Løsningen på problemet er derimod en sværere størrelse, som kan være flere år undervejs.
[…]
For hvordan ved du, at den MitID-app, du lige har downloadet, ikke er udviklet af en svindler med onde hensigter?
Det spørgsmål har staten besvaret ved udelukkende at distribuere de mange apps via Apples og Googles officielle app-butikker på telefonerne.
På samme måde er det Apple og Google, der står for at lave det integritetstjek i MitID-appen, som sikrer, at den telefon, du henter den ned på, ikke er kompromitteret.
Er jeg bare naiv eller er de her sikkerhedsforanstaltninger unødvendige? Det vil ikke tage år at løse det her problem hvis man bare fjerner det der integrationstjek!
Læg nu bare MitID op på Fdroid og hav officiel information og links til den korrekte app fra digitaliseringsstyrelsens hjemmeside eller anden officiel kilde. Så man downloader den rigtige app. Slut prut simpelthen.
Og ja, hvad så hvis din telefon har virus?
Når man henter MitID-appen i dag, bruger både Apple og Google fysisk en chip i telefonen til at kontrollere at telefonens hardware er ægte og uændret fra originalen. Og den er det i sidste ende altid producenterne, der har kontrol over.
Aah… Det handler i virkeligheden slet ikke om sikkerhed, gør det det? Google og Apple siger at det der tjek er en sikkerhedsforanstaltning, men i virkeligheden er det et kontrolpunkt hvor de kan kontrollere din telefon mere end du selv kan. Producenterne skal slet ikke kontrollere noget omkring min hardware. Det er min hardware, det er mig der burde have kontrollen.
Kunne man ikke bare have et download link på borger.dk til en .apk, og så være ovre det? Som det er lige nu, så er det nok ikke Bente på 96 der hungrer efter en telefon med grapheneOS, så det er nok heller ikke hende vi skal være så desperate for at beskytte imod den forkerte download i første omgang.
Jo, noget i den stil ville også være fint. Det skal nok også bare virke til iPhone og generelt andre styresystemer end Android.
Mange af de små styresystemer er bygget op omkring Android Core, så hvis de bare startede med at supportere Android ville vi være langt
Det ville være dejligt. For min skyld må de gerne distribuere appen via Google Play til dem der ønsker det, og så lade os andre hente den fra borger.dk.
Enig!
Ligesom 2fa mest handler om at binde en bruger op på noget hardware. Hvorfor er det at sms stadig bruges? Fordi det er unikt og bundet op på en ægte identitet. Det kan google godt li’ 😄
Jeg bestilte for et par år siden MitIDs kodegenerator. I starten var det rimelig træls altid at skulle have den med mig og at alle apps og hjemmesider defaulter til MitIDs app, men over tid gik det op for mig at der faktisk ikke er en grund til bære rundt på den konstant da jeg som oftest bruger computeren til netbank og andre vigtige ting. Så nu har jeg den mindst smarte iPhone der findes, der er installeret Mlem for lemmy, DBA, DR lyd og CoMaps og snart også rejsekorts appen da jeg skal til dagligt at tage offentlig transport.
I starten var det rimelig træls altid at skulle have den med mig og at alle apps og hjemmesider defaulter til MitIDs app, men over tid gik det op for mig at der faktisk ikke er en grund til bære rundt på den konstant da jeg som oftest bruger computeren til netbank og andre vigtige ting.
Nogenlunde samme oplevelse her! Derudover er det faktisk ikke en dårlig ting (for mig) at det er marginalt mere besværligt at købe ting online.
Derudover er det faktisk ikke en dårlig ting (for mig) at det er marginalt mere besværligt at købe ting online.
Som en med minus impulskontrol er det også min oplevelse 😅
Du kan også benytte Basiskort i stedet for app’en. Det er lidt irriterende at de har så få standere på stationer men udover det virker det okay.
Ja har godt kigget på det og tror også jeg ender med det, er bare for sent ude til at jeg kan nå at få det i stand inden tirsdag 🙃
Jeg har den bare i mit nøglebundt, som jeg alligevel altid har med mig, når jeg er ude af huset
Det havde jeg også til en start, men jeg er blevet træt af forventning om at jeg altid skal være til rådighed og har endnu ikke set en besked på eboks som krævede øjeblikkelig handling og som ikke kunne vente til senere på dagen hvor jeg er hjemme. Det er kun hvis jeg skal udenbys i flere dage at den kommer med.
Rimeligt nok. Jeg har bare en dummefon (dumbphone), så har ikke noget valg, men synes også det fungerer fint
@Tralle@feddit.dk kan du give en kort genfortælling af deres vigtigste punkter? Det er betalings mur på
Men groft sagt er det bare dovenskab at de ikke får MitID til at virke på Android Core.
Link rettet til gavelink
LLM-opsummering:
Danmark har identificeret en strategisk sårbarhed i den digitale offentlige infrastruktur: centrale apps som MitID er afhængige af Apple og Google både for distribution og for sikkerhedskontroller. I et dansk non-paper til europæiske partnere og DC-EDIC foreslår Digitaliseringsstyrelsen derfor, at man undersøger europæiske alternativer til appbutikker, distribution og verifikation. Der er endnu tale om sonderinger, ikke en besluttet erstatning for Apple eller Google.
Yderligere kontekst:
Nyheden passer samtidig ind i en markant bredere EU-bevægelse mod teknologisk suverænitet. Den 3. juni 2026 lancerede Europa-Kommissionen sin European Technological Sovereignty Package, der eksplicit skal mindske strategiske afhængigheder af leverandører uden for EU gennem bl.a. europæisk cloud, chips og open source. Kommissionen vurderer, at EU i dag er afhængig af ikke-EU-leverandører for over 80 % af sine digitale produkter, tjenester, infrastrukturer og immaterielle rettigheder. [kilde]
Det virkelig fjollede ved hele det her problem er også at android i hvert fald, har indbyggede integritetstjek der kan benyttes i stedet for play integrity. Det er generelt i emne der konstant diskuteres i GrapheneOS miljøet. GrapheneOS artikel: https://grapheneos.org/articles/attestation-compatibility-guide Android developer artikel: https://developer.android.com/privacy-and-security/security-key-attestation
