amn

Vilken telefontillverkare som helst kan göra en smsapp som stödjer exempelvis Signal Protocol (vilket även fungerar oberoende av mobiloperatör, till skillnad från RCS).

Återigen, det generella undantaget i deras policy gäller ju bara för att uppfylla ställda säkerhetskrav, inte gå utöver dem med utökade säkerhetsåtgärder. Att då lagra personrelaterad information relaterat till signeringsuppdrag som är inte är felaktiga och inte kan misstänkas vara resultatet av en attack mot underskriftstjänsten eller begärande e-tjänst, finns det som jag förstår det inget generellt stöd för, oavsett hur "kortvarigt" det lagras.

Hur länge menar du är "kortvarigt"? Jag syftar enbart på hur data lagras enligt deras policy, alltså normalt i sin helhet endast tre månader. När det handlar att lagra exakt platsinformation för miljontals svenskar så ser jag ett kvartal som långtidslagring.

Vad jag diskuterar är om de får lagra exakt platsinformation överhuvudtaget enligt policy, inte vad de gör med sådan information utanför policy. Vet inte varför du börja snacka om "konspirationsteorisfären".

Dock verkar bankerna, och därigenom BankID, vara med i projektet. Enligt Wikipedia:

Jag gillar detta citat ur Wikipedias källa:

De bryr sig om sin integritet, och vill inte kunna bli avlyssnade.

Tack för rapporten.

Jag förstår dock inte hur deras uttalande svarar på frågan om det är OK enligt deras policy att lagra exakt platsinformation för samtliga signeringsuppdrag. Det generella undantaget i deras policy gäller ju bara för att uppfylla ställda säkerhetskrav, inte gå utöver dem.

Vad de säger (baserat på ditt citat ovan), är att det är OK att implementerar säkerhetsåtgärder, inte att det är OK att lagra platsinformation.

Deras policy som jag syftar på, som du citerade tidigare i denna tråd:

Syftar du på felet som fixades idag, i och med iOS 11.4?:

Med tanke på Apples försprång i prestanda jämfört med budget-androider, och hur extremt länge du kan uppgradera till senaste versionen av operativsystemet (med säkerhetsfixar etc.) jämfört med budget-androider, vad är egentligen fördelen med en budget-android framför en ärvd iPhone (om vi talar om föräldrar som sköter om sin telefon, och byter någorlunda ofta)? Ärligt intresserad. Bara för att något är nytt, behöver det ju inte betyda att det är bättre än något äldre.

Låter som iMessage, Signal, eller liknande, förutom att det inte är avlyssningssäkert/krypterat och ger operatörerna fortsatt kontroll över meddelandetjänster.

Vänligen förklara hur Googles "Chat", Samsungs "sms-app" inte är "företags appar"?

Signal, är öppen källkod, gratis, tillgängligt för alla, och använder ett öppet protokoll (Signal Protocol, vilket även WhatsApp påstår sig göra). Det vill säga standarder, och kan användas av alla. Uppfyller det dina krav på hur det ska vara?

Om du syftar på RCS skräpet; absolut inte. Låt mig citera John Gruber om varför:

Ur denna 99-artikel:

Har du hört något tillbaka?

Hittills. Även macOS har Location Services. Som jag förstått det, så utgår de från exempelvis uppbyggda databaser över placeringen av Wi-Fi-nätverk. Om någon anslutit en telefon (med GPS eller liknande) till nätverket, så är positioneringen skrämmande exakt (med hjälp av enbart accesspunktens MAC-adress). Se denna ZDNet-artikel för fördjupning.

Problemet kan alltså inte sägas vara utbrett. Hur kan det så sägas vara proportionerligt att lagra exakt platsinformation för miljontals användare i ett lamt försök med en lättförfalskad teknisk lösning mot social engineering?

Denna typ av bedrägerier stoppas väl ändock effektivast genom utbildning av användarna? De har ju möjligheten att utbilda sina användare via deras egen app, utan någon större ansträngning eller kostnad för dem. Att de inte börjat i den änden tyder ju på att de är ute efter användarnas platsinformation, och inte efter att skydda dem på riktigt.

Detta påstående står i direkt strid med vad "Finansiell ID-Teknik BID AB" skrev som svar i Google Play den 3 maj 2018: "På sikt kommer det blir ett krav för att kunna använda BankID."

Någon ljuger uppenbarligen. Inte alls förtroendeingivande. Särskilt inte med tanke på vilka känsliga uppgifter som företaget har tillgång till.

Det vill säga alltid, varje gång du använder appen till något? Vilket missledande svar.

Eftersom de begär tillgång till platsinformation från operativsystemet (det vill säga information även från exempelvis GPS och GLONASS), så skyddas du inte av VPN. Det blir alltså inga problem för dem att lagra din exakta platsinformation på deras servrar (om du godkänner det i Android/iOS/macOS det vill säga).

Är det tänkt som ett skydd mot social engineering? Nämen gud så dumt.

Att lagra exakt platsinformation för miljontals svenskar (som naturligtvis blir ett läckert mål för hackers), det finner jag inte vara proportionerligt till det lilla möjliga teoretiska skydd det medför mot social engineering. Som du säger buset hittar oftast en ny väg, och den finns ju redan utstakad i och med enkel spoofing.

edit: Förresten. Om tanken är att identifiera bedragare genom platsinformationen, så är det ju bara för bedragarna att befinna sig på allmän plats utan kameraövervakning. Ingen spoofing nödvändig. Detta verkar inte genomtänkt överhuvudtaget.