Fórum Root.cz
Ostatní => Odkladiště => Téma založeno: tester1127899 01. 02. 2021, 22:30:49
-
Pokud se chce uživatel zbavit všudypřítomného vlezlého Googlu, který dávno přerostl ve šmírující obludu, případně závislosti na US cloudech obecně (PRISM, Cloud Act - kterým se americká administrativa Evropě doslova vysmívá), donedávna neměl v případě chytrých telefonů moc možností. Nedávno nám hodný stejda Donald jednu použitelnou variantu pro běžného uživatele vyrobil.
Huaweii bez Googlu se docela rozjel, v App Galery jsou již hromady českých aplikací včetně bank, operátorů, mapy od Seznamu apod. Navrch nemá nemá nic společného s Googlem a jeho business nestojí na šmírování (dodává zařízení). O zájmu čínské vlády šmírovat uživatele si nedělám iluze. Horší než NSA to ale nebude.
Používáte někdo Google free Huawei telefony? Ja jste s tím ekosystémem spokojeni?
-
Mam "google free" telefon s upravenou ROM minimalne pet let. O XDA foru jsi asi jest nic neslysel..
-
Sice smratfoun nemám, ale kdybych ho snad chtěl, asi bych šel do telefonu s androidem a nacpal tam LineageOS. Nějak mě nenaplňuje radostí pocit, že mě s téměř 100% jistotou bude šmírovat ať už Čína nebo US.
-
Já bych to nebral asi hlavně, že je to Hujahej
- Jejich nástavba EMUI je odpornost sama
- Kdo ví kam ta data jdou ☭
- A ještě jednou, EMUI jsem používal a byl jsem rád že jsem se ho zbavil
- Je prakticky nemožné odemknout zavaděč
Pokud nebude vadit starý, bral bych Mi A1, pokud nepotřebujete mobilní platby. Existuje na to spousta ROM a mě na tom z legrace běží PostmarketOS (Alpine Linux), sice na tom (Alpine) nejde modem ani zvuk, ale jinak by mi ležel v šuplíku :)
-
U koncových zařízení se snad dá nějakým způsobem alespoň přibližně zanalyzovat kolik dat kam posílají - viz mediálně známá srovnání Adnroid vs. IOS:
https://engineering.vanderbilt.edu/news/2018/study-of-google-data-collection-comes-amid-increased-scrutiny-over-digital-privacy/
Zařadit do stejného srovnání Huawei asi není problém. Na šmírovací praktiky Xiaomi se přišlo poměrně rychle, a "soukromí" může být důležitý selling point huawei (na rozdíl od Googlu uživatele šmírovat nepotřebuje).
Provozovat nějakou varoantu AOSP je samozřejmě možnost, pro běžného uživatele však není optimální. Řadu aplikací (např. bank) tam nedostane, přitom v Huawei App Gallery jsou. Praktiky čínského státu jsou samozřejmě odporné, ale samotná firma má policy držet uživatelská data lokálně a nemá potřebu vědět o uživatelích každý prd.
-
Jsem spokojený uživatelem P30 Pro (červen 2019) a předtím Mate10 Pro (taky téměř dva roky). Pro Hua jsem se rozhodl už jen kvůli kvalitě pořízených fotek. Jak nademnou někdo kydá na EMUI, já si ho naopak nemohu vynachválit. Z mého bohledu 1 ooox lepší než Samsung, nebo LG, které jsem měl před tím a přišich k nim i v poslední době.
Ale další telefon již Huawei, bohužel, nebude. Must have věci jsou pro mě:
- Google Photos - měsíčně cca 1 5oo fotek, ke kterým se jednoduše vracím v telefonu, nebo na PC. Úžasná je možnost vyhledávat přímo na mapě
- Google Pay - použitelná náhrada je pro mě Garmin Pay v hodinkách
- Prozatím omezená nabídka aplikací, které jsou v App Gallery (především bankovní aplikace)
Nedělám si iluzi o tom, že o mě Hua nesbírá žádná data. Ale bude mít na chlup stejná, jako mám Google, Facebook, mobilní operátor a z části třeba banka. Pro mě to je daň za využívané služby těchto subjektů. De facto nepáchám žádnou trestnou činnost a pro spoustu lidí jsem nezajímavá osoba, takže proč bych s tím měl mít zásadní problém? Pokud chci soukromí, nesmím používat vymoženosti dnešní doby - TV, PC, telefon, platit kartama, ...
V rámci firemního testování jsem měl zapůjčen P40 Pro a Mate XS. Oboje zajímavé stroje, jenže absence Googlích služeb z toho, pro spoustu lidí, dělá nepoužitelné zařízení
-
FB a podobné šmírovací nesmysly jsem nikdy nepoužíval. V podstatě po letech s androidem a skřípěním zubů nad praktikami Googlu mě zaujalo, že je zde možnost tuto firmu zcela eliminovat. Pro mě je to naopak obrovská výhoda, že je zde široce použitelná platforma bez Googlu a hlavní důvod proč o Huawei uvažuju. Vlastně mě překvapuje, že nerozjeli masivní reklamní kampaň ve stylu: "s námi pošlete toho šmíraka do hajzlu". Spousta lidí vůbec nechápe, že absence GAPPS a Google play má i dost podstatné výhody.
Huawei Pay má prý (letos) přijít a spousta bank už tam je.
-
Hm, zrovna s těma bankama to fakt nechápu. Proč bych měl mít potřebu lézt na bankovnictví z mobilu, když to můžu bezpečně a rychle udělat z PC.
-
Proč bych měl třeba fakturu platit kdesi přes PC, když v mobilu načtu QR kód z faktury, potvrdím otiskem prstu a hotovo? Nebo se potřebuji podívat, jestli mně došla nějaká platba, tak k čemu se přihlašovat na PC (a stejně s nutností potvrzení přes mobil nebo přes SMS), když opět v mobilu stačí jenom přihlášení otiskem prstu a hned vím, na čem jsem? :)
-
Důvodů je několik:
1) některé banky degradovaly zabezpečení IB na úroveň SB (zrušily heslo, přístup potvrzen jen telefonem)
2) banky, které i nadále ponechaly zabezpečení nezávislým kanálem, nahradily nezabezpečenou SMS šifrovanou aplikací (zvýšení bezpečnosti)
3) Použití SB pro některé činnosti je výrazně pohodlnější než SB.
-
Pokud ti nevadi se posunout na ose Google - AOSP (pohodli vs. soukromi) jeste vice k AOSP, zvaz jeste Fairphone 3 (nebo 3+).
Je to pouzitelny midrange HW s dobrou podporou /e/ (cili LineageOS + MicroG).
LineageOS jako takovy sice sam pouzivam, ale nemuzu ho bohuzel doporucit kvuli naprosto nepredvidatelnemu ukoncovani podpory telefonu (official: jediny vyvojar co zacne pouzivat jiny telefon o ten stary ztrati zajem, unofficial: pubertak co to jakztakz rozchodi, pochlubi se, vydrzi to supporteovat mesic az dva a prestane ho to bavit).
Ale jestli s tim chces provozovat mobilni bankovnictvi, videl bych to na dedikovany telefon s Googlim prostredim.
-
Ja som si kúpil Y6 2019, ako posledný Huawei, následne idem do Moto, problém je že čím ďalej tým je menší výber telefónov Huawei s Google Services, a na Huawei Store ešte nie sú aplikácie ktoré nutne potrebujem (sú to 2 aplikácie, je tam neoficiálna verzia ale tá neumožňuje určité veci oproti originálnej). Samozrejme aj ja by som bol radšej bez Googlu, ale vyzerá to tak že to stále není možné a ešte nejakú dobu nebude. Buď budete mať Google alebo nebudete mať, ale nebudete mať ani aplikácie. Možno sa pozriem späť na Huawei alebo by som šiel aj do Linux fónov (čo by som bol najradšej) ale až keď tam budú aplikácie ktoré potrebujem.
-
oneplus 6t, lineage a bankovni odmykator od RB (nedekuju rb za nutnost ho mit, zpoplatnenim smsek se dost znemoznili) tam mam, jen se to musi trochu poladit s magiskem. kdo by potreboval poradit tak jsem to tu rozepsal v jinym vlakne, az tolik toho sem nepisu tak snad to pujde dohledat.
rozhodne vyrobce co neumozni odemknout bootloader zaslouzi zhynout na oubyte (zdravim drive pouzivany xiaomi s uvadenim duvodu potreby odemknuti a cekaci dobe)
-
oneplus 6t, lineage a bankovni odmykator od RB (nedekuju rb za nutnost ho mit, zpoplatnenim smsek se dost znemoznili) tam mam, jen se to musi trochu poladit s magiskem. kdo by potreboval poradit tak jsem to tu rozepsal v jinym vlakne, az tolik toho sem nepisu tak snad to pujde dohledat.
rozhodne vyrobce co neumozni odemknout bootloader zaslouzi zhynout na oubyte (zdravim drive pouzivany xiaomi s uvadenim duvodu potreby odemknuti a cekaci dobe)
Ahh. Vzpomínám si jak mi z TechMesto odemykal zavaděč. Co jsem se díval tak to byl proces... Jinak když jsem měl Mi A1 tak jsem prostě zadal do počítače sudo fastboot oem unlock
Co pořád výrobci bojují... Docela toho mám plné zuby.
-
oneplus 6t, lineage a bankovni odmykator od RB (nedekuju rb za nutnost ho mit, zpoplatnenim smsek se dost znemoznili) tam mam, jen se to musi trochu poladit s magiskem. kdo by potreboval poradit tak jsem to tu rozepsal v jinym vlakne, az tolik toho sem nepisu tak snad to pujde dohledat.
rozhodne vyrobce co neumozni odemknout bootloader zaslouzi zhynout na oubyte (zdravim drive pouzivany xiaomi s uvadenim duvodu potreby odemknuti a cekaci dobe)
Ahh. Vzpomínám si jak mi z TechMesto odemykal zavaděč. Co jsem se díval tak to byl proces... Jinak když jsem měl Mi A1 tak jsem prostě zadal do počítače sudo fastboot oem unlock
Co pořád výrobci bojují... Docela toho mám plné zuby.
Nokii7Plus sem si take nechaval neoficialne odemknout (jinej typek), ale pak s "Moto G Pro", sem jen pres fastboot zjistil kod, ten vyplnil spolecne s imei na moto webu pro unlock, prisel mi skoro hned mailem unlock code, a pres nej to fastbootem odemknul (btw: s magisk lze OTA, jen pred OTA je potreba v MagiskManager restore backup boot a po OTA pred reboot, v MagiskManager "install to other slot" a reboot pres nej)
-
Jde odemknout zavaděč na XIAOMI rok,dva starém normálním způsobem? Jestli se nepletu, tak bez odemklého zavaděče se nedá udělat nic (nebo se tam dá nahrát jiný image, ale telefon se odmítne spustit, ale to asi je detail)
Tím myslím, registrace do nějaké čínské databáze (to, že tam musí být telefonní číslo použité v tom telefonu je jen perlička), pak čekáním než soudruzi žádost(doslova) posoudí (dokonce ve FAQ se píše během té doby aktivně používat telefon)
Pak si do počítače stahovat jakýsi Unlock tool (a na fórech každý doporučuje svoji "starší" verzi, případně modifikovanou), což je 50MB spatlanina co renderuje nějaký server side stránky z přihlašovacího portálu + balík driverů, obsahuje to také VMProtectSDK32.dll...
Do třetice, když už to vypadá, že mám potvrzený účet a přihlásím se v tom programu mi to napíše
Your account was disabled, contact support for request for reactivation
=== detaily: due to violation of xiaomi account terms and conditions....
Nevím, co jsem udělal špatně..., (ale působí to na mě tak, že s telefonem to nic nemá společného, ale že aktivace účtu v čínské databázi složek proběhla nestandartně) telefon právě byl předtím factory resetován (nijak uzamčený žádným způsobem jako ztracené zařízení, jde klasicky používat) ale nepoužíval jsem ho (ehm nepřipojoval do whitelistovaného internetu přes wifi, ale ozkušoval funkce)
, byl boj si zařídit ten účet (na disposable freemailu ), potvrdit potvrzovací link z mailu šlo asi až na pátý pokus a stejně tak byl boj spustit a najít správnou verzi unlock toolu (házelo to různé hlášky že se nepodařilo načíst profil nebo to bylo brutálně pomalé, bílé obrazovky)
Prostě celý proces jsem se snažil izolovat, aby nedošlo ke kompromitaci (komunikace jen zjiné adresy a přes mobilní data) ale i tak člověk pracuje s hustým bahnem (pochybné programy, registrace na pochybných serverech, kde jsou čínské chybové hlášky --- při přihlašování do účtu pro odemčení mi to házelo v překladu human detection failed(přibližně) čínsky - protože jsem měl blokované google captcha, které to vyžadovalo, i když jsem v konzoli viděl, že se načítala už nějaká čínská kopie captcha)
JE TOHLE NORMÁLNÍ???
Mám chuť se na to vykašlat, to opravdu není normální cesta jak rootnout telefon ? Nebo aspoň nějakou značku, kde root jde udělat bez komunikace s rozvědkou, schvalovacího kolečka a instalace prapodivných programů???
MOMENTÁLNĚ čekám (až 3 dny) na vydání posudku, zda mi bude účet (tedy žádost o reaktivaci účtu) odblokován ze stavu disabled
Jinak zde je takový seznámek (pouze DNS dotazů; samotná komunikace je zařízlá)
(je to grep dns logu | sort | uniq , věděli byste jak provést setřídění "odzadu"? tj něco jako | reverse|uniq|sort|reverse)
accounts.google.com
alt1-mtalk.google.com
alt4-mtalk.google.com
alt6-mtalk.google.com
alt7-mtalk.google.com
alt8-mtalk.google.com
android.clients.google.com
android.googleapis.com
api.ad.intl.xiaomi.com
api.micloud.xiaomi.net
api.sec.intl.miui.com
app-measurement.com
clientservices.googleapis.com
clients1.google.com
connectivitycheck.gstatic.com
connect.rom.miui.com
data.mistat.intl.xiaomi.com
find.api.micloud.xiaomi.net
firebaseremoteconfig.googleapis.com
fr.app.chat.global.xiaomi.net
globalapi.ad.xiaomi.com
global.market.xiaomi.com
jupiter.intl.sys.miui.com
mazu.sec.miui.com
mtalk.google.com
play.googleapis.com
resolver.msg.global.xiaomi.net
sdkconfig.ad.intl.xiaomi.com
tracking.intl.miui.com
update.googleapis.com
www.facebook.com
www.googleapis.com
www.google.com
www.gstatic.com
www.qq.com
xtrapath1.izatcloud.net
xtrapath2.izatcloud.net
xtrapath3.izatcloud.net
Rád bych věděl, co každá doména je zač (i ty googlí snad jen kromě gstatic a youtube mě nechávají klidným)....
-
Pritom by stacilo prosadit zakon, ktery rika ze tato elektronika z dovozu musi umoznovat odemknout bootloader.
Tj. ten odemykaci kod by mel byt bud soucasti baleni, nebo vygenerovatelny offline toolem na uzemi CR, napr. z IMEI, a zprostredkovani zajisti napr. operator na svych pobockach.
-
Pritom by stacilo prosadit zakon
Takže další státní regulace?
Cesta do pekel je dlážděna dobrými úmysly :)
-
Pritom by stacilo prosadit zakon
Takže další státní regulace?
Cesta do pekel je dlážděna dobrými úmysly :)
To neni regulace, jenom povinnost.
A taky kdyby byl kernel pod GPL3, tak by se to uzamykat nesmelo - je tam navic pravo na modifikaci.
https://en.wikipedia.org/wiki/Tivoization
-
JE TOHLE NORMÁLNÍ???
Mám chuť se na to vykašlat, to opravdu není normální cesta jak rootnout telefon ? Nebo aspoň nějakou značku, kde root jde udělat bez komunikace s rozvědkou, schvalovacího kolečka a instalace prapodivných programů???
Mam Sony Xperia XA2. Rootnutie bolo otazkou chvilky. Sony s tym nerobi ziadne caviky. Pouzivam na nom Sailfish OS X v kombinacii s Aurora Store pre Android appky. Aurora Store je vylepsena kopia Google Play(ono je to skor nieco ako Proxy), kde clovek nepotrebuje ani vlastne google konto aby vedle stahovat Androd appky.
Aurora Store by som odporucal vyskusat aj majitelom Huawei telefonov bez Google Play, nemusia cakat, kym ich appka sa objavi v Huawei obchode. Samozrejme aplikacie, ktore potrebuju Google Play services fungovat nebudu.
-
presne o tom hamparleho narku pisu. driv to slo i u xiaomi o dost snadneji. vyresil jsem to hlasovanim penezenkou a uz si proste nikdy zadne zarizeni od takoveho vyrobce nekoupim.
(na jejich obranu musim rict ze meli problem - kdesi v supply chainu jim podvrhovali za zavirovany os a tohle zdrzeni tomu melo zamezit...)
-
Pritom by stacilo prosadit zakon, ktery rika ze tato elektronika z dovozu musi umoznovat odemknout bootloader.
Tj. ten odemykaci kod by mel byt bud soucasti baleni, nebo vygenerovatelny offline toolem na uzemi CR, napr. z IMEI, a zprostredkovani zajisti napr. operator na svych pobockach.
To je teda pěkná pitomost! S takovou by pak mohl někdo další třeba chtít, aby u procesorů bylo zákonem nařízeno, že musí mít odemčený násobič apod., ne? Kam na ty nápady proboha chodíš...
-
Ano, google "šmíruje". V nastavení účtu zobrazují informace, které o vás vědí (můžeme nebo nemusíme věřit tomu, že je to úplné) a do značné míry to lze ovlivnit (povypínat). Ono "šmírování" když se nechystám někde odpálit s bombou nebo nesjíždím nelegální materiál na webu má i svoje výhody v podobě přidaného pohodlí.
- v mobilu si přečtu relevantní zprávy (ze zdrojů, které preferuji a o tématech, které hledám třeba na googlu)
- fotky se dají procházet podle míst, lidí...
- emaily se třídí na důležité, nedůležité...
- na webu vidím relevantní reklamy (nemusím tak koukat na reklamu na menstruační vložky, raději jsem, když mi cpou sluchátka z e-shopů (protože jsem tohle nedávno hledal))
Jasně, bez toho všeho se dá žít. Mě nějak neruší spaní, že google ví, kde jsem byl minulý víkend nebo zná moji historii procházení webu. Co mi ale spaní kazí, je představa, že mi účet někdo (ne google, ale někdo třetí kdo se třeba nepovolaně dostane k nějakému mému zařízení) ukradne a dostane se k tomu všemu. Proto mám 2FA, šifrované úložiště v telefonu/počítači atd. ale není to asi samospásné. Tohle riziko ale podstupuju jako daň za pohodlí.
To "trochu nepohodlí" s Huawei by teď znamenalo, že když si chci něco pustit na youtube,apod., nebo potřebuju lokální aplikaci (banka, atd.) tak hledám jak to složitě obejít. Místo toho abych si to na androidu prostě pustil. mapy.cz jsou skvělé na turistiku, ale google mapy zase na dopravu po Praze. Vůbec, huawei neumí integraci s autem, takže místo pouštění si mapy na obrazovce v autě a ovládání mobilního systému tlačítky na volantu hezky po staru mobil na sklo. Na dá se s tím vším žít, ale... Užil jsem si "alternativu" s telefonem s Windows a už to nějak nemusím. Mainstream má svoje výhody -- ono kdysi Lumie s Windows nabízely za ty peníze bezkonkurenční foťák, offline mapy s navigací atd. (to tehdy nebylo samozřejmostí - mít zdarma) a, alespoň z počátku, tím jak ten systém toho moc neuměl, tak na tom tehdy slušném hardwaru lítal jak z praku a nezpomaloval se. A být alternativní bylo trochu "cool". U huaweie, kde aktuálně existuje android konkurence s "googlem" by mi z toho všeho zbylo jen to "alternativní".
Připadá mi trochu srandovní myšlenka, že vyměníme šmíráka googla za Čínu. S tou kampaní "pošlete toho šmíráka do h...u" by byly akorát pro smích.
Praktiky Číny mi vadí. Huawei pro mne ale není o moc horší než jiná "Čína" nebo jiná značka vyrobená v Číně. A několikátým rokem používám tablet od H. i s google apps, takže "reportuju" na obě strany :)
-
...De facto nepáchám žádnou trestnou činnost a pro spoustu lidí jsem nezajímavá osoba, takže proč bych s tím měl mít zásadní problém?...
Je kouzelné, jak si to někteří potřebují a dokáží vnitřně omluvit.
-
Proč bych měl třeba fakturu platit kdesi přes PC, když v mobilu načtu QR kód z faktury, potvrdím otiskem prstu a hotovo?
Protože bezpečnost linuxového desktopu je výrazně vyšší než Androidu?
-
U mobilů není jenom Android a u desktopů není jenom Linux. I tak je ale smartbanking v mobilech stejně "nebezpečný" jako internetové bankovnictví v desktopu, tj. záleží především na uživateli, jak má všechna svoje zařízení zabezpečená a co si do nich instaluje a co ne.
-
Proč bych měl třeba fakturu platit kdesi přes PC, když v mobilu načtu QR kód z faktury, potvrdím otiskem prstu a hotovo?
Protože bezpečnost linuxového desktopu je výrazně vyšší než Androidu?
Bezpečnost androidu je hodně taková, jakou si ji udělá uživatel.
Výměna systémové klávesnice? Aplikace třetí strany pro práci se sms? Dokonce povolení nějaké aplikaci číst obrazovku? Instalace .apk mimo oficiální "obchod"? To, a hromada dalších věcí, jsou zbraně, které android uživatelům dává, aby se jimi mohli střelit do nohy.
Systém oprávnění je slabý flastr - (skoro) každý to prostě odklikne. Nepřispívají tomu divná pravidla (appka musí mít přístup k GPS, aby mohla číst dostupné wifi sítě?) a líní autoři, i známých aplikací, kteří požadují "vše".
No jo, když lidi chtějí ty nové super smajlíky, 150 kecálků a tisíc aplikací na každý prd..
Snažím se toho do svého mobilu instalovat co nejméně a používat prověřené a defaultní apky (hlavně od googlu), kritická práva si hlídám, instalaci .apk mám zakázanou (a nepovolím). Ve finále si u toho telefonu, kde mám nainstalované to bankovnictví, dávám preventivně bacha, na jaké weby lezu :) No, nemyslím si, že by prostředí toho telefonu bylo nějak výrazně rizikové...
Co se týká bankovnictví - u mé banky (mBank) kvituju to, že i u smart banking zůstal dvoufaktor. Pro přihlášení potřebuju otisk a pro převod peněz navíc 8místný PIN (který nosím jenom v hlavě). Pevně doufám, že je nenapadne to v budoucnu pro uživatele "zjednodušit" :)
-
Pritom by stacilo prosadit zakon
Takže další státní regulace?
Cesta do pekel je dlážděna dobrými úmysly :)
To neni regulace, jenom povinnost.
Každá regulace je nějaká povinnost.
Jak tady někdo napsal: To bys potom mohl po výrobcích CPU vymáhat i odemčený násobič.
Já naopak chci, aby dreků z Číny, které se nedají odemknout přibývalo a šmírování od Googlu/Applu rostlo. Čím více budou lidé nespokojeni tím více se budou dívat po alternativách (jako např. Librem 5) a tyhle alternativy budou technologicky lepší a taky levnější díky sériové výrobě. Nevytvářejme prosím další státní regulace a povinnosti jen nechme lidi svobodně se rozhodnout jakému produktu dají přednost.
-
...Nevytvářejme prosím další státní regulace a povinnosti jen nechme lidi svobodně se rozhodnout jakému produktu dají přednost.
Je vám jasné, že tak nejspíše nezískáte kýžený produkt, ale přijdete o možnost si ten stávající upravit? Masa má jasno.
-
Pritom by stacilo prosadit zakon, ktery rika ze tato elektronika z dovozu musi umoznovat odemknout bootloader.
Tj. ten odemykaci kod by mel byt bud soucasti baleni, nebo vygenerovatelny offline toolem na uzemi CR, napr. z IMEI, a zprostredkovani zajisti napr. operator na svych pobockach.
To je teda pěkná pitomost! S takovou by pak mohl někdo další třeba chtít, aby u procesorů bylo zákonem nařízeno, že musí mít odemčený násobič apod., ne? Kam na ty nápady proboha chodíš...
Tak holt vyrobce bude muset lepe testovat a binovat, pripadne nekategorizovat podle modelu, ale prodavat procesory na megahertzjadra jako maso... treba 1MHzCore = 0.2kc, takze kdyz kousek pojede v delsim testu stabilne u 4C/4GHz, bude stat 3200.- :)
Bohuzel omezovani na ktere vliv spis pribiva - viz nejnovejsi automotive vymysl, s omezovaci rychlosti.
-
JE TOHLE NORMÁLNÍ???
Za normální bych to nepovažoval, ač to je asi "nezřídkavé". Podle mě jak si jednou koupím libovolný HW, měl bych mít možnost si na něj instalovat dle vlastního rozhodutí, co budu chtít já a výrobce nemá právo mi tam aktivně házet klacky pod nohy.
Jinak zde je takový seznámek (pouze DNS dotazů; samotná komunikace je zařízlá)
(je to grep dns logu | sort | uniq , věděli byste jak provést setřídění "odzadu"? tj něco jako | reverse|uniq|sort|reverse)
Asi úplně nechápu dotaz, ale něco jako grep logu | sort -ru by nestačilo?
-
Pritom by stacilo prosadit zakon, ktery rika ze tato elektronika z dovozu musi umoznovat odemknout bootloader.
A není jednodušší koupit si telefon, kde s tím výrobce počítá - třeba Google Pixel? (zatím jsem odemknout nezkoušel)
Ano, google "šmíruje". V nastavení účtu zobrazují informace, které o vás vědí (můžeme nebo nemusíme věřit tomu, že je to úplné) a do značné míry to lze ovlivnit (povypínat). Ono "šmírování" když se nechystám někde odpálit s bombou nebo nesjíždím nelegální materiál na webu má i svoje výhody v podobě přidaného pohodlí.
Nejde jen o to, že o vás často vědí více informací než vaši nejbližší, ale oni to vědí prakticky o všech! Ta centralize je obludná. Vzhledem k jejich praktikám se již dávno zdikreditovali a není jediný důvod věřit tomu co tvrdí. Např. se hojně přetřásala kauza sledování polohy, kdy telefon uživatele sledoval i poté, co tuto funkci vypnuli, protože Google toto nastavení schoval (duplikoval) ještě do jiné zdánlivě nesouvisející funkcionality.
Z pohledu šmírování státu tu máte jistotu v podobě PRISM a poměrně nepříjemný CLOUD Act, který všechny poskytovatele podnikající na US trhu staví do nepříjemné situace, kdy musí porušit buď US nebo EU legislativu (vyhovět oběma nelze), což zpravidla řeší na US straně automatický "gag order" (šmírujte, ale nesmíte to říct), takže se GDPR bude porušovat tajně. Jestli totéž provádí číňan se zatím neví. Z pohledu státu by se jim to nepochybně líbilo, z pohledu Huawei to moc smyslu nedává. Pokud dáte Americká poskytovatele služeb na shitlist, může být Huawei (který na rozdíl od Googlu minimálně předstírá snahu nechat data v Evropě) minimálně do doby, než se objeví nějaký průser, přijatelný kompromis.
mimochodem, zkoušeli jste někdo na domácím firewallu kompletně zablokovat 1e100.net (infrastruktura googlu) ?
-
Proč bych měl třeba fakturu platit kdesi přes PC, když v mobilu načtu QR kód z faktury, potvrdím otiskem prstu a hotovo? Nebo se potřebuji podívat, jestli mně došla nějaká platba, tak k čemu se přihlašovat na PC (a stejně s nutností potvrzení přes mobil nebo přes SMS), když opět v mobilu stačí jenom přihlášení otiskem prstu a hned vím, na čem jsem? :)
Já nevím no, holt nežiju v tom, že musím mít všechno hned za jakoukoliv cenu a nechci zbytečně platit jakousi daň za lenost/pohodlí :). A tak nějak z podstaty mi přijde bezpečnější autentizace heslem na PC s linuxem + pomocí SMS (na "hloupém telefonu"), než se jakkoliv autentizovat jen na jednom zařízení (telefonu, kde tak nějak z podstaty se dá předpokládat větší zacílení malwaru a spol. - právě protože to tak používá "každý").
-
...Nevytvářejme prosím další státní regulace a povinnosti jen nechme lidi svobodně se rozhodnout jakému produktu dají přednost.
Je vám jasné, že tak nejspíše nezískáte kýžený produkt, ale přijdete o možnost si ten stávající upravit? Masa má jasno.
Kýžené produkty vznikají - Librem 5, Volla Phone, PinePhone.
Masa vůbec jasno nemá. Podívej se jak rychle se dokázalo přelít velké množství zákazníků od WhatsAppu k Signalu. Je to jen o tom kdo nabídne konkurenční výhodu a dokáže to jednoduše sdělit zákazníkům (marketing). K tomu by měla být ponechána co největší svoboda výrobcům i zákazníkům a nevymýšlet státní regulace na každou blbost.
-
A tak nějak z podstaty mi přijde bezpečnější autentizace heslem na PC s linuxem + pomocí SMS (na "hloupém telefonu"), než se jakkoliv autentizovat jen na jednom zařízení (telefonu, kde tak nějak z podstaty se dá předpokládat větší zacílení malwaru a spol. - právě protože to tak používá "každý").
To ovšem vycházíte z předpokladu, že na tom PC s Linuxem a na mobilu je stejný bezpečnostní model. Tento předpoklad ovšem není splněn. Tudíž je rozdíl v tom, co může udělat malware na mobilu a co může udělat malware na PC.
-
Proč bych měl třeba fakturu platit kdesi přes PC, když v mobilu načtu QR kód z faktury, potvrdím otiskem prstu a hotovo? Nebo se potřebuji podívat, jestli mně došla nějaká platba, tak k čemu se přihlašovat na PC (a stejně s nutností potvrzení přes mobil nebo přes SMS), když opět v mobilu stačí jenom přihlášení otiskem prstu a hned vím, na čem jsem? :)
Já nevím no, holt nežiju v tom, že musím mít všechno hned za jakoukoliv cenu a nechci zbytečně platit jakousi daň za lenost/pohodlí :). A tak nějak z podstaty mi přijde bezpečnější autentizace heslem na PC s linuxem + pomocí SMS (na "hloupém telefonu"), než se jakkoliv autentizovat jen na jednom zařízení (telefonu, kde tak nějak z podstaty se dá předpokládat větší zacílení malwaru a spol. - právě protože to tak používá "každý").
Autorizace pomocí SMS? To je jak z pravěku a bezpečnost oproti otisku prstu v mobilu minimální. Navíc některé banky, třeba AIR, to stejně ruší.
A cosi datlovat do PC za údaje (čísla učtů, variabilní symboly, data splatnosti) oproti načtení QR kódů, to je snad rovnou z období Temna...
Mobil není vůbec nijak nebezpečný, pokud si do něho uživatel sám o své vůli nenatáhne balast. A to stejné platí i o PC. A jestli má někdo stihomam, tak ať si klidně třeba dál chodí zadávat příkazy na pobočku své "......NÍ BANKY" :D
-
Autorizace pomocí SMS? To je jak z pravěku a bezpečnost oproti otisku prstu v mobilu minimální. Navíc některé banky, třeba AIR, to stejně ruší.
Mám dojem, že to nedělá AIR bank ze své vůle, ale protože je to zase nějaká státní regulace, která nařizuje dvoufaktorové ověřování.
-
Nařízení se netýká toho, že by nešly používat SMS - mohou se používat i nadále. Ale musí být něco k nim, třeba ePIN. V AIR to ale vyřešili rázně a dali SMS k ledu jako neperspektivního mastodonta. A mají recht :)
-
mimochodem, zkoušeli jste někdo na domácím firewallu kompletně zablokovat 1e100.net (infrastruktura googlu) ?
Blokuju to doma, změny jsem si nevšimnul (ono šmírování nemusí být poznat, žeáno).
-
Já nevím no, holt nežiju v tom, že musím mít všechno hned za jakoukoliv cenu a nechci zbytečně platit jakousi daň za lenost/pohodlí :). A tak nějak z podstaty mi přijde bezpečnější autentizace heslem na PC s linuxem + pomocí SMS (na "hloupém telefonu"), než se jakkoliv autentizovat jen na jednom zařízení (telefonu, kde tak nějak z podstaty se dá předpokládat větší zacílení malwaru a spol. - právě protože to tak používá "každý").
Nejen že má Uwe recht, ono to jde ještě dál - to, že kdysi bylo třeba všechno oblítat papírově (úřady, lékaři, ...), neznamenalo jen víc práce, ale taky mnohem větší odolnost systému k narušení důvěrnosti, vykrást (i nezamknutou) registračku felčara nešlo z druhé strany zeměkoule. Jasně, že hotovostní platba je pracnější, ale taky hůře dohledatelná. I ten estébák musel často zvednout ( ! ), dnes by chtěli cajti kamery všude, aby tu ( ! ) zvedat ani nemuseli. Atd.
-
Kýžené produkty vznikají - Librem 5, Volla Phone, PinePhone.
Je možno srovnávat Librem 5 za 800 $ s telefonem za 170, o kterém mluvím já? Je to ještě to samé?
...jak rychle se dokázalo přelít velké množství zákazníků od WhatsAppu k Signalu...
Jaký podíl se jich tedy přelil?
-
Nařízení se netýká toho, že by nešly používat SMS - mohou se používat i nadále. Ale musí být něco k nim, třeba ePIN. V AIR to ale vyřešili rázně a dali SMS k ledu jako neperspektivního mastodonta. A mají recht :)
Chudáci ti co mají tlačítkový telefon :)
Jestli se AIR spojí s Monetou, tak to bude za rok zase jinak.
-
Nejen že má Uwe recht, ono to jde ještě dál - to, že kdysi bylo třeba všechno oblítat papírově (úřady, lékaři, ...), neznamenalo jen víc práce, ale taky mnohem větší odolnost systému k narušení důvěrnosti, vykrást (i nezamknutou) registračku felčara nešlo z druhé strany zeměkoule. Jasně, že hotovostní platba je pracnější, ale taky hůře dohledatelná. I ten estébák musel často zvednout ( ! ), dnes by chtěli cajti kamery všude, aby tu ( ! ) zvedat ani nemuseli. Atd.
Přesně na to jsem narážel. Je to jen o prioritách, já je holt mám asi jinde než většina ostatních, ale co už :).
-
Blokuju to doma, změny jsem si nevšimnul (ono šmírování nemusí být poznat, žeáno).
To sice nemusí, ale polovina webových stránek závislých na všelijakých google skriptech by se mohla rozpadnout :D
-
Kýžené produkty vznikají - Librem 5, Volla Phone, PinePhone.
Je možno srovnávat Librem 5 za 800 $ s telefonem za 170, o kterém mluvím já? Je to ještě to samé?
Nevěděl jsem, že mluvíš o těch nejlacinějších telefonech. Pak to teda srovnávej s PinePhone za 149.99 $.
...jak rychle se dokázalo přelít velké množství zákazníků od WhatsAppu k Signalu...
Jaký podíl se jich tedy přelil?
Miliony - viz Google. Na lepší statistiky musíš počkat pár měsíců.
-
pohledu šmírování státu tu máte jistotu v podobě PRISM a poměrně nepříjemný CLOUD Act, který všechny poskytovatele podnikající na US trhu staví do nepříjemné situace, kdy musí porušit buď US nebo EU legislativu (vyhovět oběma nelze), což zpravidla řeší na US straně automatický "gag order" (šmírujte, ale nesmíte to říct), takže se GDPR bude porušovat tajně.
https://en.m.wikipedia.org/wiki/Warrant_canary
tenhle napad se mi moc libi
-
Jenže to je uživateli, který se prostě jen nechce nechat šmírovat arogantní US administrativou úplně k ničemu. ;)
Jediná správná reakce uživatel by měla být: Máte cloud Act? Dobře, naše data už vaši provideři hostovat nebudou. A na úrovni státu zcela zakázat pro pricipielní nekompatibilitu s GDPR, kterou US poskytovatel není eshopen zajistit (ani kdyby chtěl).
-
https://en.m.wikipedia.org/wiki/Warrant_canary
tenhle napad se mi moc libi
Bohužel už v samotném Wiki článku je krásně popsané proč to nefunguje. Navíc to hypoteticky brání jen před vládou, pokud je poskytovatel služby poctivý.
Lepší je to brát cynicky - nedává (jiný než morální) smysl neshromažďovat data, ke kterým má nějaká firma přístup, a které mohou být velmi výhodně zneužitelná někdy v budoucnu. Za mořem je rating a na něj navázané věci miliardový business který de-facto určujě život většiny lidí, před kterým zatím evropany chrání legislativa (která se ale může hodně rychle změnit, když se bavíme o délce aktivního života člověka), takže se navenek projevuje hlavně "neškodným" cílením reklamy.
Podle mě je zcela racionální je předpokládat, že shromažďují všichni a jediná obrana je opravdu používat jen ty zařízení nebo služby, které těch dat pouští minimum, nejlépe žádná - z toho pohledu mi volba Google/Čína připadá asi jako nechat se oběsit versus nechat se zastřelit.
-
Existuje nějaká analýza co a kde shromažďuje Huawei o svých uživatelích?
O Googlu se to totiž ví - sbírá prakticky všechno, skladuje v USA a sdílí s vládou.
-
Nařízení se netýká toho, že by nešly používat SMS - mohou se používat i nadále. Ale musí být něco k nim, třeba ePIN. V AIR to ale vyřešili rázně a dali SMS k ledu jako neperspektivního mastodonta. A mají recht :)
Chudáci ti co mají tlačítkový telefon :)
Jestli se AIR spojí s Monetou, tak to bude za rok zase jinak.
Těch "chudáků" už dneska není ani 10% a navíc klientem AIR asi moc lidí bez chytrých telefonů stejně nebude, což banka pochopitelně dobře ví, kolik lidí používá autorizaci přes SMS vs. potvrzení v aplikaci v mobilu :)
-
S tím šmírování gůglu je to "těžký":
- spousta lidí je nadšená, že jim telefon hlásí, že už dávno měli být na schůzce někde jinde (ale jak to zajistit bez "sledování" polohy a kalendáře?),
- že se jim během pohybu v terénu ukazuje, co je kde aktuálně otevřené, kde je jaká akce (opět poloha),
- že se jim v prohlížeči objevují "relevantní" reklamy (sušenky),
- že se ji to samé objevuje na všech jejich zařízeních (je to prostě někde "na pozadí" sdílené),
- že známí vědí, kde byli včera ráno, nebo před 14 dny a o oni to samé mohou vědět o svých známých
- blablabla...
Kdo je schopen bez těchto vyfikundací žít, může spoustu věcí povypínat. (nebudu se hádat, zda tomu věřit, prostě ta možnost tam je)
(Plačky nad šmírováním třeba třípísmenkovými agenturami nehodlám komentovat.)
Nebudu tu ani rozvádět, co si myslím o podobných zařízeních z Číny (státní zřízení, přístup k patentům, ...).
A bohužel - některé aplikace jsou prostě jen v Google Play.
Co ale rozhodlo o tom, proč já osobně už žádný Huawei / Honor / ... nechci je to, jak se ten jejich "vylepšený" systém chová k aplikacím: oni se strašně chlubí tím, jakou mají ta jejich zařízení nízkou spotřebu baterie, ale těch "úžasných" výsledků je dosaženo tím, že ten jejich "optimalizátor" bezskrupolozně zabíjí aplikace na pozadí. Nastavit na takovém systému, aby nechal na pokoji běžící budík, reminder, kalendář nebo tracker polohy (při sportu), to je maximální opruz a občas to ani nejde. Občas nejde spustit widget nějaké aplikace.
Takže ne, toto již nikdy více.
FYI:
https://dontkillmyapp.com/
https://acalendar.tapirapps.de/en/support/solutions/folders/36000186567
https://acalendar.tapirapps.de/en/support/solutions/articles/36000105446-issues-with-xiaomi-devices
-
... a sdílí s vládou.
[citation needed]
-
Kdo je schopen bez těchto vyfikundací žít, může spoustu věcí povypínat. (nebudu se hádat, zda tomu věřit, prostě ta možnost tam je)
Když vynecháme diskuzi o tom, že by byl férovější přístup opt-in místo opt-out, vypnutí "šmírování" nefunguje ani optikou toho, co lze o sesbíraných informacích vyčíst v nastavení účtu. Jinak Android zařízení se z neznámých důvodů rády synchronizují i v případě, že je toto vypnuté/zakázané, nebo se synchronizace sama náhodně zapíná (system update?)
A bohužel - některé aplikace jsou prostě jen v Google Play.
Každý uživatel tento problém nemá.
Co ale rozhodlo o tom, proč já osobně už žádný Huawei / Honor / ... nechci je to, jak se ten jejich "vylepšený" systém chová k aplikacím ...
Tohle je přínosné info.
-
... a sdílí s vládou.
[citation needed]
https://en.wikipedia.org/wiki/PRISM_(surveillance_program)#/media/File:Prism_slide_5.jpg
-
S tím šmírování gůglu je to "těžký":
- spousta lidí je nadšená, že jim telefon hlásí, že už dávno měli být na schůzce někde jinde (ale jak to zajistit bez "sledování" polohy a kalendáře?),
Zajistit bez sledování kalendáře a lokace nelze. Zajistit to bez sledování kalendáře a lokace jinde než lokálně v daném zařízení lze zcela triviálně.
- že se jim během pohybu v terénu ukazuje, co je kde aktuálně otevřené, kde je jaká akce (opět poloha),
XML/JSON pro danou oblast?
- že se jim v prohlížeči objevují "relevantní" reklamy (sušenky),
Že se v prohlížeči vůbec objevují reklamy rozhodně nepovažuji za výhodu.
- že se ji to samé objevuje na všech jejich zařízeních (je to prostě někde "na pozadí" sdílené),
Neexistuje technický důvod, aby k těm datům měl přístup kdokoli jiný než ona "všechna zažízení". hint - MozillaSync 1, implementace e2e v iMessage .
- že známí vědí, kde byli včera ráno, nebo před 14 dny a o oni to samé mohou vědět o svých známých
O5, sdílení dat ve skupině, see implementace skupinových chatů v iMessage.
Kdo je schopen bez těchto vyfikundací žít, může spoustu věcí povypínat. (nebudu se hádat, zda tomu věřit, prostě ta možnost tam je)
Přesně. účinnost je asi taková jako DNT hlavička.
(Plačky nad šmírováním třeba třípísmenkovými agenturami nehodlám komentovat.)
Nechápu, proč by 3písmenkové agentury měly vymýšlet kolo, chci říci vlastní implementaci plošného šmírování (navíc nelegální), když je tu několik soukromých firem které mají spoustu dat naprosto legálně modulo NDA na prodej. (a, viz minulý post, zcela prokazatelně v minulosti prodávaly, ostatně morálka je jedna věc, ale dividendy jsou dividendy)
-
...z toho pohledu mi volba Google/Čína připadá asi jako nechat se oběsit versus nechat se zastřelit.
No to zase ne! Jednou věcí je data sbírat, druhou mít možnost je využít, a ony vztahy a smlouvy ČR s americkými soudruhy jsou podstatně jiné oproti čínským soudruhům.
-
No to zase ne! Jednou věcí je data sbírat, druhou mít možnost je využít, a ony vztahy a smlouvy ČR s americkými soudruhy jsou podstatně jiné oproti čínským soudruhům.
V čem? Oběma v tom brání akorát GDPR a obchodní zájmy na území EU podnikat, takže ho nemohou příliš křiklavě viditelně porušovat.
Ale pokud by došlo v budoucnu k jeho prolomení (a že těch pokusů zvlášt v rámci různých transatlantických dohod už pár bylo), tak nějak nevidím rozdíl v systematické diskriminaci na základě (státního) SocialCreditu a mezi systematickou diskriminací na základě částečně regulovaného Credit score (proti kterému má američan více méně jakous takous teoretickou šanci na odvolání, to že přístup k účinnější obraně před soudem taky stojí nezanedbatelné peníze vynechme jako detail) v kombinaci s dalšími soukromými, proti kterým není odvolání vůbec.
-
Huawei backdoor in Vodfone network:
https://www.bloomberg.com/news/articles/2019-04-30/vodafone-found-hidden-backdoors-in-huawei-equipment
Máte někdo vysvětlení, proč ti kretéri dodnes nevyloučili tohoto dodavatele minimálně z 5G sítě?
-
Huawei backdoor in Vodfone network:
https://www.bloomberg.com/news/articles/2019-04-30/vodafone-found-hidden-backdoors-in-huawei-equipment
Máte někdo vysvětlení, proč ti pitomci dodnes nevyloučili tohoto dodavatele minimálně z 5G sítě?
2011? BTW to byste musel těch dodavatelů vyloučit mnohem víc, jeden vrcholek ledovce https://en.wikipedia.org/wiki/Dual_EC_DRBG#Software_and_hardware_which_contained_the_possible_backdoor