Skip to main content

Wow, auf die Idee muss man erstmal kommen.

RNN Verkehrsverbund sendet für die Anmeldung gleich mal die unverschlüsselte E-Mailadresse an Google.

MVG leider auch mit Firebase Analytics.

(Die von @kuketzblog positiv getestete RMV-App ging bei mir nicht https://www.kuketz-blog.de/rhein-main-verkehrsverbund-rmv-richtig-waehlen-beim-consent-banner-deutschlandticket-teil7/)

Logfiles von mitmproxy, die E-Mailadresse wird als json an Googleapis gesendet.
Die MVGO-App sendet Analysedaten an Google Firebase.

Rhein-Main-Verkehrsverbund (RMV): Richtig wählen beim Consent-Banner – Deutschlandticket Teil7

Das Datensendeverhalten der RMV-App ist in Ordnung. Bevor man die App jedoch nutzt, sollte man einen Blick in die Datenschutzerklärung werfen.
Kuketz IT-Security Blog
@Mike Kuketz 🛡
in reply to Matthias Eberl

r3vilo
r3vilo
• •
Ich verstehe es nicht. Anoyme Absturzberichte wäre ja vielleicht noch sinnvoll (IMO: nicht mal das), aber die ganze andere Kacke? Wahrscheinlich braucht man das, um Apps im Playstore zu veröffentlichen? Obwohl, es gibt ja auch die ein oder andere App ohne Tracker. Unwissenheit der Entwickler kann es auch nicht sein, dann hätten sie den falschen Job gewählt. Aber warum würde man sowas, was nicht der Appfunktionalität dient, überhaupt in den Code einfügen? Macht keinen Sinn.
in reply to r3vilo

IzzyOnDroid ✅
IzzyOnDroid ✅
• •

@r3vilo Manche Entwickler scheinen in der Tat nur Baukästen zu klicken. Erfahrung von einer Banking App:

I: Da ist Firebase Analytics drin
E: Nutzen wir aber nicht
I: Warum ist es dann drin?
E: Kommt halt mit Firebase Cloud Messaging mit
I: Hier sind 5 Zeilen Code, um das in Gradle zu deaktivieren
E:

Da kam dann nix mehr. Und ja, ist immer noch drin. Ein halbes Jahr und einige Releases später 🤷‍♂️ Unwissen also nicht. Unwillen oder Unfähigkeit? 🤔

@r3vilo
in reply to IzzyOnDroid ✅

r3vilo
r3vilo
• •
@IzzyOnDroid Ah ok. Man nimmt also das "Startpaket" und bastelt seine eigenen Sachen noch dazu. Die vorgefertigten Codeschnipsel schaut man gar nicht an bzw. ignoriert man. Ist wahrscheinlich einfacher als "from scratch" zu beginnen und dafür eine saubere App zu haben. Ich würde mir zwar überlegen, was ich unter meinem Namen veröffentliche, aber vielen scheint das egal zu sein. ... Ok, danke für die Info.
@IzzyOnDroid ✅
in reply to r3vilo

IzzyOnDroid ✅
IzzyOnDroid ✅
• •
@r3vilo Jupp, so in etwa. Buzzwords: Frameworks, Toolboxen, Bootstrapping, Skeletons, Templates & Co.
@r3vilo
in reply to IzzyOnDroid ✅

Stefan
Stefan
• •

@IzzyOnDroid
Das sind genau die Begriffe welche ich seit jeher meide und direkt alle Alarmglocken klingeln bei mir wenn ich davon was lese. 🤬

Wer sowas oft und in Masse verwendet sowie zudem behauptet ein guter Programmierer zu sein, wird direkt ignoriert von mir und aussortiert. 😒

#Programmieren #Buzzwords
@r3vilo

#programmieren #buzzwords @r3vilo @IzzyOnDroid ✅
in reply to sadmin

IzzyOnDroid ✅
IzzyOnDroid ✅
• •

@sadmin Das habe ich da auch erwähnt (woher man sicher sein kann, das "Aus" auch wirklich "Aus" heißt).

Erinnert mich an ein Schild in einer Klinik. Darauf gedruckt war: "Vor der Diskussion von Patientendaten bitte Alexa & Co deaktivieren." Darunter stand, von Hand geschrieben: "Bitte mit dem Vorschlaghammer." (Pfeil auf "deaktivieren").

Leicht anderer Fall, aber gleiches Prinzip.

@sadmin
⇧