Politicians from seven parties: Your MitID should work without Apple and Google

https://www.dr.dk/nyheder/politik/folketingsvalg/politikere-fra-syv-partier-dit-mitid-boer-fungere-uden-apple-og-google

Posted by dolle

13 Comments

  1. > – Det er jo sådan en hønen eller ægget-situation: Skal vi vente, til markedet er større, før vi udbyder noget – eller skal vi udbyde noget for at gøre markedet større?,

    Caroline stage har misforstået noget helt essentielt, for det handler jo ikke om at skulle udvikle noget helt nyt til en niche-platform, men at man skal sikre at markedet og konkurrencen forbliver fri. Dette gøres ved at sikre at der findes alternativer til alle apps der bygger på åbne standarder, således at fravalget af Apple eller Google ikke bliver et spørgsmål om, om Digitaliseringsstyrelsen har valgt at supportere ens platform. Det er rent faktisk tilfældet for MitID i dag, for man kan altid vælge at få en kodeviser eller en chip og derefter bruge præcis den telefon man har lyst til, om det så skulle være en Jolla med SailfishOS, en Pixel med GrapheneOS eller en obskur 3D-printet Linux-telefon. Hele pointen er, at Digitaliseringsstyrelsen ved at tilbyde et alternativ til en app ikke afholder disse alternativer fra at komme ind på markedet ved at gøre det til et valg mellem en analog livsførelse eller Apple/Google.

    Det grundlæggende problem med AltID er, at der *ikke* tilbydes et sådant alternativ. Man kan ikke gå ned og få en lille USB-dongle som så indeholder ens certifikater og generer aldersbeviser, man kan *kun* bruge app’en, og den kan *kun* bruges hvis du har en officiel Google- eller Apple-telefon. Hvis ikke styrelsen vurderer at det muligt at udvikle et uafhængigt alternativ, så skal de efter min mening slet ikke udvikle løsningen da den grundlæggende er konkurrenceforvridende.

    Digitaliseringsstyrelsen forsvarer deres valg med, at AltID er frivillig at bruge. Problemet er bare at den også bliver den eneste måde man anonymt kan aldersverificere sig online når kravet om dette træder i kraft, så nu bliver valget mellem Google/Apple eller et open source alternativ pludselig til valget mellem om man vil bibeholde sin anonymitet online eller ej. Selvom beslutningen om AltID var taget da Caroline Stage satte sig i ministerstolen, så er det stadig hendes ansvar, og hun har eklatant fejlet.

  2. De har helt ret. Men hvis vi virkelig snakker sikkerhedspolitik og USA er et problem, så har vi mega meget IT som skal laves om. Altså hvis de vil slukke for os, så kan de. Fuldstændig. Det burde man nok se på.

  3. Ja, tak!

    Min telefon er rooted, og i starten skulle jeg kæmpe for at få MitID til at virke. Nu virker det rimeligt stabilt for mig (dog med nogle trælse usability downsides), så længe jeg har diverse moduler installeret til at skjule root fra MitID appen.

    Det ville være dejligt hvis kritisk dansk infrastruktur generelt ikke afhængt så meget af USA, og MitID ville da være et nemt sted at starte.

  4. Metin_15487547685 on

    Det er lige så deligt som forslaget om af halverer alle skole klasser
    og lige så umuligt af gennemføre

  5. 8fingerlouie on

    Det gør det jo allerede. Apple/Google apps er et **tilbud**. Det er gratis for enhver at bestille en “nummerviser” som fungerer helt uden nogen form for internet adgang.

    Jeg vil til enhver tid hellere have en læsning der virker med de mobil platforme som 99.5% af brugerne er på, end jeg vil have en platform agnostisk læsning som er designet efter alle ideologiske værdier, men som virker lige dårligt alle steder.

  6. SiberianWaste on

    Man kan stadig få en kodeviser, hvilket jeg klart anbefaler. Rygterne siger dog at den nye aldersverifikations app som det offentlige arbejder på ikke kommer til at fungere uden enten Android eller iOS. Man skal altså have en telefon, for at kunne verificere sin alder på nettet og købe f.eks. alkohol.

  7. Det gør det allerede. Jeg har et hardware token som fungerer på alle platforme med en FIDO2 implementering, det inkluderer også telefon. Derudover er der også NFC i som kan bruges til telefon. Fungerer præcist som en Yubikey, men desværre skal det være den token MitID sælger, man kan ikke enrolle sin Yubikey. 

  8. Successful_Reason829 on

    Det før det vel allerede, når man kan bestille en kodeviser med display helt gratis.