Ein deutsches Industriekonsortium plant, mobiles Bezahlen auf Android-Smartphones unabhängig von Googles Diensten sicher zu ermöglichen. Zentral für dieses Vorhaben ist die Entwicklung einer offenen Alternative zur proprietären Schnittstelle Google Play Integrity (GPI), die den Zugriff von Finanz-, Behörden- und Zahlungsanwendungen auf Android-Geräte kontrolliert. Das Konsortium will die Herausforderungen des mobilen Bezahlens ohne Google-Dienste adressieren, insbesondere durch eine „Unified Attestation“ für mobile Betriebssysteme basierend auf dem Android Open Source Project (AOSP). An dem Projekt arbeiten Unternehmen wie Volla (Entwickler von /e/OS), Murena, Iod und Apostrophy. Größere Hersteller sowie europäische Stiftungen, darunter UBports, zeigen Interesse an der Unterstützung. Skandinavische Entwickler von staatlichen Apps erwägen eine frühzeitige Implementierung.
Die „Unified Attestation“ ermöglicht sichere Authentifizierung für Apps auf Android-Systemen ohne Google Play Integrity mittels eines digitalen Vertrauenszeichens, das Integrität und Sicherheit bestätigt. Generiert von vertrauenswürdigen Stellen und auf dem Gerät gespeichert, erlaubt sie Apps ohne Google Play Integrity den Zugriff auf sensible Daten. Diese Architektur fördert den Datenschutz und die Sicherheitskontrolle für Nutzer, indem der Einfluss von Google minimiert wird. Das Konsortium verfolgt eine dezentrale, offene Lösung, um die Kontrolle über persönliche Daten beim Nutzer zu behalten und eine Alternative zu etablierten Google-basierten Systemen zu schaffen.
Schlagwörter: Google Play Integrity + Googles + GPI
Wie bewerten Sie den Schreibstil des Artikels?
