Zkušenost s Google-free telefony Huawei

[panpanika]

  pohledu šmírování státu tu máte jistotu v podobě PRISM a poměrně nepříjemný CLOUD Act, který všechny poskytovatele podnikající na US trhu staví do nepříjemné situace, kdy musí porušit buď US nebo EU legislativu (vyhovět oběma nelze), což zpravidla řeší na US straně automatický "gag order" (šmírujte, ale nesmíte to říct), takže se GDPR bude porušovat tajně.

https://en.m.wikipedia.org/wiki/Warrant_canary

tenhle napad se mi moc libi

[Reklama]

[tester1127899]

Jenže to je uživateli, který se prostě jen nechce nechat šmírovat arogantní US administrativou úplně k ničemu.

Jediná správná reakce uživatel by měla být: Máte cloud Act? Dobře, naše data už vaši provideři hostovat nebudou. A na úrovni státu zcela zakázat pro pricipielní nekompatibilitu s GDPR, kterou US poskytovatel není eshopen zajistit (ani kdyby chtěl).

[jouda2]

https://en.m.wikipedia.org/wiki/Warrant_canary
tenhle napad se mi moc libi

Bohužel už v samotném Wiki článku je krásně popsané proč to nefunguje. Navíc to hypoteticky brání jen před vládou, pokud je poskytovatel služby poctivý.
Lepší je to brát cynicky - nedává (jiný než morální) smysl neshromažďovat data, ke kterým má nějaká firma přístup, a které mohou být velmi výhodně zneužitelná někdy v budoucnu. Za mořem je rating a na něj navázané věci miliardový business který de-facto určujě život většiny lidí, před kterým zatím evropany chrání legislativa (která se ale může hodně rychle změnit, když se bavíme o délce aktivního života člověka), takže se navenek projevuje hlavně "neškodným" cílením reklamy.
Podle mě je zcela racionální je předpokládat, že shromažďují všichni a jediná obrana je opravdu používat jen ty zařízení nebo služby, které těch dat pouští minimum, nejlépe žádná - z toho pohledu mi volba Google/Čína připadá asi jako nechat se oběsit versus nechat se zastřelit.

[tester1127899]

Existuje nějaká analýza co a kde shromažďuje Huawei o svých uživatelích?

O Googlu se to totiž ví - sbírá prakticky všechno, skladuje v USA a sdílí s vládou.

[LukePole]

Nařízení se netýká toho, že by nešly používat SMS - mohou se používat i nadále. Ale musí být něco k nim, třeba ePIN. V AIR to ale vyřešili rázně a dali SMS k ledu jako neperspektivního mastodonta. A mají recht

Chudáci ti co mají tlačítkový telefon
Jestli se AIR spojí s Monetou, tak to bude za rok zase jinak.

Těch "chudáků" už dneska není ani 10% a navíc klientem AIR asi moc lidí bez chytrých telefonů stejně nebude, což banka pochopitelně dobře ví, kolik lidí používá autorizaci přes SMS vs. potvrzení v aplikaci v mobilu

[Reklama]

[hawran diskuse]

S tím šmírování gůglu je to "těžký":
- spousta lidí je nadšená, že jim telefon hlásí, že už dávno měli být na schůzce někde jinde (ale jak to zajistit bez "sledování" polohy a kalendáře?),
- že se jim během pohybu v terénu ukazuje, co je kde aktuálně otevřené, kde je jaká akce (opět poloha),
- že se jim v prohlížeči objevují "relevantní" reklamy (sušenky),
- že se ji  to samé objevuje na všech jejich zařízeních (je to prostě někde "na pozadí" sdílené),
- že známí vědí, kde byli včera ráno, nebo před 14 dny a o oni to samé mohou vědět o svých známých
- blablabla...

Kdo je schopen bez těchto vyfikundací žít, může spoustu věcí povypínat. (nebudu se hádat, zda tomu věřit, prostě ta možnost tam je)
(Plačky nad šmírováním třeba třípísmenkovými agenturami nehodlám komentovat.)

Nebudu tu ani rozvádět, co si myslím o podobných zařízeních z Číny (státní zřízení, přístup k patentům, ...).

A bohužel - některé aplikace jsou prostě jen v Google Play.

Co ale rozhodlo o tom, proč já osobně už žádný Huawei / Honor / ... nechci je to, jak se ten jejich "vylepšený" systém chová k aplikacím: oni se strašně chlubí tím, jakou mají ta jejich zařízení nízkou spotřebu baterie, ale těch "úžasných" výsledků je dosaženo tím, že ten jejich "optimalizátor" bezskrupolozně zabíjí aplikace na pozadí. Nastavit na takovém systému, aby nechal na pokoji běžící budík, reminder, kalendář nebo tracker polohy (při sportu), to je maximální opruz a občas to ani nejde. Občas nejde spustit widget nějaké aplikace.
Takže ne, toto již nikdy více.

FYI:
https://dontkillmyapp.com/
https://acalendar.tapirapps.de/en/support/solutions/folders/36000186567
https://acalendar.tapirapps.de/en/support/solutions/articles/36000105446-issues-with-xiaomi-devices

[hawran diskuse]

... a sdílí s vládou.

[citation needed]

[tester1127899]

Kdo je schopen bez těchto vyfikundací žít, může spoustu věcí povypínat. (nebudu se hádat, zda tomu věřit, prostě ta možnost tam je)

Když vynecháme diskuzi o tom, že by byl férovější přístup opt-in místo opt-out, vypnutí "šmírování" nefunguje ani optikou toho, co lze o sesbíraných informacích vyčíst v nastavení účtu. Jinak Android zařízení se z neznámých důvodů rády synchronizují i v případě, že je toto vypnuté/zakázané, nebo se synchronizace sama náhodně zapíná (system update?)

A bohužel - některé aplikace jsou prostě jen v Google Play.

Každý uživatel tento problém nemá.

Co ale rozhodlo o tom, proč já osobně už žádný Huawei / Honor / ... nechci je to, jak se ten jejich "vylepšený" systém chová k aplikacím ...

Tohle je přínosné info.

[jouda2]

... a sdílí s vládou.

[citation needed]

https://en.wikipedia.org/wiki/PRISM_(surveillance_program)#/media/File:Prism_slide_5.jpg

[jouda2]

S tím šmírování gůglu je to "těžký":
- spousta lidí je nadšená, že jim telefon hlásí, že už dávno měli být na schůzce někde jinde (ale jak to zajistit bez "sledování" polohy a kalendáře?),

Zajistit bez sledování kalendáře a lokace nelze. Zajistit to bez sledování kalendáře a lokace jinde než lokálně v daném zařízení lze zcela triviálně.

- že se jim během pohybu v terénu ukazuje, co je kde aktuálně otevřené, kde je jaká akce (opět poloha),

XML/JSON pro danou oblast?

- že se jim v prohlížeči objevují "relevantní" reklamy (sušenky),

Že se v prohlížeči vůbec objevují reklamy rozhodně nepovažuji za výhodu.

- že se ji  to samé objevuje na všech jejich zařízeních (je to prostě někde "na pozadí" sdílené),

Neexistuje technický důvod, aby k těm datům měl přístup kdokoli jiný než ona "všechna zažízení". hint - MozillaSync 1, implementace e2e v iMessage .

- že známí vědí, kde byli včera ráno, nebo před 14 dny a o oni to samé mohou vědět o svých známých

O5, sdílení dat ve skupině, see implementace skupinových chatů v iMessage.

Kdo je schopen bez těchto vyfikundací žít, může spoustu věcí povypínat. (nebudu se hádat, zda tomu věřit, prostě ta možnost tam je)

Přesně. účinnost je asi taková jako DNT hlavička.

(Plačky nad šmírováním třeba třípísmenkovými agenturami nehodlám komentovat.)

Nechápu, proč by 3písmenkové agentury měly vymýšlet kolo, chci říci vlastní implementaci plošného šmírování (navíc nelegální), když je tu několik soukromých firem které mají spoustu dat naprosto legálně modulo NDA na prodej. (a, viz minulý post, zcela prokazatelně v minulosti prodávaly, ostatně morálka je jedna věc, ale dividendy jsou dividendy)

[SB]

...z toho pohledu mi volba Google/Čína připadá asi jako nechat se oběsit versus nechat se zastřelit.

No to zase ne! Jednou věcí je data sbírat, druhou mít možnost je využít, a ony vztahy a smlouvy ČR s americkými soudruhy jsou podstatně jiné oproti čínským soudruhům.

[jouda2]

No to zase ne! Jednou věcí je data sbírat, druhou mít možnost je využít, a ony vztahy a smlouvy ČR s americkými soudruhy jsou podstatně jiné oproti čínským soudruhům.

V čem? Oběma v tom brání akorát GDPR a obchodní zájmy na území EU podnikat, takže ho nemohou příliš křiklavě viditelně porušovat.

Ale pokud by došlo v budoucnu k jeho prolomení (a že těch pokusů zvlášt v rámci různých transatlantických dohod už pár bylo), tak nějak nevidím rozdíl v systematické diskriminaci na základě (státního) SocialCreditu a mezi systematickou diskriminací na základě částečně regulovaného Credit score (proti kterému má američan více méně jakous takous teoretickou šanci na odvolání, to že přístup k účinnější obraně před soudem taky stojí nezanedbatelné peníze vynechme jako detail) v kombinaci s dalšími soukromými, proti kterým není odvolání vůbec.

[tester1127899]

Huawei backdoor in Vodfone network:
https://www.bloomberg.com/news/articles/2019-04-30/vodafone-found-hidden-backdoors-in-huawei-equipment

Máte někdo vysvětlení, proč ti kretéri dodnes nevyloučili tohoto dodavatele minimálně z 5G sítě?

[jouda2]

Huawei backdoor in Vodfone network:
https://www.bloomberg.com/news/articles/2019-04-30/vodafone-found-hidden-backdoors-in-huawei-equipment
Máte někdo vysvětlení, proč ti pitomci dodnes nevyloučili tohoto dodavatele minimálně z 5G sítě?

2011? BTW to byste musel těch dodavatelů vyloučit mnohem víc, jeden vrcholek ledovce https://en.wikipedia.org/wiki/Dual_EC_DRBG#Software_and_hardware_which_contained_the_possible_backdoor