Milyen telefonon fogod futtatni a DÁP-ot?

bla-bla-bla... A kérdésre válaszolj... (Bár olyat érdemben nem szoktál...)

Most őszintén! Ez egy mekkora valószínűségű esemény? 

"aztán ha akarják felhasználhassák esetleg ellenem..."

"Rettegés az nincs, "

Á, dehogy, ez nem rettegés... Ugye utazni sem utazol például repülővel vagy EU-n kívülre?

Ja, amikor a praclidat odateszed az olvasóra, akkor nem fotó készül, hanem a jellemző pontokat tárolja el a rendszer, kvázi egy "hash" készül a lenyomatról... Az igazolványképeddel sokkal egyszerűbben tudna az állam visszaélni - egy kecskeb...ós videón a főszereplő arcára simán rá lehet montírozni...

Ilyen, hogy se Google se Apple de azért mainstream legyen és még az átlag állampolgár is tudja használni attól tartok nincsen. A Huawei anomália is csak Trump politikája miatt állt csak elő, aki most visszatér, így még bővülhet is a lista. 

Nem tudom, de lélekben már elfogadtam, hogy a vége az lesz, hogy lesz egy külön belépős telefonom, meg egy privát.

Azt sajnálom, hogy a PinePhone az tényleg szar lett, azt szerettem volna privát telefonnak. Az a szomorú igazság, hogy az open source közösség a multik pénze nélkül nem nagyon képes használható produktum asztalra tételére. Néhány bug elegendő ahhoz, hogy egy rendszert teljesen használhatatlanná tegyen. Ezeket kijavítani pedig óriási erőfeszítés volna.

Pl. ügyfélkapus bejelentkezés QR kóddal. Ez máris benne van.

Nem beszél félre, nem FUD-ol. Legyél már te is szkeptikus.

https://reports.exodus-privacy.eu.org/en/reports/hu.gov.dap.app/latest/

A playstore-os verziót szkenneli ezek szerint 15 jogosultságot kér a DÁP alkalmazás.

Plusszban ott van a google crashlytics meg analytics, mint tracker.

Sot, nalam (xiaomi) 3 opcio van, mikor app kamera hozzaferest ker:

- grant always

- grant while running

- deny

A masodik erdekes, mert ugye csak addig kap az app kamera/mikrofon hozzaferest, amig eloterben fut, amugy nem.

Ki gondolta volna, hogy egy kinai gyartotol jonnek a privacy-tamogato anrdoid mod-ok :)

Detto. Nincs joga semmihez, mégis megy.

Az ügyfélkapu+-hoz is telefonos alkalmazás kell, egyik kutya másik eb. A lényeg, hogy tella kelljen és kétfaktoros legyen, mert az jó lesz nekünk.

A kétfaktorosban az a jó, hogy a jelszót nyilván beírja mindenki a tellába és a második faktor meg a tella, tehát lényegében 1 faktor marad, de az se fejben van, úgyhogy ha a tella elveszik, akkor ott a baj. Oké, ott a törlőkód, de a lakosságnak mekkora részének volna vészforgatókönyve arra az esetre, ha ellopják a telláját, hogy 1 órán belül mindent letiltson amit le kell ilyenkor tiltani?

Szerintem ez a telefonosdi a biztonságnak az illúzióját teremti csak meg. Talán az egyetlen kivétel az lehet, ha biometrikus azonosítást használunk a telefonon, de attól meg tényleg feláll a szőr a hátamon.

A követés inherens része a telefonnak és a hatóságok nyilván le tudnak kérni követési adatokat, ha gyanú merül fel, vagy ilyesmi. Ez eddig is így volt, ez ellen nem tudunk tenni. De az, hogy lehallgatókészüléket is csinálnak belőlük, az már túlzás, nem akarok lehallgató ügynök lenni.

Érdekes egyébként, hogy amikor bejöttek a mobilok, akkor eleinte "jobb körökben" (ismertem ilyen embereket) megbeszélésekre tilos volt bevinni. Volt aki szerint elég volt kivenni az akksit, de a jobbak azt mondták, hogy be se lehet vinni. Most már nem ismerek ilyen embereket, és csodálkozom, hogy most már mintha senkit nem zavarná, hogy éjjel nappal le van hallgatva.

Nem tudtam, hogy van limit megadva, de akkor valószínűleg ez a magyarázata. Bár a 10 ezer euró elég alacsony limit.

Kis pontosítás, ha valaki nem ismerné a VIEKR-t:
- MBVK működteti
- garantált üzenetkézbesítési rendszer (feladóvevény, tértivevény, kézbesítési vélelem, PKI-val megspékelve)
- benne vannak az önálló bírósági végrehajtók, pénzintézetek, ügyvédek, NAV végrehajtók stb.
- magánszemélynek nem kötelező a VIEKR-hez csatlakoznia (csak ajánlott, ha végrehajtási ügybe keveredik - de ezt senki se reklámozza)
- ezen keresztül elég gyorsan be tudja gyűjteni a VH a szükséges információkat - pl: pénzintézeti megkeresést nyújt be
- nem összekeverendő a JÜB2-vel (Jogügyletek Biztonsága)

nem csak a lejárati idő miatt lehet valakinek új személyije, ami miatt a régi már nem érvényes. személyi adatokban (házasság miatti névváltozás) való változás. vagy egyszerűen elvesztés

Ja, a Revolut tud ilyet. Olyat viszont nem, hogy még nem járt le, de csere volt, és nincs olyan menüpontja, ahol lehet szólni, hogy hé, más a személyim :)

Igen, be tudsz lépni, azonban nagyon nem ugyanaz a két megoldás biztonsági szintje. A mobilon a DÁP a QR-kód alapján outband (másik, független csatorna és eszköz használatával) léptet be, a desktop-on meg ott lesz minden egy helyen.

Rendben, ezt megértettem.

S ha már normálisan tudunk beszélgetni, mi a különbség az alvás, és a mélyalvás között?

Kösz.

fogalmam sincs mit szeretnel mondani. olvass utana, hogy megy ez a rendeleti kormanyzas manapsag.

Mondjuk ezek kb. mind olyan adatok, amiket egy mobilra telepített app nélkül nem feltétlen tud megszerezni (nyilván arra nem vonatkozik, ha a titkosszolgálat megfigyel valakit, nekik több lehetőségük van):

Nekem pl. van NordVPN-em a telefonon, ha a telefont repülőgép üzemmódba rakom, és egy wifire csatlakozva NordVPN-en megnézek a böngészőben egy oldalt, vagy üzenetet küldök az ismerőseimnek, akkor azt alapvetően nem látja az állam. Nem tudja, hol vagyok, nem tudja, milyen weboldalt látogatok, és nem tudja, kinek küldök üzenetet mondjuk signalon. 

Esetemben még ennél is egyszerűbb, mert ha a NordVPN éppen fut, akkor ha nem repülő módban van a telefonom, akkor sem tudják, hogy hol vagyok, vagy mit nézek éppen, vagy kinek küldök üzenetet. (hiszen nem tudják, mi a telefonszámom)

a tech cégek adatgyűjtését se egyén szintjén tartom főleg problémásnak, hanem társadalmi szinten.

 Bocs, de ezt írtam. A google -nak se -szerintem most már- az a fő biznesze, hogy személyre szabottan adja el a reklámokat. Hanem, hogy a begyűjtött adatok elemzésévél, tud komplett marketing stratégiát tanácsolni, cégeknek, s politikusoknak. Olyan népirányítási technikát, technológiát képes kifejleszteni, majd értékesíteni, amire akár csak 20 évvel ezelőtt gondolni se voltunk képesek.

Te még mindig az bizonygatod, hogy a személy szintjén mi az, amit nem tud rólad a hatalom a Dáp nélkül . Nem ez az érdekes. Hanem az hogy DÁP-al mennyivel könnyeben összegzi és analizálja a több százezer, tervek szerint millió állampolgár tevékenységét*. Mennyivel könnyebben tudja irányítani őket a begyűjtött adatok elemzése után?

Arról persze ne is beszéljünk, hogy ha már fent lesz mondjuk egy millió ember telefonján, és mondjuk egy -két olyan permission, ami most opcionális, egy frissítéskor kötelező lesz. A egy millió Dáp-osból hány fogja letörölni? Tippem a max. fél - egy %.

*Tömegek mozgását, kapcsolati rendszerét, reakcióit események kapcsán a szakszolgálatok -legalábbis legálisan - nem gyűjthetik.

"eddig is, ezutan is oda fognak bejarni.", "szemelyesen besetal, vagy 1818"? :)

vakok _es_ gyengenlatok kifejezes biztos ismeros...

Egy féléves tárgy az informatikai akadálymentesítés. Nyilvánvalóan nem lehet egy hozzászólásban összefoglalni a lényegét de valahogy új lehet egyszerűen elképzelni, hogy ha Links-ben elérhető minden információ és minden képi tartalomhoz van elégséges szöveges leírás valahogy így:  

<img src="kép.jpg" alt="Egy tóparti táj fákkal és hegyekkel a háttérben">

akkor már jó úton vagyunk. Általánosságban informatikai akadálymentesítés célja, hogy a digitális tartalmak, weboldalak, alkalmazások és egyéb technológiai eszközök mindenki számára hozzáférhetőek legyenek, főleg a fogyatékosokra fókuszálva, azaz látási, hallási, mozgásbeli vagy kognitív nehézségekkel küzdenek. Nemcsak szó szerinti vakok, süketek és mozgássérültek meg értelmi fogyatékosok. A cél természetesen, hogy tudják használni a digitális szolgáltatásokat. A főbb szempontok a következők:

Képernyőolvasók támogatása. A látássérült felhasználók számára a képernyőolvasók olvassák fel a képernyő tartalmát. Ehhez szükséges, hogy a weboldalon minden vizuális tartalom alternatív szöveget (alt text) kapjon, amely leírja a képek, grafikák, ikonok tartalmát. Emellett a weboldal strukturális elemeit (például címek, listák, táblázatok) jól definiálják, hogy a képernyőolvasó szoftverek értelmezni tudják őket.

Navigálhatóság, mert hát interaktív tartalom kezelése a már alap. Az akadálymentes oldalak billentyűzetbarátok, azaz a felhasználók képesek navigálni az oldalon egér nélkül is. Ez különösen fontos a mozgássérült felhasználók számára, akik nem tudnak egérrel kattintani. De a vakok számára is roppant hasznos tud lenni. A weboldalakon elérhető Tab sorrend segít ebben, míg a fókuszjelzések egyértelműen mutatják, hogy éppen melyik elem van kiválasztva. 

Szín- és kontrasztarány is fontos. Ezért az akadálymentesítés színkontrasztot is szabályoz, hogy a szövegek jól olvashatóak legyenek a gyengénlátók számára. Aki nem teljesen vak, annak kézenfekvőbb olvasni ha látnak valamit a képernyőből mint felolvastatni a tartalmat.

Képalternatívák és videók feliratozása, ahogy a fenti példán látható. A multimédiás tartalmak esetében fontos, hogy legyenek feliratok, leíró szövegek, illetve videók esetén hangalapú leírások, amelyek elmondják a vizuális eseményeket is. Ez nemcsak vakok de halláskárosultak számára szükséges, hogy a hanganyagokat írott formában is elérhessék, nekik természetesen nem kell felolvastatni a szöveget. Viszont olvashatónak kell lennie amit nem hallanak.

Egyszerű nyelvezet használata. Az az érzésem, hogy ez a lakosság egyre szélesebb rétegét érinti. Na komolyra fordítva a szót a kognitív akadályokkal küzdők számára, hogy píszí módon fejezzem ki magamat elengedhetetlen az egyszerű nyelvezet, hogy minden információ könnyen érthető legyen. Ehhez hozzátartozik a jól strukturált, logikusan felépített tartalom és a könnyen érthető szövegezés.

Ezeket az akadálymentesítési irányelveket a WCAG, azaz Web Content Accessibility Guidelines szabályozza, amely egy nemzetközileg elfogadott szabvány a webes akadálymentesítésre. Ennek vannak mindenféle szintjei szintjei A, AA meg AAA ami a különféle követelményeket határoz meg, ennek a részletei már nem fértek bele a félévbe, akit érdekel egy gyors kereséssel megtalálja, illetve ott van a belinkelt WCAG portálon is.  

Nem véletlen... A bérlet eszközhöz _is_ van kötve, mert az ellenőrzéskor 100 esetből 99-szer nem kérik a megfelelő okmány bemutatását _is_ azaz ha több eszközön valid lenne a bérlet, akkor mindegyiket lehetne villantani az ellenőrnek...

Erre azt tudom mondani, hogy a papír bérleted => leöntöd, kimosod, összegyűröd, eltéped, elhagyod, otthon hagyod stb. Ezer dolog történhet. Azok nem zavarnak?

Engem az egyedül az állandó érvényesítgetés zavart, ezért nem váltottam, de szerencsére erre többnyire nem lesz szükség. 

Magyarként nyitottam, magyaroknak szóló (jelenleg már nem értékesített) számlacsomagot, és még 2012 környékén. 
Mivel nem kértem semmiféle SMS értesítést, és társait, így eleve nem adtam meg semmilyen telefonszámot akkor. (pedig akkor még volt magyar)

Akkoriban a Netbank még kódszó-listával működött. Kaptam egy kódszó-listát (10 kóddal) ott helyben a bankfiókban. Később a Netbankban 1 kódszó felhasználásával tudtam egy 10-es listát letölteni, azt kinyomtattam, és 1-1 kódszót 1-szer lehetett felhasználni egy művelet aláírására. (3 utalást egyben is alá lehetett írni egy kódszóval). Gyakorlatilag csak arra kellett figyelni, hogy mindig legyen egy érvényes kódszavad. Nekem egy mappában el volt rakva 20 működő kódszó tartaléknak, és ezen felül amikor megkezdtem egy 10-es listát, az elsővel mindig kértem egy új 10-eset, így sosem fogyott ki. Amikor a számlát nyitottam, akkor még nem, de rá egy évre már lehetett volna SMS-ben kódszót igényelni (ha adok meg telefonszámot), de mivel a kódszó-lista megbízhatóan működött, és az SMS-el szemben nem is lehallgatható, így ezt én nem kértem.

Később, pár évvel ezelőtt kérték, hogy adjak meg egy telefonszámot, mert kelleni fog a két faktoros belépéshez. (a netbankon keresztül jött üzenet)
Megadtam nekik a telefonszámot, azóta azzal működik. A kódszólista akkor megszűnt, azóta már minden ilyen művelet aláírása egy PUSH értesítéssel történik. Bármit csinálok (belépek, utalok, stb), felugrik a telefonon egy értesítés, arra rábökve megjelenik, hogy mit kértem. Alul van egy aláírás gomb, ha arra rányomok, kér egy ujjlenyomatot, és ahogy az megvan, egyből tovább is enged. Nincs sehol semmi kód, vagy bármi, amit át kellene gépelni egyik képernyőről a másikra. A telefonszámra nem kapok semmi üzenetet sem, mert a telefonos banki appba érkezik minden, push értesítésként. Ezen felül van egy "statikus" jelszó, amit ők küldtek még ki SMS-ben pár éve, ez nem ugyanaz, mint a netbank jelszó. Ezt nagyon ritkán (évente 1-2 alkalommal) bekéri. (nekem szúrópróba-szerűnek tűnik a működése)
Az értesítés pénzmozgásról, online kártyás fizetés, utalások aláírása, mind-mind push értesítésben jön. Hívni nem szoktak, idén SMS még nem jött tőlük (nem is vártam / nem is hiányzik).

A MagNet bank "Illetéktelen" fantázianevű csomagjáról van szó.

Tényt közöltem azzal, hogy az e-személyis EIDAS aláírási funkció kivezetése az bizony a hazai CA_k malmára hajtja a vizet.

"Akkor árnyaljuk még egy kicsit: Android 10 kell hozzá. Nem, nem minimális azok száma, akiknek nincs a DÁP irreálisan magas, babzsákfejlesztői igényeit kielégíteni képes okoseszközük. Android felhasználók 8-10%-a rendelkezik régebbi verziós készülékkel, plusz mindenki, akinek nincs okostelefonja és mindenki, akinek nincs mobiltelefonja (igen, képzeld, ilyenek is vannak, főleg nyugdíjas rétegben). Több milliós embertömeget illetsz megint "minimális" jelzőkkel."

Közülük azok, akik az ügyfélkapu+ -t is használják azok nincsenek milliós számban - a 10-es Android öt éves, már nem támogatott OS, ha tetszik, ha nem. Egy elektronikus okmányról beszélünk, aminél kifejezetten fontos a biztonság, ez az egyik - ehhez _is_ kell a 10-es Android - illetve a store-ban is vannak elvárások az újonnan kiadott alkalmazásokkal szemben.

(A se&&fájásod továbbra sem érdekel senki értelmes embert...)