menarello

joined 3 months ago
[–] menarello@feddit.it 1 points 2 weeks ago (1 children)

Una funzione di "sicurezza" dei Google Play Services che permette l'esecuzione delle app solo se il telefono esegue un firmware certificato da google e non manomesso (con sblocco del bootloader, root, ecc.).

Il problema è che non è così affidabile dato che si può bypassare se si ha il telefono con root, e taglia quelle distribuzioni android orientate alla sicurezza, tipo GrapheneOS.

[–] menarello@feddit.it 2 points 2 weeks ago

Non è questione di "buu monopolio google cattiva", ma di regolamenti ue.

Nel mio commento precedente ci sono i dettagli.

[–] menarello@feddit.it 5 points 2 weeks ago (2 children)

Non possono.

IT-Wallet fa parte dell'EU Digital Identy, uno standard che permette di rendere interoperabile il wallet con i documenti d'identità a livello europeo. Se si guarda nel github che contiene un esempio di app per android, il readme riporta chiaramente:

Ensure the application meets the OWASP MASVS industry standard. Please refer to the following links for further information on the controls you must implement to ensure maximum compliance:

  • OWASP MASVS
  • Play Integrity API

Da notare il must. L'uso di play integrity è obbligatorio da regolamento UE; ed è all'unione europea che bisogna sporgere lamentela, il team di IO ha le mani legate.

1
submitted 3 months ago* (last edited 3 months ago) by menarello@feddit.it to c/feddit@feddit.it
 

So che scatenerò un vespaio, ma ho notato una cosa: molti dei post che vedo qui provengono da account mastodon/friendica che palesemente usano dei bot per cross-postare un feed rss.

Non sono contrario ai contenuti in sé, ma penso sia doveroso limitare l'uso di strumenti automatizzati, altrimenti si rischia non così di rado di trovare post infelici tipo questi; ne cito solo due perché mi son rimasti impressi:

senza contare in particolare quelli provenienti da mastodon che per via del limite di caratteri si ritrovano i summary mozzati