this post was submitted on 12 Jul 2023
21 points (100.0% liked)

Austria

1184 readers
2 users here now

Land der Berge, Strome, Äcker, Dome, Land von Klimt, Brezina und Mozart, Land voll Schnitzel, Kaiserschmarrn und Gröstl - Die Österreich Community im Fediverse noch knuspriger paniert!


Welcome to the Lemmy community of Austria.


Austria communities:

Missing community? Write to us!


founded 1 year ago
MODERATORS
 

TL;DR: Durch ein Android Upgrade auf A13 können einige Applikationen, u.A. auch die ID Austria, nicht mehr den Fingerabruck des Fairphone 3(+) für Authentifizierung verwenden

Hallo und Servus! Möcht ein PSA machen, das vermutlich wenig betrifft, aber mich ziemlich gescared hat. Das FP3(+) bekommt im Laufe der nächsten Monate ein (scheinbar langsam ausrollendes) Upgrade auf Android 13. Damit ist Android 11 out of support, ihr solltet also (wegen security updates) upgraden

Catch: Der Fingerabdrucksensor ist nicht mehr auf der höchsten Security Stufe, von Google wurde er in die weniger Sichere Kategorie gedropped. Damit kann man nicht auf den Keystore zugreifen (siehe keepass2android issue)

Was heißt das? Gewisse Applikationen akzeptieren den Sensor nicht mehr als Sicher für biometrische Authentifizierung. Siehe fairphone Forum

So Banking Apps und, wichtiger, ID Austria. Ergo, solltest du ID Austria verwenden und Android upgraden kannst du mit dem Handy nicht mehr signieren.

Die Handysignatur hat einen Modus der einen QR Code scanned, der funktioniert weiterhin. So habe ich jetzt meine Signatur eingerichtet (und das Cert gilt Gottseidank einmal bis 2028). Ich weiß aber nicht, wie und ob zurück-migrieren funktioniert. Und das is ein scary fuck up. Also ein heads up, falls ihr das upgrade bekommt, schaut ob ihr erst einmal auf ein anderes Handy migrieren könnt bevor ihr jetzt einen Tanz aufführen müsst weil euer Handy auf einmal nicht mehr sicher genug ist

Und nein, es ist am Upgrade screen nicht ersichtlich. Das is Teil der Frustration von mir gerade

you are viewing a single comment's thread
view the rest of the comments
[–] Tvkan@feddit.de 1 points 1 year ago (1 children)

Na, hab mich gerade mit SMS-Tan einloggen können. Ich seh aber auch gerade, dass ich die Handysignatur verwende und nicht ID-Austria - dafür konnte ich mich mit meinem Handy gar nicht erst registrieren.

[–] LukeChriswalker@feddit.de 2 points 1 year ago

Ja, das ist das Problem, das ich auch habe. Und was mich frustriert, dass ich praktisch gezwungen werde, Handy upzugraden