Tomorrow App auf LineageOS

Zum Google-Thema gab es vor Kurzem leider etwas ernüchternde Nachrichten:

1 „Gefällt mir“

Uff das ist wirklich sehr ernüchternd! Vielen Dank für den Hinweis.
Würde mir sehr wünschen, dass Tomorrow hier konsequenter ihren eigenen Weg geht, anstatt in die so oft kritisierten alten Denk- und Handlungsweisen zurückzufallen. Warum nicht Matomo, sondern wieder Google Analytics, so wie jede x-beliebige „grow fast & easy“ Seite da draußen?
Gerade bei Tomorrow erwarte ich, dass sie eben nicht der Bequemlichkeit halber mit den Daten Ihrer Kunden die Datenkrake Goolge weiter füttert, sondern sicht treu bleibt und es anders macht.

8 „Gefällt mir“

Hier auch ein Tomorrow-Nutzer mit LineageOS + microG :wave: :smiley:

:green_circle: Die App läuft seit jeher absolut super, inklusive Benachrichtigungen
:yellow_circle: Installation und Updates über Aurora gehen auch, es sei denn Google ändert mal wieder was am Play Store. Ein gewisses Risiko besteht hier natürlich schon und deshalb wäre etwas wie eine apk zum Direktdownload, in-App-Updates oder F-Droid schon echt wünschenswert.
:red_circle: Der IBAN-Scanner geht leider nicht, finde ich jetzt aber auch nicht soooo wichtig.

3 „Gefällt mir“

@HansPeter bist Du Dir denn sicher, dass es ausschließlich Bequemlichkeit ist? Ist Google vielleicht für das Unternehmen nützlicher, sprich es liefert mehr wichtige Infos?

@HansPeter @Josh ich habe heute noch mal zu dem Thema mit unseren Android Entwicklern gesprochen. Sie sind beide große Fans von dem vorhaben, die Apps ‚independent‘ zu machen. Wir reduzieren so oder so schon die Google dependencies und planen auch, die App langfristig reif für den Huawei Store zu machen. In dem Aufwasch werden wir uns dann vielleicht auch direkt ein Konzept für Android überlegen. MIt den Push-Benachrichtigungen und der Zuverlässigkeit derer ist das natürlich so eine Sache. Aber wie beurteilt ihr denn die folgende potentielle Kommunikation, dass es eine stabile Version (in HInblick auf Kommunikation per Push) nur aus Play und App Store gibt. Wer aber lieber die App aus dem F-Droid Store nutzen möchte, kann das auch gerne tun, muss sich aber mit gegebenenfalls Unregelmäßigkeiten zufrieden geben.

Nur noch mal als FYI: Das ist jetzt keine Zusage, dass das kommen wird. Aber: Wir haben viele Verfechter in den eigenen Reihen, die sich dafür einsetzen. Ich bin also optimistisch. Ein time frame gibt es natürlich noch weniger. Im Vordergrund steht nach wie vor die Entwicklung von den meistgefragten Features. Noch ist die Ressource Entwicklerin bei uns noch recht rar. Daher immer die Priorisierung.

5 „Gefällt mir“

@HansPeter ich weiß, dass es im ersten Moment unbeliebt wirken mag. Als Team haben sich die beteiligten Jungs und Mädels aber natürlich ausführlich Gedanken gemacht und letzt Enendes für Google Analytics entschieden. Nicht alle Entscheidungen fallen leicht und nicht alle sind in allen Diskussionen sind 100%. Am Ende treffen wir demokratische Entscheidungen und dann ziehen auch alle mit. In diesem Sinne hoffen wir natürlich auch, dass unsere Kundinnen das mit uns tragen.
Eine letzte Anmerkung noch: Nichts ist unendlich. Vielleicht werden wir uns in Zukunft auch wieder davon distanzieren. Wir sind immer offen für alle Anregungen und Alternativen. :slight_smile:

Hey Vinz,
danke für dein Feedback.
Aus meiner Sicht wäre eine solche Kommunikation absolut in Ordnung, zu sagen, es gibt eine F-Droid Version, aber ohne Garantie das die 100%ig funktioniert. Für den Anfang wäre es auch sicher okay wenn die App „Anti-Features“ hat. Trotzdem müsste die App ja dafür erstmal Open-Source sein und das dauert sicher erstmal.
Vielleicht kann man für die Zwischenzeit wenigstens die App auf als .apk zusammen mit einem Hash zum prüfen der richtigkeit auf der Website anbieten. Selbst das würde mich schonmal mega freuen.

Gordon :slight_smile:

6 „Gefällt mir“

Für mich wäre so eine Bereitstellung in F Droid, auch ohne Garantie der absoluten Störungsfreiheit, ein riesen Ding! Man kann das gut so kommunizieren und ich denke, dass Leute, welche solche Stores nutzen generell etwas verständnisvoller mit Problemen umgehen. Ich kann mir auch gut vorstellen, dass sich eine solche Freischaltung rumsprechen würde bzw. durch einige Online-Medien gehen könnte.

4 „Gefällt mir“

Ein weiterer Vorteil wäre das Entwickler von außerhalb euch helfen können, evt gibt es da eine Möglichkeit der Kooperation

5 „Gefällt mir“

@Vinz

Hallo und guten Abend, ich bin ja ein Riesen-Fan von Tomorrow, aber ich habe nun vor google den Rücken zu kehren und wollte mal fragen, ob bei euch die .apk autark auf einem googlefreien Smartphone funktioniert hat. (Huawei, LineageOS, etc.) Also nur der grundsätzliche Funktionsumfang wie Kontostand aktuell, Geld überweisen, u.s.w.

Da wäre ich echt happy, wenn es zumindest da ein Feedback gäbe, das es funktioniert. Denn aufgrund meiner Bank an Google gebunden zu bleiben. fände ich eher weniger prall.

Denn auf der Banking-Site von euch steht ziemlich militant, dass Google Services benötigt und es deshalb ohne diese weder Sicherheit noch Funktionalität garantiert werden kann. kopfkratz

Liebe Grüße

Sofern mir bekannt hängt das vor allem damit zusammen, dass hier die Sicherheit der App von Google garantiert wird und die Zustellung von Push-Benachrichtigungen aktuell noch über die Google Services laufen (in der Firebase library hinterlegt).

That being said: Ich nutze auf einem Smartphone Lineage OS, allerdings mit Google Services installiert, sodass das wohl kaum als Erfahrungswert dient, den du im speziellen abfragst. Dennoch kann ich guten Gewissens feedbacken, dass alles tip top läuft.

@simply_dave Diese Einschätzung von @Josh kann ich zu 100% unterschreiben.

3 „Gefällt mir“

Aaaaaalso erst einmal vielen Dank @Vinz für die rasche Antwort sowie natürlich auch an @FloEdelmann, der mir den vorherigen Post nochmal vor Augen geführt hat.

Das es mit LineageOS und MicroG klappt ist schön, aber im Endeffekt ist LineageOS mit MicroG einfach nur ein Google Android mit erweiterten Rechten an den Nutzer. Daher leider wenig sinnvoll für mich. Ich werde aber dennoch den Schritt machen und mir ein Huawei zulegen und dort versuchen die apk von Tomorrow zu bekommen. apkpure sei Dank, gab es da eine … Mal schauen wie es sich verhält. Und wenn das nix bringt hol ich mir noch eine 15 € Krücke mit Google, um bei meiner Lieblingsbank zu bleiben. Zwar nicht im Sinne des Erfinders, aber nunja …

Ich halte euch auf jeden Fall up-to-date …

P.S.: @Vinz „feedbacken“ der ist so Weltklasse … Ich liebe euer 'DE’nglish und ihr habt das alle so drauf … :slight_smile: Allein deshalb mag ich Tomorrow…

1 „Gefällt mir“

Habe eine zeit lang tomorrow ohne microg oder play services laufen gehabt. Keine Einschränkungen, bis auf Push Benachrichtigungen. Es kommt auch keine Meldung über nicht vorhandene Play Services, wie man es von anderen apps kennt (getester mit ca 2 Monate alter Version, habe jetzt microg installiert)

Vielen Dank @anon56546565, da bin ich aber froh, dass es dennoch ging. Push Benachrichtigungen sind mir eh nicht allzu wichtig. Aber das der Funktionsumfang für die wichtigen Dinge funktioniert ist schonmal super.

Puh, da bin ich ja erleichtert. Ich muss sagen, dass ich als ehemaliger Nordamerika-Auswanderer und gerade bei Tomorrow (offizielle Sprache Englisch) so sehr in das Denglish rein falle, dass mich in meinem persönlichen Umfeld schon die ein oder andere Person damit liebevoll aufzieht :wink:

Ich finde es sehr schön zu sehen, dass hier eine Diskussion zu dem Thema stattfindet. Ich denke dass es gerade im Banking Bereich an der Zeit ist dass die Apps Open source werden, da dadurch Sicherheitslücken ans Licht kommen und nicht Jahre lang von dunklen Gestalten im Hintergrund genutzt werden. Beispiele dafür gibt es ja einige, wie zuletzt der Hack einer Wasseraufbereitungsanlage in Florida durch eine Schwachstelle in TeamViewer. Eine Open Source App würde Tomorrow auch von der Konkurrenz abeheben und kurzfristig aber auch langfristig ein deutlicher, reeller Vorteil gegenüber der Konkurrenz sein. Tech wird immer wichtiger und je informierter die Gesellschaft wird desto eher wird das anerkannt und geschätzt werden, nicht zuletzt auch in den Medien. @Stefan Danke Dir für deinen Beitrag über Apple. Ich kann dir in allen Punkten nur zustimmen.

6 „Gefällt mir“

Hallo liebes Tomorrow-Team und community,

schön, dass ich dieses Thema hier gefunden habe. Auch ich verwende LineageOS ohne google-Services.
Den IBAN-Scanner hatte ich tatsächlich schon vermisst, auch wenn die Priorität tatsächlich nicht so hoch ist.
Ein implementierter Codescanner funktioniert im Übrigen in der Corona Warn App bei mir. Vielleicht haben die ja ein Modul entwickelt, welches man ohne google verwenden kann. Wenn es open source ist, kann man das Modul ja einfach übernehmen. Gut, die Welt funktioniert ein wenig anders, das habe ich schon verstanden, aber wäre ja toll, wenn es so funktionieren könnte :slight_smile: .

Bei der Installation auf einem „neuen“ Smartphone mit Lineage auf Basis Android 11 über den Aurora-Store habe ich übrigens den Hinweis erhalten, dass ich ein gerootetes Smartphone (stimmt nicht) verwende und die Sicherheit nicht gewährleistet werden kann… Installieren und nutzen lässt es sich zum Glück trotzdem.

Ich freue mich immer sehr, wenn ich sehe, dass ich nicht allein mit Lineage unterwegs bin. Die alten Smartphones sind damit noch perfekt zu benutzen, google, facebook und der Kram wird dann noch geblockt und schon hat man einen Beitrag zur Nachhaltigkeit geleistet.

Grüße!

1 „Gefällt mir“

Auf CalyxOS 3.1.0 (Android 12) läuft die App übrigens auch problemlos :v:

Das liegt daran, dass „gerootet“ oft mit „Gerätesicherheit laut Hersteller kompromittiert“ synonym verwendet wird. Du hast formal gesehen Recht, dass dein Telefon vielleicht nicht mit Root-Rechten ausgestattet ist, aber der Bootloader ist sicher entsperrt und garantiert würde das Telefon auch nicht den Safetynet-Test bestehen. Das ist das, was gemeint ist.

Nun könnte Tomorrow natürlich diesen Text anpassen, über das Wording hinaus sehe ich da aber keinen Mehrwert. Denn sachlich korrekt ist trotzdem, dass offene Bootloader und Konsorten ein Sicherheitsrisiko darstellen, auf das man einfach, im Sinne der Aufklärung, hinweisen sollte, speziell bei einer Banking-App. Auch das gehört zur Transparenz dazu.

Nicht falsch verstehen - ich bin ein großer Fan von LineageOS und der gesamten ROM-Szene, die leisten großartige Arbeit. Und ich bin auch froh, dass Tomorrow die Nutzung der App gestattet und einfach darauf hinweist, dass ein Risiko vorliegt. Das machen andere Banken deutlich restriktiver.

3 „Gefällt mir“