Ich möchte Mal einen Wunsch in die #Diday-Community werfen:

[awettesfaiesus@mastodon.social]

RE: https://mastodon.social/@AwetTesfaiesus/115892715313139873

Ich möchte Mal einen Wunsch in die #Diday-Community werfen:

Eine fire and forget-Lösung für Berufsgeheimnisträger (MdB, MdEP, MdL, Anwält:innen, Ärzte:innen) und Begeisterte auf GrapheneOS mit einer gepflegten FOSS-Softwareliste wäre schön! Kauf ein Pixel, bring es in die IT, stecke es ein, installier deine Intranetzertifikate und die Softwareliste und Zack: läuft!

Ich mag nicht tausende Apps probieren müssen, um einen Authenticator zu finden, der mir kein (!) Abo aufschwatzt.

[jabgoe2089@hub.netzgemeinde.eu]

@Awet Tesfaiesus, MdB vielleicht gibts da welche bei fdroid, die nichts verkaufen wollen ...

#^F-Droid              Search: authenticator          

2019-2025 F-Droid Contributors (F-Droid 2026-01-14, fdroid-website-search...

[dnkrupinski@hannover.town]

@AwetTesfaiesus

Naja, wohin eine solche Strategie führt haben wir doch bei Microsoft gesehen: Windows + Office = fire & forget … die Kosten steigen stetig, Funktionen werden am Kunden vorbei entwickelt und die Datensicherheit ist dann auch dahin.

Zudem: Wer soll so eine Lösung entwickeln, warten und beim Endkunden supporten? Man müsste dazu schon eine gesicherte Einnahmequelle für die darin involvierten Personen haben.
Die sehe ich weder in Deutschland noch in Europa.

P.S.: Du bist auch der Suche nach Ente Auth? (Oder ich habe das Wort Authenticator mistverstanden.)
https://ente.io/auth/

[lauteshirn@social.tchncs.de]

@AwetTesfaiesus Keiner hat gesagt, dass es einfach werden würde.

[scrumschau@mastodon.social]

@AwetTesfaiesus

Der verlinkte Thread enthält viele Vorschläge. Es ist schon verwunderlich, wie du auf solche merkwürdigen 2FA Apps gestoßen bist.

[lgehr@chaos.social]

@AwetTesfaiesus Ich gucke immer in die Empfehlungsstrecke von @kuketzblog für gute FOSS-Apps.

[streetcoder@mastodon.social]

@AwetTesfaiesus Müsste man zur Anforderungsaufnahme des Basis-Rezept paar Kollegen zusammentrommeln und den Sicherheits-/Datenschutzbeauftragten zum durchwinken der finalen Vorschläge.

Beispiel:
* Kaufe Pixel 10
* Flashe Graphene OS

* Installier Accrescent aus App Store
* Installier Molly aus Accrescent
* Nutze Molly als Signal Client

* Installier F-Droid von Website
* Installier FreeOTP+, KeePassDX aus F-Droid

* Ggf. noch AusweisApp, ntfy, OpenKeyChain, DAVx5, QR & Barcode Scanner

[awettesfaiesus@mastodon.social]

@lauteshirn aber echt!

[awettesfaiesus@mastodon.social]

@streetcoder das wäre toll

[streetcoder@mastodon.social]

@AwetTesfaiesus Nachtrag: statt Molly für Signal gerne auch direkt auf einen komplett unabhängigen eigenen Matrix oder XMPP baisierten Chat-Dienst im Rezept setzen und Signal raus.

Hab Signal (Molly) jetzt nur drin, weil ich weiß ihr nutzt den und weil es #DIDit Konsens ist, bzw. Teil der einfachen Wechselrezepte.

[guenther@chaos.social]

@jabgoe2089 sicher, aber es gibt da definitiv das angesprochene Discoverability-Problem. Gerade auf F-Droid gibts für jede gute App gefühlt drei andere, die zwar jetzt vielleicht nicht deine Daten verkaufen, aber auf andere Weise unbrauchbar sind. Und wenn du das Ausprobier-Spiel dann für jede App, die du brauchst, einmal durchspielen musst, sind wieder drei Tage rum.

Ich wollte gerade noch andOTP aus F-Droid empfehlen, aber das wurde wohl entfernt, weil es seit 2022 unmaintained ist. q.e.d. ^^

[awettesfaiesus@mastodon.social]

@streetcoder so wenig Experimente wie möglich

[alsternerd@akkoma.alster.space]

@AwetTesfaiesus Du meinst sowas hier?
https://grapheneos.org/install/web
(Leider nur mit Chromium-basierten Webbrowsern)

[thorsten4future@climatejustice.social]

@AwetTesfaiesus Aegis authenticator

https://getaegis.app/

[awettesfaiesus@mastodon.social]

Also erstmal lieben Dank für eure Vorschläge. Ich habe das Gefühl ich habe nicht gut erklärt, was mein Anliegen war. Ich lasse hier nur dafür ab! Vielleicht schreibe ich dazu Mal ausführlicher und mache es klarer.

[streetcoder@mastodon.social]

@AwetTesfaiesus Hinsichtlich des Ziels unabhängig von Nicht-EU Angeboten zu werden, würde ich vorschlagen das Experiment mit Signal auszulassen o. zu beenden.

Andererseits läuft gerade eine starke Welle der Energie, wo sich endlich mal viele etwas Kraft sammeln, um überhaupt die Richtung zu wechseln. Leider mit Signal. Aber da habt ihr evtl. mehr Potential zum mitreißen der eigenen Leute.

Das kann man außenstehend aber nicht beurteilen, das müsst ihr selber wissen.

[awettesfaiesus@mastodon.social]

@streetcoder Signal ist nicht verhandelbar

[awettesfaiesus@mastodon.social]

@streetcoder du folgst doch meinen 🧵. Hier ist sms-land

[awettesfaiesus@mastodon.social]

@dnkrupinski

Alles nett, aber:

Ich

Habe

Schon

Einen

Job.

Eigentlich mehr als einen, wenn ich meine Mutterpflichten mitzählen würde, ... was ich sollte.

[flippoflip@norden.social]

@AwetTesfaiesus Das wäre imho mal ein Projekt für den D-Stack. Vielleicht bauen die da mal ein Paar Container?