Post B6b6k1SPkq3FcU5a52 by ewos1986@norden.social
 (DIR) More posts by ewos1986@norden.social
 (DIR) Post #B6b6LtY1Vhdo8fCw7s by kuketzblog@social.tchncs.de
       0 likes, 0 repeats
       
       IT-Security-Weisheit am Abend 🌙Berechtigungen sind kein Selbstbedienungsladen. Eine Taschenlampen-App braucht keinen Zugriff auf deine Kontakte, eine Wetter-App keine Mikrofon-Erlaubnis. Wer jede Anfrage gedankenlos bestätigt, öffnet Tür und Tor - und erfährt es meist erst, wenn die Daten längst woanders sind.#ITSecurity #Cybersecurity #Sicherheit
       
 (DIR) Post #B6b6k1SPkq3FcU5a52 by ewos1986@norden.social
       0 likes, 0 repeats
       
       @kuketzblog tja, wenn man Freunde/Kollegen/Familie darauf hinweisen möchte, heißt es meistens, man solle sich nicht so aufführen. Keine Pointe.
       
 (DIR) Post #B6b8BAo9CITyOPlTnM by Aakerbeere@mastodon.social
       0 likes, 0 repeats
       
       @kuketzblog die Apps von @SECUSO_Research können BEDENKENLOS installiert werden, da sie KEINE #Daten abgreifenGibt's ALLE bei @fdroidorg https://search.f-droid.org/?q=SECUSO
       
 (DIR) Post #B6b9BKjoNSzf91NR6e by amki@ruhr.social
       0 likes, 0 repeats
       
       @kuketzblog Muss nicht aber im Play Store ist es schwer zu beurteilen welche Apps welche Rechte warum brauchen.Wer nur schnell eine App möchte für X tut - wie beispielsweise Taschenlampe - der wird nicht 15 Minuten mit Recherche verbringen.
       
 (DIR) Post #B6bCvco1phmcMg7AB6 by mose_akba@mastodon.social
       0 likes, 0 repeats
       
       @kuketzblog , Wofür braucht eine Taschenlampe Internet-Zugang?
       
 (DIR) Post #B6bDskaIYX4bZhsxkG by kuketzblog@social.tchncs.de
       0 likes, 0 repeats
       
       @mose_akba Werbung abrufen und (Tracking-)Daten versenden./kuk
       
 (DIR) Post #B6bLfK9uIHu3UBeMXw by janosch@det.social
       0 likes, 0 repeats
       
       @kuketzblog Auch im beruflichen Kontext immer wieder erklärungsbedürftig: Nein, nicht jeder muss auf jedes share gucken können und nicht jeder in der Firma in Anwendungen die selben Dinge tun können.
       
 (DIR) Post #B6bMNbfMYz60WeTkB6 by DO3EET@mastodon.hams.social
       0 likes, 0 repeats
       
       @kuketzblog Grundsätzlich stimmt das Prinzip der #Datensparsamkeit natürlich. Aber pauschal zu sagen, eine Wetter-App brauche nie das #Mikrofon, greift zu kurz. Denkt man an #Sprachsteuerung für #Barrierefreiheit oder innovative Ansätze wie die akustische Regenmessung per Crowdsourcing, wird klar: Die #Berechtigung ist nur dann verdächtig, wenn die #App keine entsprechenden #Features bietet. Der Kontext entscheidet, nicht die App-Kategorie.
       
 (DIR) Post #B6c8BgDWc2WqxtpvNI by ctsd@mastodon.social
       0 likes, 0 repeats
       
       @kuketzblog Guter Abend-Check. Die Heuristik für App-Berechtigungen ist ein klassisches DORA-Subjekt: Art. 29 (Third-Party-Risiken) verlangt hier eine prozessuale Begrenzung. Praktisch: Eine Banking-App mit Mikrofon-Zugriff