#MobilePay #DanmarkSkifter

[bettina@mastodon.nu]

@jens Jeg har aldrig hørt om en MitID dongle? Heller ikke at man kan have to ting der virker parallelt, jeg troede det var det ene eller det andet?

[jens@mastodon.floyd.dk]

@bettina De kalder det MitId chip: https://www.mitid.dk/kom-i-gang-med-mitid/saadan-bruger-du-mitid/mitid-chip/?language=da-dk

Du kan have både app, kodeviser og Chip aktivt samtidigt, men kun én af hver som jeg husker det.

[svuorela@helvede.net]

@bettina @jens mit id chip er rart. Bare et tryk på knappen i stedet for at indtaste nummeret.
Samtidig kan mitid chip også bruget på forgejo, gitlab og andre steder med den slags tofaktor

[benjaminlj@virup.social]

@svuorela @bettina @jens what, virkelig? Jeg troede kun det kunne bruges til MitId!

[svuorela@helvede.net]

@benjaminlj @bettina @jens det er bare et webauthn token / fido 2

[benjaminlj@virup.social]

@svuorela @bettina @jens hvor sejt, nu skal jeg også have en!

[leffe@social.linux.pizza]

@jens @bettina

Det var detta som jag förväntade mig när jag övergav /e/OS i samband med uppgradering från FP3 till FP5 för några år sedan. Google Play Integrity har nu blivit mycket mer restriktivt, och jag tror många användare av svenska #BankID kan få liknande problem.

[bettina@mastodon.nu]

@leffe @jens Men der er ingen i Danmark, der har haft problemer med bank apps, kun med mobilepay (ikke at jeg har hørt). Det er noget af det, der er så mærkeligt... MobilePay kører sit eget Google-forelskede løb...

[leffe@social.linux.pizza]

@bettina @jens

Ja, betalningar fungerar fortfarande här, men en del andra appar gör det icke.

Till exempel slutade Renault-appen att fungera strax innan jag sålde bilen i vintras. Jag har standard Fairphone OS men hade blockerat Play Store. Nu har jag aktiverat den igen, men använder den inte. De måste bara finnas, verkar det som.

[munin@mastoart.social]

@bettina Så har jeg sendt dem en mail

[bettina@mastodon.nu]

@leffe @jens Ok, jeg har kun /e/OS App lounge og ikke play store, det er måske en del af problemet? Ved faktisk ikke om jeg kan slå Play store til, eller hvordan jeg skulle gøre det (jeg vil jo ikke have en google konto). https://doc.e.foundation/os/apps/app-lounge

[bettina@mastodon.nu]

@munin TAK!!! Jo flere, jo bedre!

[leffe@social.linux.pizza]

@bettina @jens

Gott spörsmål. Kan man installera Play Store anonymt med MicroG på AOSP?

Själv är jag aldrig inloggad med konto på Google, utan använder Aurora Store och F-Droid på samma sätt som App Lounge gör.

[folfdk@helvede.net]

@benjaminlj @svuorela @bettina @jens

Det skal jeg også! Den er nu bestilt

[jeppe@uddannelse.social]

@bettina @murena skønt brev!

[bettina@mastodon.nu]

@jeppe Tak, Jeppe!

[ciarani@mastodon.green]

@anderslund @bettina @murena Seconded! Var lige på vej til at sige det samme.

[dazo@infosec.exchange]

@bettina @murena Dette virker til å være "ønsket" fra dem. Mener at MobilePay er et søsterselskap til Vipps i Norge. Og det er samme problem her også. Har FP4 med /e/OS preinstallert fra Murena. Vipps fungerer i perioder, for så å stoppe opp i en lengre periode.

Vipps selv har sagt at det er krav fra Visa og MasterCard. Noe som er vrøvl, for da burde ikke CurvePay fungere og iallefall ikke med NFC betaling. Heller ikke PayPal og et hav av andre bank og apper som håndterer kortopplysninger burde fungert.

At man har valgt løsninger i en app som skal behandle betalinger så tett opp mot et av verdens største selskaper som driver med datainnsamling som hovedgeskjeft (altså Google) er totalt uforståelig for meg. Og så skylde på krav fra to andre amerikanske institusjoner (Visa, MasterCard) viser en total mangel på ryggrad.

</rant>

[dazo@infosec.exchange]

@leffe @bettina @jens AppLounge er en appstore som gjør PlayStore unødvendig. Alternativt kan man bruke Aurora Store, men det er i praksis det samme.

Utfordringen er mer i Play Services (eller hva det nå heter; det har vært noen navnebytter igjennom årene). microG (eller App Compatibility, som det heter i /e/OS etter v4.0) er erstatningen, som skal fylle ut funksjonaliteten til Play Services. Men Play Services har stadig nyere integritetssjekker apper kan bruke, som da gir en utfordring for microG. Google Play Services er ikke open source, som gjør at microGutviklerne må gjøre en del reverse engineering for å implementere sin løsning.

Det er gode ting med disse integritetssjekkene i prinsippet. Men Google (mis)bruker dette til å ekskludere konkurrenter.

[leffe@social.linux.pizza]

@dazo @bettina @jens

From Wikipedia:

The SafetyNet Attestation API (one of the four APIs under the SafetyNet umbrella) has been deprecated. As of 6 October 2023, Google planned to replace it with the Play Integrity API by the end of January 2025. The transition ended on 20 May 2025, breaking applications which hadn't been updated. These attestations are offered by Google Play Services and thus are not available on free Android environments, like AOSP. Therefore, developers can require the API to be available and may refuse to execute on AOSP builds.

#GooglePlayIntegrity