Min jiddeċiedi jekk il-mowbajl tiegħek huwiex sigur biżżejjed? CodeB Wallet fuq GrapheneOS
Wallet tal-identità trid tkun taf li l-mowbajl ma ġiex immanipulat. Ħafna apps iħallu din il-mistoqsija f’idejn Play Integrity ta’ Google, servizz ta’ Google Play. Ir-riżultat: mowbajls b’sistema alternattiva bħal GrapheneOS ifallu – mhux għax mhumiex siguri, iżda għax Google ma japprovahomx. CodeB Wallet tieħu triq oħra.

Min jiddeċiedi – Google jew il-mowbajl?
- 1Il-mowbajl tiegħekPixel b’GrapheneOS jew mowbajl b’Android
- 2Hardware sigurIċ-ċippa tal-mowbajl tiggarantixxi ċ-ċwievet tal-wallet
- 3Imsakkar u vverifikatBootloader imsakkar, sistema vverifikata fil-bidu
- 4AċċettatMingħajr Google Play
Kull wallet tal-identità diġitali Ewropea trid tiżgura li l-mowbajl ma ġiex rootjat jew mibdul, inkella ċ-ċwievet tal-identità ma jkunux siguri. It-triq komda għall-iżviluppaturi hija Play Integrity ta’ Google: Google jeżamina l-mowbajl u jgħid iva jew le.
Dan jaħdem għall-biċċa l-kbira tal-mowbajls, iżda jagħmel lil Google l-għassies ta’ identità Ewropea. GrapheneOS – Android imsaħħaħ għal mowbajls Pixel, użat minn min jagħti importanza lis-sigurtà u lill-privatezza – ma jiksibx “iva”, u wallets mibnija hekk sempliċement jirrifjutawh.
Kif CodeB Wallet tiċċekkja l-mowbajl tiegħek
CodeB Wallet minflok tistaqsi lill-hardware sigur tal-mowbajl. Iċ-ċippa li żżomm iċ-ċwievet tal-wallet tikkonferma li ċ-ċwievet inħolqu fiha, li l-bootloader huwa msakkar u li s-sistema ġiet ivverifikata fil-bidu. Dan huwa parti minn Android innifsu – mingħajr Google Play.
Fejn Play Integrity huwa disponibbli, huwa sinjal addizzjonali. Fejn huwa nieqes jew jgħid le – bħal fuq GrapheneOS –, jiddeċiedi l-hardware. Għal GrapheneOS nagħrfu ċ-ċwievet tal-firma uffiċjali tas-sistema: Pixel 6 jew aktar ġdid b’GrapheneOS u bootloader imsakkar jiġi aċċettat.
X’jibqa’ barra
Is-sovranità mhix raġuni biex tbaxxi s-sigurtà. Mowbajls b’bootloader miftuħ jew b’aċċess root jiġu rrifjutati, tkun x’tkun is-sistema – fuq dawn il-mowbajls ħadd ma jista’ jkun ċert li ċ-ċwievet tal-identità huma protetti. Sistemi Android oħra wkoll jeħtieġu bootloader imsakkar b’verified boot.
Indipendenti minn Google? Onestament: minn Google Play
Iċ-ċekk tal-hardware huwa parti minn Android, u l-katina taċ-ċertifikati tiegħu tispiċċa f’għerq ta’ Google – fuq Android, ħadd mhu kompletament indipendenti minn Google. Dak li nevitaw huwa li niddependu fuq Google Play u fuq lista ta’ approvazzjoni li żżomm Google. Liema sistemi taċċetta CodeB Wallet niddeċiedu aħna.
Is-sovranità diġitali tibda b’deċiżjonijiet bħal din.
Tuża GrapheneOS? Ipprova CodeB Wallet
- Uża Pixel 6 jew aktar ġdid b’GrapheneOS u żomm il-bootloader imsakkar.
- Installa Google Play fis-sandbox ta’ GrapheneOS (GrapheneOS App Store) – il-beta titqassam permezz ta’ Google Play.
- Ingħaqad mal-beta bil-kont ta’ Google ta’ dak is-sandbox.
- Għidilna kif qed jaħdem għalik: info@aloaha.com.
Mibnija skont ir-regoli
CodeB Wallet hija mibnija skont l-Architecture and Reference Framework tal-EUDI Wallet – iċ-ċertifikazzjoni għadha quddiemna. Magħmula f’Malta.
Mistoqsijiet dwar GrapheneOS
CodeB Wallet jaħdem fuq GrapheneOS?
Iva – fuq mowbajls Pixel mill-Pixel 6 ’il quddiem, bil-bootloader imsakkar. Il-mowbajl jiġi ċċekkjat permezz tal-hardware sigur tiegħu; Play Integrity ta’ Google mhux meħtieġ.
Għandi bżonn Google Play?
Mhux għaċ-ċekk tas-sigurtà. Għall-beta, installa Google Play fis-sandbox ta’ GrapheneOS u ingħaqad b’dak il-kont ta’ Google.
U LineageOS jew sistemi oħra?
CodeB Wallet teħtieġ bootloader imsakkar b’verified boot. Sistemi b’bootloader miftuħ – bħal LineageOS fuq il-biċċa l-kbira tal-mowbajls – jiġu rrifjutati, biex tiġi protetta l-identità tiegħek.
Il-wallet hija allura kompletament indipendenti minn Google?
Le. Iċ-ċekk tal-hardware huwa parti minn Android u ċ-ċertifikati tiegħu jispiċċaw f’għerq ta’ Google. Iżda CodeB Wallet ma tiddependix fuq Google Play jew fuq l-approvazzjoni ta’ Google tas-sistema tiegħek.
Għaliex xi wallets tal-identità tal-UE jirrifjutaw GrapheneOS?
Għax jużaw Play Integrity ta’ Google biex jiddeċiedu jekk mowbajl huwiex affidabbli, u Play Integrity ma japprovax sistemi li Google ma ċċertifikax – anke dawk imsaħħa bħal GrapheneOS. Dan ma jgħid xejn dwar kemm il-mowbajl huwa verament sigur.
Liema mowbajls Pixel jaħdmu?
Pixel 6 u aktar ġodda b’GrapheneOS installat u bil-bootloader imsakkar mill-ġdid wara l-installazzjoni, kif jirrakkomanda l-installer ta’ GrapheneOS.