Elias @eliasr@librem.one

@meraord Försöker övertala barnen att det är tid att gå och lägga sig. Ingen framgång hittills.

Woke up this morning to the sound of birds chirping outside my window. They have decided: winter is done, spring starts today!

@hehemrin

Jag tänker också på Sverige som stat, Sveriges oberoende, säkerhetspolitik. Ur det perspektivet borde det inte anses okej att vara beroende av företag som Google/Apple på det sätt vi är nu.

Om de företagen skulle vilja utpressa Sverige, tänk vilken makt de har över oss.

7/7

@hehemrin

> Är det du menar en teknisk
> möjlighet, om än inte något de gör?

Jag vet inte om de gör något sånt.

Man kan ju hoppas att de är rädda för skandalen det skulle kunna bli om det kom ut att de hade gjort något sånt.

Men om du är ansedd att vara en "terrorist" eller en politisk dissident, då kanske det är annorlunda, då kanske en stat kan tvinga (och/eller betala) Apple att göra något sånt.

6/?

@hehemrin

Man kan jämföra med vad "Pegasus spyware" kunde göra: "Think of it as if you've put your phone in someone else's hands."
Då var det för att någon utomstående installerat malware för att få den kontrollen, men när det gäller Apple självt så har Apple den kontrollen redan från början. Det är ju Apple som bestämmer, inte du.

5/?

@hehemrin

Apple kan t.ex. veta din personliga kod till ditt BankID, och Apple skulle kunna göra en inloggning i ditt namn genom att fejka interaktionen med dig, din iPhone skulle kunna kommunicera med BankIDs servrar precis som om du hade gjort inloggningen själv, BankID skulle inte märka någon skillnad.

4/?

@hehemrin

OBS att en app (i detta fall BankID-appen) aldrig kan göra någonting direkt, appen gör bara saker via operativsystemet. Om appen vill visa något på skärmen så sker det via operativsystemet, som bestämmer vad som faktiskt visas. Smma sak med touch-input, annan input, och samma sak med nätverkskommunikation.

3/?

@hehemrin

Exempel på saker Apple kan göra:
- de kan köra en annan app istället för BankID, något som ser ut som BankID men är skapat/modifierat av Apple.
- de kan veta vad som visas på skärmen
- de kan registrera var du trycker på skärmen
- de kan visa dig en sak och bakom kulisserna göra något annat

2/?

@hehemrin

> du menar att de också har möjlighet
> att genom att tex ha tillgång till
> källkoden och logga mina knapptryckningar,
> skulle kunna logga in i mitt namn

Ja.

Om vi tänker oss exemplet att du har en iPhone, då finns det tre aktörer:
- Du själv
- BankID (Finansiell ID-Teknik BID AB)
- Apple

Om vi nu gör antagandet att BankID själva är duktiga, hederliga och pålitliga.

Då menar jag att du fortfarande kan bli lurad, av Apple.

1/?

@hehemrin

*technically* Linux, yes, but in practice people will easily misunderstand, it is confusing unfortunately.

You can try to write something else to clarify what you mean, like how @linmob writes "GNU-like #MobileLinux", see https://fosstodon.org/@linmob/109893712566955547
Note the "GNU-like" there, that's because it's not always GNU, like postmarketOS is not GNU, instead based on Alpine Linux. While PureOS, Mobian, Manjaro etc are GNU/Linux distribtions. 😅

@phi1997

@ekaitz_zarraga seems like the video is not working? is it some unusual format? other FOSDEM videos worked for me.

@hehemrin Bra skrivet!

Jag skulle ha velat se starkare skäl under rubriken "Men varför ska man ha något annat?" Du konstaterar helt riktigt att två gigantiska företag får insyn i vad du gör, men OBS att de också får *kontroll* över vad du gör. De kan hindra dig, och de kan utföra saker i ditt namn.

T.ex. om du har BankID i en Apple/Google-apparat, då kan Apple/Google logga in i ditt namn. Du är ägd av dem.

Det är en enorm sårbarhet i samhället att vi har det här beroendet av Apple/Google.

@hehemrin @phi1997

Quote from https://www.gnu.org/philosophy/free-software-even-more-important.html

---

If the users don't control the program, the program controls the users. With proprietary software, there is always some entity, the developer or “owner” of the program, that controls the program—and through it, exercises power over its users. A nonfree program is a yoke, an instrument of unjust power.

---

Google is exercising such unjust power also via "free" things like Android. Google gets away with that because Google is so big.

@hehemrin @phi1997

The main point of FOSS is that the user is in control and therefore the user will not be abused by software developers. FOSS is meant to bridge the gap between users and developers, so that developers no longer have power over users.

Google is essentially abusing FOSS by creating things that are "open" but still in practice controlled by Google, so Google is in the end able to abuse users in similar ways as is usually done through proprietary software.

2/2

@hehemrin

I think the main thing is point 1 that @phi1997 wrote.

I think basically ChromeOS and Android are things created by Google for the purpose of being good for Google, in mane ways exploiting users in the process. Google's interests are opposed to the interests of users who want to be free. Google wants control.

In contrast, the "real" GNU/Linux distros are following FOSS ideals, meaning that they are developed based on what is good for users.

1/2

@landley but why would anyone use google maps when https://www.openstreetmap.org/ exists? 🙂

@ulrikamhedman what is the paper about?

@debian

"Google something something..." -- no thanks!

Debian should not be promoting Google in this way. Please stop.

@aral Beautiful!