Android, Firmware & NitroKeys angebliche Enthüllung

Schade ...

...dabei mag ich eure NitroKeys.

Ich finde den Artikel unseriös:

Es fehlen die Fakten: Die Methode der Untersuchung ist nicht nachvollziehbar dargelegt und das Ergebnis (z.B. Inhalt der gefundenen HTML-Pakete) nicht dokumentiert.
Es wird suggeriert, dass es sich um ein Problem mit einem bestimmten Chipsatz und dessen Firmware handelt ohne, dass das Verhalten andere Chipsätze des gleichen Herstellers oder mehr als eines Chipsatzes eines anderen Herstellers untersucht wurden.
Es wird "Spionage" unterstellt, obwohl es sich bestenfalls um den Verstoß gegen die DSGVO handelt, weil für die zwangsläufige Weitergabe von Daten (IP-Adresse) bei der die Nutzung des Servers für AGPS nicht im Vorfeld eine Zustimmung eingeholt wurde.
@PaulPrivacyCool - "Joined April 2023" auf Twitter mit leerem Profil.

Kern des Problems: Firmware

Es ist ein bekanntes Problem in der Welt von Open Source und Open Hardware, dass viele Produkte, auf denen auch Open Source Projekte laufen oder Bauteile von Projekten deren Hardware Design als Open Hardware veröffentlicht ist, dennoch Firmware benötigen, deren Quellen nicht öffentlich zugänglich sind und die durch Lizenzen vor Erforschung und Veränderung geschützt werden soll.

Auch Nitrokey kennt dieses Problem und trägt durch seine Arbeit dazu bei diesen Zustand zu verbessern.

Dazu passt in meinen Augen nicht, ein Gerät mit nicht öffentlicher Firmware, das von einem der größten Überwachungskapitalisten hergestellt wird, als 'sicherer' als andere Geräte mit nicht öffentlicher Firmware anderer großer Überwachungskapitalisten zu bewerben.

Es gibt Projekte, in denen sich Mühe gegeben wird, soweit möglich ohne nicht öffentliche Firmware auszukommen, deren Bemühen Nitrokey unterstützen könnte. Es gibt bereits eine Zusammenarbeit zwischen Purism und Nitrokey für den LibremKey.

Diese Zusammenarbeit könnte auf das Librem5 ausgeweitet werden, dass eine Hardware-Plattform bietet, auf der nicht öffentliche Firmware so weit wie möglich isoliert wird, um den Zugriff auf private Daten und die Möglichkeiten zur Weitergabe derselben zu minimieren.

Im Bereich Notebooks gibt es die hervorragende Arbeit von MNT Research.

Android

Einer der größten Überwachungskapitalisten, eines der weltweit reichsten Unternehmen konzipiert dieses Betriebssystem und bestimmt über seine Entwicklung.

Weil dessen Konzepte funktionieren und die Menschen in Ihren Bann ziehen gibt es eine kleine Gruppe Aufständiger, die mit vergleichsweise geringen finanziellen Mitteln ausgestattet ist und die versucht diese Magie dem Überwachungskapitalismus zu entreißen, indem sie aus dem Open Source Android alles zu entfernen versucht, das Daten an die großen Datensammler weiterleitet.

In meinen Augen ein hoffnungsloses Unterfangen - zumal es nicht nur die Weitergabe von persönlichen Informationen ist, die den Überwachungskapitalisten ihre Gewinne ermöglichen, sondern auch die für die Software verwendeten Konzepte, die die Menschen, die auf den Bildschirm schauen, dort möglichst lange festhalten.

Menschen, die vor die Wahl von ganz oder gar nicht gestellt, vielleicht keinen Kleinstcomputer mit Telefonfunktion der großen Überwachungskapitalisten bei sich tragen würden, werden so im "Randbereich" des Android Universums festgehalten. Zusätzlich zu den in Android und seinem Umfeld verankerten Anreizen wird Ihnen angeboten eine scheinbare Sicherheit ihrer Daten zu erlangen.

Ich hätte hier auch "ergaunern" schreiben können, denn der stillschweigende Vertrag zwischen Überwachungskapitalist und Überwachten sieht das Liefern von Daten als Zahlung für Sorgenfreiheit, Ablenkung, gefühlt unendliche Freiheit, ungeahnte Möglichkeiten, ständige Neuentdeckungen und "Likes" oder Herzchen vor.

Aber selbst wenn die Lieferung von Daten dünner wird durch Nutzung von Android Versionen, in denen entsprechende Programmteile entfernt wurden, funktioniert der Vertrag auf Sparflamme: Zentrale Dienste, die nicht lokal auf dem Gerät laufen, treiben die Nutzenden irgendwann doch wieder in die Arme der Überwachung - Banking Software, die "Originalversionen" erwartet, Dienste wie AGPS, Twitter, Suchmaschinen, Messenger, Echtzeitdaten in Kartendiensten.

Und selbst wenn das nicht funktioniert und die vom Anbieter erhofften Daten ausbleiben: Die Menschen, die so glücklich Android verwenden, kommen weniger schnell auf den Gedanken sich nach einer Alternative umzusehen und so die Entstehung alternativer Projekte, Märkte und Konzepte zu ermöglichen und zu befördern.

Apell

Mir wäre ein @nitrokey@nitrokey.com mit möglichst geringen Verbindungen zur Welt des Überwachungskapitalismus lieber.

Ich freue mich über gute Argumente, warum die Teilnahme im Android Markt notwendig ist und warum ihr es entgegen der Intentionen eines der reichsten Konzerne weltweit tatsächlich schaffen könnt euer NitroPhone dem Überwachungskapitalismus zu entreißen, der sein Hardware- und Software-Design hervorgebracht hat.