Milyen telefonon fogod futtatni a DÁP-ot?

Érdekes. Azt gondolnám, hogy le lehet fejleszteni teljesen platformfüggetlenül Java vagy Kotlin nyelven a DÁP appot mindenféle natív libek nélkül is. Ha meg teljesítménybeli okokból kerül bele natív kód, akkor meg kimarad a arm64-v8a és csak armeabi-v7a van? Elég fura! Az mindenesetre jó hír, hogy elvben Androidx86-ön is működhet akár egy PC virtuális gépén is. 

Marad az a kérdés még nyitott, hogy megköveteli-e a rootolatlan, gyártói, aláírt Androidot? 

és mit szólnál ha nem lenne se explicit se implicit megkötve hogy az ügyintézős űrlapot milyen *borítékban* küldöd el és milyen *papírra* van nyomtatva és milyen *tollal* töltötted ki, amíg az a szabványnak megfelel?

itt ha valaki nem értené, a boríték, papír, toll az analóg megfelelői a különböző digitális segédeszközöknek.

a yubikey-em nincs állandó összeköttetésben a tengerentúli irányítóközponttal.

azért az minőségbeli különbség hogy valamit csak idegenbe gyártottak, de miután behoztuk/megvettem már nem "telefonál haza" (ie. hagyományos hardware + libre software) vs. az hogy a googlefónon gyakorlatilag azt csinál a 3rd party vendor amit akar a tudtod és jóváhagyásod nélkül, realtime, no warranty.

most ne azon akadjunk fel hogy "idegen" meg "nem népnemzeti" - a probléma az hogy ne egy elérhetetlen entitáson múljon már az hogy én tudom-e a kötelességemet teljesíteni (jogomat érvényesíteni) az állam felé. kihez fellebbezek ha a google "nem enged be" a saját készülékembe? "az a te bajod, te intézkedj" - joggal mondhatja bárki. de még senkiről nem hallottam aki elment volna bekopogni a google HQ-hoz és visszaállították volna a tévedésből letiltott accountját.

egy hazai entitás esetében is fennállhat olyan hogy "benyelte az accountomat" - de ezesetben valószínűleg lesz egy hazai jog által elismert szerződés, folyamatben lévő ügy a vállalt szolgáltatás visszaállítására, stb. amivel védve vagyok a "hivatal" felé. oké, legalábbis elvi szinten - természetesen tudom, hogy mindenhol megy döbrögiseskedés, de akkor is na, legalább valamicske jogi keret lenne hozzá, hogy ne legyek teljesen kiszolgáltatott a digitális közvetítőnek.

felőlem ha multi vendor olyan hogy hazai jogban is elismert szerződéssel vállal felelősséget arra hogy az általa felügyelt készüléket mikor/mire/meddig/hogyan tudom használni, akkor semmi bajom a multiék cuccát "komoly" dolgokra használni.

Válaszoltam: Minden olyan információ, amit egy app elérhet az okostelefonon és beküldhet egy központi adatbázisba. Igen, ezek között vannak olyanok, amiket app nélkül is lát az állam, de egy központi adatbázisban kereni, mint összevadászni célzott megfigyelésből, szolgáltató megkereséséből stb. Ez itt alapvetően a felhasználó beleegyezésével történik, mert más választása ugye nincs, ha használni akarja.

A "szupertitkos" jelzőkkel való gúnyolódásodba szerintem ne menjünk bele, mert felesleges egy olyan szélsőséges idealistával vitatkozni, aki önként és dalolva semmisítette meg a privát szféráját a kényelem és a fejlődés™ illúziójáért cserébe.

e-Krétánál is valaki ezt egyszer megkérdezte és az volt rá a válasz, hogy alacsony. 🤡

Szerintem eleg nagy:

https://www.bleepingcomputer.com/news/security/over-12-million-auth-sec…

Nem, nem utazok. Igazából az EU területét még sosem hagytam el, repülés szempontjából sokkal többször repültem egymotorossal és vitorlázóval, mint utasszállító géppel. Ez utóbbi volt egyébként a legtávolabbi úti célom is, Görögország.
Alapvetően a Csehszlovákia-Románia-Jugoszlávia és Ausztria körben mozgok ha külföldről van szó, de nyaralni is inkább belföldön szoktunk, annyi szép hely van ebben az országban.

A rettegés szerintem számunkra nem ugyan azt jelenti, rettegni kb akkor rettegnék ha egy Predator vadászna rám a dzsungelben, na az rettegés. ...esetleg attól rettegnék még nehogy egy reggelre Hajbivá váljak. ;) :D
 

Ba..d meg, ezen felröhögtem. Láttál te már igazolványképet. Szerintem random 100 emberből 20-at simán lehetne vele "azonosítani".

A PinePhone nemcsak szar, hanem szinte beszerezhetetlen is. Inkább az ilyen kezdeményezéseket kellene támogatnia Brüsszelnek ha tényleg vissza akarja tenni Európát az informatika térképére. De épp most szüntetik meg azt is ami eddig volt. Ha a PC virtuális gépes megoldás nem működik én is hasonlóban gondolkozok. Itt a fiókban összegyűlt már néhány korábbi mobil. Remélem api levelben eléggé alacsonyra teszik a belépő szintet. Nem szívesen dedikálnám erre a feladatra még az egyel korábbi mobilomat sem. 

Ha pedig kötelező lesz hozzá a SIM kártya akkor jó lenne ha fizikailag nem kellene ugyanabban az eszközben lennie mint ahol a DÁP app fut. Ez Revolut appnál sem kötelező, csak kézzel kell átvinni az ellenőrző kódot. Ha kötelező a sim ugyanabban az eszközben, akkor a PC androidos megoldás már itt kiesik. Kénytelen leszek egy feltöltőkártyát a célra felhasználni. 

Itt jut eszembe, épp ideje lenne már bevezetni az alanyi jogon járó mobiltelefonszámot. Természetesen ha megszűnik a szerződés vagy elmaradt az adategyeztetés feltöltőkártyánál a mobilszolgáltatás ugyanúgy megszűnne, de a mobilszámodat nem lehetne másnak kiadni. Amint újra aktiválod a sim kártyádat, vagy kötsz másik mobilszolgáltatónál egy szerződést viheted oda a személyes mobiltelefonszámodat. 

"gyakorlatilag folyamatosan fut a háttérben" -> gyakorlatilag folyamatosan futhat a háttérben. A jelen verzió az utóbbi 10 órában nálam nem futott(*).

"Igen, megtagadhatod csak adott esetben nem futni az alkalmazás": valamit megint rosszul csinálok, mert visszavontam a kamerahozzáférést, és fut. A jelen verzió.

Szóval se a használata nem kötelező, sem a felhörgött jogosultságok nem azok.

Az egy abszolút másik történet, hogy mit hoz a holnap, milyen új huncutságok kerülnek bele... ha kerülnek.

*) Más kérdés, hogy ha elvárom, hogy értesítsen valamiről, akkor az problémás lehet úgy, ha nem futhat.

Milyen esetben nem fut az alkalmazás?

Csak mert nekem konkrétan le van tiltva hozzá a kamera és tökéletesen fut. Ahogy értesitések letiltásával IS FUT. Nyilván, ha QR kódos belépést inditok, akkor rákérdez a kamerára, amit megint eldönthetek. Egyáltalán nem akadályozza meg a működését, ha ezeket a jogokat nem adod meg neki.

Hely adat meg végképp le van tiltva és nyilván működik.

Ez továbbra is csak FUD, ráadásul nem is igaz.

Ellenkező esetben, konkrétan ird le, mihez fért hozzá, mit csinált, amit nem kellett volna neki.

De már kb. huszan leirták, hogy nulla különleges joggal is fut náluk tökéletesen, ios-en és androidon is, de csak nyomod tovább a hülyeséget.

Pont ezek vannak ott bármelyik stock androidban.

Nekem realme van, azon is ilyen, és ez remek.

Kiegészítés: Az Ügyfélkapu+ rendszer az állami online szolgáltatásokhoz biztosít kétfaktoros hitelesítési lehetőséget, növelve ezzel a belépés biztonságát. Ehhez szükséges egy hitelesítő alkalmazás, amely lehet a Google Hitelesítő, Microsoft Authenticator vagy a magyar NISZ Hitelesítő. Ezek közül bármelyik használható az Ügyfélkapu+ azonosításhoz, amely a Központi Azonosítási Ügynök (KAÜ) rendszerén keresztül kezeli az azonosítást, és 2025-től kötelezővé válik minden KAÜ-s belépéshez.

A kétfaktoros azonosítás használatával az Ügyfélkapu bejelentkezési folyamata úgy módosul, hogy a megszokott felhasználónév és jelszó mellett a hitelesítő alkalmazás által generált időkorlátos kódot is meg kell adni, ami minden 30 másodpercben új értéket kap. Ennek célja az adatok védelmének fokozása, különösen az érzékeny adatokat igénylő online ügyintézések során​.

Szóval nem lehet majd csak úgy belépni a nagyi ügyfélkapujára a jelszó ismeretében. Fel kell majd hívni a nagyit, hogy légyszíves authentikáld az Ügyfélkapu+ belépésemet a mobilodon. Néhány ilyen eset után a következő látogatás során majd hozzád vágja a mobilját azzal, hogy legközelebb csináld meg magadnak! :-) 

Miért kellene telefonos alkalmazás?

Mi gátol meg benne, hogy PC-n generáld a TOTP kódot ügyfélkapu+ -hoz?

Érdekes egyébként, hogy amikor bejöttek a mobilok, akkor eleinte "jobb körökben" (ismertem ilyen embereket) megbeszélésekre tilos volt bevinni. Volt aki szerint elég volt kivenni az akksit, de a jobbak azt mondták, hogy be se lehet vinni. Most már nem ismerek ilyen embereket, és csodálkozom, hogy most már mintha senkit nem zavarná, hogy éjjel nappal le van hallgatva.

Pedig ezt még többen is csinálják / csináljuk. Okkal. Nem kell semmi bűncselekményre gondolni, csak vannak dolgok, amik nem tartoznak másra.

"Az ügyfélkapu+-hoz is telefonos alkalmazás kell"

Ezt sajnos nem tudtam, és én anélkül csináltam meg... mit rontottam el?

Szóval... a gyengébbek kedvéért: számos kompatibilis megoldás van, pl. keepassxc, de viccből ki lehetne próbálni ilyet is. Nem kötelező telefonnal ügyeskedni.

Jha látom, más is írta...

Az egyetlen bank részéről elfogadható eset arra, hogy ne tudjanak a személyid kicseréléséről az, ha valamiért rendkívüli személyi csere történt. Megváltozott a neved, vagy elvesztetted a személyidet és ezért kellett új. 

Esetleg előbb elolvashatnád azt a hozzászólást amire választ írsz! 

"a desktop-on meg ott lesz minden egy helyen."

Kivéve ha nem. TOTP appot futtathatja "bárhol", "bármin".

Semmilyen okos eszközben nem bízok meg. A PC-nek tudjuk a hátrányait, velünk vannak 40 éve.

Az okostelefonban csak a hit van meg, hogy biztonságos, meg a bizalom az Apple teljesen zárt és a Google részben zárt rendszereiben. Nem vagyok hajlandó amerikai cégek zárt infrastruktúrájára építeni az állampolgári ügyeimet. Pont.

Annó a Blackpanther ki tudta harcolni, hogy ne csak windowsos ABEV kliens legyen. Nem volt egyszerű. Ha most engem erre akarnak kényszeríteni, akkor én is ellen fogok állni, és tudom hogy nem vagyok ezzel egyedül.

Az aludni küldött folyamatra _nem_ kerül rá a vezérlés, nem folytatódik a program futása mindaddig, amíg olyan event nem következik be, amire feliratkozott, mert akkor már visszakerül a futó folyamatok közé, kap CPU-időt, stb.
 

Konkrét választ adtam az általad beidézett törvény tartalmára! Vicces formában, utalva arra, hogy téged semmilyen sérelem nem ér miatta. Ezért indifferens számodra, hogy éjfél előtt 5 perccel fogadják el és 00-kor életbe is lép. 

"megy ez a rendeleti kormanyzas manapsag"

Hát úgy megy, hogy nem kicsi jogi fogalomzavar állapotában vagy. Mentségedre szolgál, hogy ez neked gondolom csak hobbi, hogy ilyesmivel foglalkozol. De a firkászok is hasonló fogalmatlan butaságokat hordanak össze naponta, pedig ők ezt fizuért teszik. 

TÉNY: A Fidesz-KDNP-nek stabil 2/3-os többsége van az unilaterális parlamentben. Akkor módosítanak törvényt, vagy akár alkotmányt amikor csak akarnak. Ehhez nem szükséges semmilyen megállapodást kötniük az ellenzéki pártokkal mert egyedül is megvan bőven hozzá a parlamenti többségük. 

TÉNY: Rendeleti kormányzás prezidenciális országokban vagy olyan királyságokban jellemző ahol az uralkodó végrehajtási, rendeletalkotási jogkörrel is rendelkezik. Amennyiben például az elnök és a törvényhozás többségének véleménye eltérő valamilyen kérdésben előfordul, hogy az elnök (esetleg uralkodó) a rendeleti kormányzás eszközéhez nyúl megkerülve ezzel a törvényhozást. 

TÉNY: Magyarországon a rendeleti kormányzásnak semmilyen érdemi politikai előnye nincs az egyébként is 2/3-os parlamenti többséget maga mögött tudó Fidesz-KDNP számára. 

TÉNY: A Covid19, majd utána kitört Orosz-Ukrán háború miatt pusztán adminisztratív és biztonsági okokból születtek olyan törvények amelyek ideiglenesen lehetővé teszik a rendeletek kiterjedtebb használatát Magyarországon.

Például ha sokkal durvább pandémia miatt megoldhatatlan lett volna a 250 fős Parlament összeülése, a háború váratlan eszkalációja miatt jó ha a kormány össze tudna ülni egy óvóhelyen. Ilyen esetekben fontos az ország kormányozhatóságának megőrzése és a fizikailag összeülni nem tudó Parlamentet ilyenkor kénytelen ilyen módon helyettesíteni a kormányzat. Ezt viszont jogállami keretek között előre meg kell határozni és nem akkor kell improvizálni amikor egy katasztrófaesemény már bekövetkezett. 

Hanem az hogy DÁP-al mennyivel könnyeben összegzi és analizálja a több százezer, tervek szerint millió állampolgár tevékenységét

A jogosultsagok megvonhatoak az apptol amikor nincs hasznalva, nem?

és mondjuk egy -két olyan permission, ami most opcionális, egy frissítéskor kötelező lesz

Miutan frissult az app ujra megvonhato, nem?

"...összegzi és analizálja a több százezer, tervek szerint millió állampolgár tevékenységét"

Hátőőő... ezt azért jó lenne alátámasztani valamivel, ami fajsúlyosabb mint egy "csak".

Igen, viszont a kommentedben csak a gyengénlátók voltak megemlítve. Az akadálymentesítésre viszont nem csak a gyengénlátók részéről lenne igény, hanem a vakokéról is, azaz hogy a képernyőfelolvasó szoftverek normálisan tudjanak működni egy-egy weboldalal.

Például egy gyengénlátónál - ahogy korábban írtam - már a zoomolhatóság és/vagy a kontrasztosítás is segíthet. A képernyőfelolvasó szoftvernek viszont sok esetben kell, hogy az alt/title értékek rendben legyenek, a form input elemei közötti váltogatás billentyűzetről normális sorrendben menjen, az ARIA értékek is rendben legyenek, stb.

Nem használom a Budapest Go appot bérletre, csak azért van fent ha vidéki ismerős jönne ne kelljen ezzel az appal bajlódnia megveszem azon a vonaljegyet neki. A MÁV appnál fotó van a vármegyebérleten. Szóval az egypetéjű ikertestvéreket leszámítva ezzel nem lehet trükközni. Az egypetéjű iker jelenség pedig olyan szép csodája a természetnek, hogy nekik el is kell nézni! :-D 

Vagy csak picit melege lesz, vagy épp berakod az új tárcádba, amiből még nem párolgott ki az összes lágyítószer, és mire észbe kapsz, eltűnik minden felirat a hőpapírről...

Azt, hogy ha otthon hagyom / leöntöm / kimosom a bérletet, az mind az én művem, az én hibám. Hogy ez megtörténik-e, az rajtam múlik. 
Az, hogy az az én felelősségem legyen, hogy a bérlet bemutatásakor a mobilszolgáltatóm hálózata megfelelően működjön, már nem rajtam múlik, de a felelősség mégis az enyém:

Lemerült a telefonom, vagy nem volt aktív internetkapcsolat, ezért nem tudtam bemutatni az érvényes jegyet vagy bérletet. Mi a teendőm ilyenkor?

Kérjük, mielőtt útnak indulsz, gondoskodj telefonod megfelelő töltöttségi szintjéről, hiszen lemerült telefonon, illetve aktív internetkapcsolat nélkül nem tudod bemutatni jegyedet vagy bérletedet, emiatt a járművezető vagy a személyzet megtagadhatja tőled a részvételt az utazásban, illetve jegyellenőreink pótdíjazhatnak.

Ha mégis lemerült a telefonod, az (utazáskor is) érvényes Budapest-bérletedet, napijegy típusú jegyedet, Pest vármegye- vagy országbérletedet bemutathatod a BKK Ügyfélszolgálatán 5 munkanapon belül. A részleteket itt találod. 

Bérletbemutatáshoz kérjük, vidd magaddal az alábbiakat:

• érvényes mobiljegy,
• feltöltött telefon,
• a bérlethez (vagy napijegy típusú jegyhez) tartozó, személyazonosításra alkalmas igazolvány. (forrás)

a 10-es Android öt éves, már nem támogatott OS, ha tetszik, ha nem.

Tudom, kiesik a 3-5 éves kis időablakocskádból. Lesznek szívesek kidobni és újravásárolni a kifogástalanul működő telefonjaikat.

Egy elektronikus okmányról beszélünk, aminél kifejezetten fontos a biztonság

Ha valóban fontos lenne, akkor nem olyan eszközön lenne tárolva, amin minden más is ott van, köztük ki tudja hány 0-day módon vagy Play Store-ból bejutott malware. 🤡 Ott meg is bukott az érvelésed, hogy a 10 már nem támogatott, ergo nem az számít, hogy kap-e frissítéseket a rendszer, hanem sokkal inkább az, amit sohasem akarsz kimondani: A DÁP babzsákfejlesztőinek kényelmes fejlesztőkörnyezete és a tesztelési költségek elspúrkodása, a felhasználók kárára, eszközkidobására, eszközújravásárlására.

Vagy tudsz mondani olyan biztonsági™ feature-t, ami egy ilyen okmányhoz feltétlenül™ szükséges™, nem helyettesíthető más (akár saját) implementációval, és Android 10-től jött csak be?

ez az egyik - ehhez _is_ kell a 10-es Android - illetve a store-ban is vannak elvárások az újonnan kiadott alkalmazásokkal szemben.

Előbb tessenek szívesek lenni a malware-eket kiszórni, aztán esetleg hajlandó vagyok komolyan is venni a Play Store elvárásait™, meg elhinni, hogy ezeknek közük van a biztonsághoz és nem csak szemfényvesztés, meg illuzionális marketingérték. Tudod, az átlag állampolgár is jobban érzi magát, ha rendőrt állítanak a balhés utcasarokra, de attól még nem lesz rend.

Micsoda előrelátás, többé-kevésbé nyílt (a web) helyett egy multik által irányított platformba (tiszta disztópia by hajbazer) kényszeríteni az államigazgatást elektronikusan igénybe venni akarókat. Ami persze egy ergonómiai rémálom is, de ez már senkit nem zavar.