatásról -merthogy semmi nem kötelezi arra az állampolgárokat, hogy az ügyeiket elektronikusan intézzék.

Nem igaz, hogy kényelmi, mert vannak ügyek, amit már csak elektronikusan lehet intézni.

Meg mostanában nem csináltam adóbevallást, de azt mégis hogy lehet kényelmesen mobilon intézni? Vagy az abevjavanak van valami mobilos verziója, amiben már tényleg csak söralátét méretű az űrlap?

s/kötelezővé teszik a DÁP-ot/az ügyfélkapu használatához szükség lesz a DÁP-ra/

Az, hogy képtelen vagy a téma kontextusában maradni, a te szegénységi bizonyítványod, nem az enyém, hogy nem írom oda minden egyes mondatomba, hogy "az Ügyfélkapuhoz", pláne, hogy odaírtam, hogy "a digitális ügyintézéshez", ami a thread kontextusából következően magába foglalja az Ügyfélkaput is és rendkívül figyelemhiányosnak kell lenni ahhoz, hogy erről mondjuk a villanyszámla ügyintézése jusson az eszedbe.

Nem lehet minden laggardnak (köztük neked) meg mindenkinek _is_ megfelelő, korszerű, az elvárt biztonsági szintet tudó megoldást kialakítani.

A laggardoknak ott van a papíralapú ügyintézés. Én nem vagyok laggard. Minden ügyemet digitálisan intézem, csak nem okostelefonról szeretném, hanem számítógépről és nem szeretnék okostelefont vásárolni csak azért, hogy be tudjak jelentkezni. Ezt képes vagy felfogni? A biztonsági szintet pedig már megbeszéltük, hogy nem csak okostelefon képes hozni. A "korszerű" pedig egy buzzword. Minden DÁP által elvárt biztonsági fícsört képes hozni egy Android 6.0, NFC chip, vagy bármilyen pofonegyszerű kódgenerátor, ahol a base32 secret biztonságban van.

Meg lehetne hagyni az e-személyis logint, és aki igényli, annak kártyaolvasót adni (egyszeri juttatásként)?

Lehetne bármilyen NFC olvasóval megoldani. Lehetne valódi 2-faktoros belépéssel megoldani, ahol garantálva van, hogy a 2 faktor két külön eszközön van, mert ugye egy okostelefonon ez nem garantált és egy eszköz kompromittálásával törhető minden.

Szóval, kapaszkodj meg: SMS-ben küldött egyszeri kóddal is mehetne a DÁP/ÜFK-bejelentkezés. Vagy akár e-mail-re és SMS-ben is kiküldött kétszeri kóddal, ami gyakorlatilag már háromfaktoros. Netbankok a mai napig képesek SMS-kódos beléptetésre, tranzakció-jóváhagyásra, úgy, hogy sok éve van már mindegyikhez okostelefonos app is. Az a probléma, hogy még mindig nem érted, hogy nem az okostelefonos megoldással van baj, hanem a kizárólagosság erőltetésével.

Lehetne, de nem teszik - vélhetően szintén gazdasági/pénzügyi oka van elsősorban - és nem csak az olvasó meg a chipkártya és az opcionális állampolgári cert költségére gondolok, hanem az azzal történő bejelentkezést kezelő szoftverkomponensek karbantartásáról, frissítéséről/verziókövetéséről is.

Ja mert az Android/iOS szoftverkomponensek karbantartásának ugye nincs költsége. 🤡 Ugyanebből a költségből meg lehetett volna oldani egy egységes, webes bejelentkezést, ami működne okostelefonról, PC-ről és minden erre képes eszközről. Ja és ismét felhívnám a figyelmed rá, hogy közügyek intézéséről van szó egy közérdekű szolgáltató által. Szóval esetleg a multiknál előszeretettel erőltetett befektetőlogikád egy kicsit félretehetnéd.

Az emberek nagy, vagy inkább döntő többsége X évente cseréli a telefonját, ha tetszik neked, ha nem.

https://a.te.ervelesi.hibad.hu/szemelyeskedes

Irreleváns, hogy nekem tetszik-e vagy sem. Azoknak, akik tudatosan nem használnak okostelefont, de digitálisan intézik az ügyeiket, ez visszalépés lesz, ami sehogy sem stimmel össze a digitális állampolgárság célkitűzéseivel.

Akinek meg nincs okostelefonja, és használja az ügyfélkapu-t, illetve az üfk+-t, az igen, vagy vesz mobilt, vagy lemond erről a _kényelmi_ szolgáltatásról -merthogy semmi nem kötelezi arra az állampolgárokat, hogy az ügyeiket elektronikusan intézzék.

Ja értem. Na, ilyenkor látszik, hogy neked mennyire az okostelefonbuziskodás a fontos az egész témából és véletlenül sem az, hogy tényleg fejlődjön az ügyintézés. Gyakorlatilag azt élteted, hogy mindenkit basszunk vissza a "kőkorszaki", papíralapú bürokráciába, aki tudatosan nem használ okostelefont és nem szeretne tízezreket-százezreket kiadni egy eszközre, aminek a tizedébe se került volna egy Yubikey, vagy chipkártya-olvasó.

Akinek nincs okostelefonja, és most sem használja az ügyfélkaput/üfk+-t, az meg két év alatt eldönti, hogy szeretné-e használni vagy sem, és ha szeretné, akkor áldoz rá annyit, hogy egy okostelefont vesz, ami 1000+ egyéb funkció mellett erre is alkalmas.

A Netrefel kampány írnokai, vagy egy okostelefonmulti marketingfőpapjai se fogalmazták volna meg szebben. Akinek 2024-ben nincs okostelefonja és már digitálisan intézi az ügyeit, annak 100%-nak tudatosan nincs okostelefonja. Ha ezt képes vagy felfogni, akkor pedig jön egy még nehezebb feladat: megérteni, mennyire etikátlan, pazarló és fenntarthatatlan csak azért okostelefont vásároltatni mindenkivel, aki tudatosan nem vett eddig, csakhogy digitálisan ügyet intéző állampolgár lehessen maradhasson.

Az alkotmányba meg nem volt ilyesmi beírva,

De:

1991-ben ugyanis a Sólyom László vezette Alkotmánybíróság kimondta, hogy nem lehet senkinek egyetlen olyan azonosítószáma (ez akkor a személyi szám volt), amellyel az összes állami adatbázisban szerepel. Az alkotmánymódosítás ráadásul nemcsak az egységes azonosító létrehozásáról rendelkezik, de kimond egy másik fontos dolgot is. Mostantól ugyanis az állammal kapcsolatos „ügyek digitális intézése elsőbbséget élvez”.

Igy tenyleg nincs ertelme folytatni, nem olvastad el a cikket.

Mondtad már, de akkor se ittam. Te viszont akkor is okostelefonbuziskodtál.

Ez mind teljesen mellékszál. A lényeg továbbra is csak annyi, hogy mobilra hordozott vezetékes telefonszámmal semmilyen hátrányba nem kerül az, aki ilyen mobilról hívja a segélyhívót a mostani helyzethez képest. Egyébként most utánanézve ez nemcsak nekem jutott eszembe. Franciaországban "a földrajzi zónák léte ma már csak telefontörténeti érdekességet jelent: 2023. január elsejétől az előfizető az országban bárhová elhordozhatja a számát, így a Z 1–5 értéke már nem feltétlenül jelent földrajzi hovatartozást" Innen már csak egy lépés, hogy mobilra is lehessen hordozni vezetékes számot. A segélyhívós problémádat láthatóan tudják kezelni Franciaországban ahol simán hívhatnak Marseille-i vezetékes telefonszámról segélyhívót úgy, hogy a telefon már egy Párizsi lakásba van bekötve. 

Az Egyesült Államokban pedig mindig is vezetékes telefonszámmal voltak hívhatók a mobilok is.