@netzpolitik_feed Einfach mal damit anfangen, deren Produkte nicht zu empfehlen. Gesetze erlassen in dem Softwareanbieter mindestens ein Linux Supporten müssen. Firmen wie #DATEV sollten Authenticator Apps anderer Anbieter empfehlen statt Google und Microsoft.
Ein exzellenter erster Schritt ist es, keine Anwendungen dieser Unternehmen mehr zu empfehlen und zum Download anzupreisen. Das alleine bewegt schon was.
@Lu_versus_MAGA_USA @BlumeEvolution @rpolenz Und auch die Leute von #DATEV. Noch immer empfehlen die größte n und wichtigsten unternehmen Deutschlands Schriftlich Apps von Microsoft und Google, statt auf Funktionen vom Betriebssystem oder alternativen Anbietern zuerst zu verweisen, wie zum Beispiel bei der Authenticator-App. Ach wenn die Verschlüsselung überall gleich ist: Google und Microsoft werden explizit mit Installationsanleitung empfohlen. Alternativen nur in einer Randnotiz erwähnt.
@bjoern Und #DATEV ist da schon mal aufgefallen:
https://www.heise.de/news/Datenpanne-bei-der-Datev-Wenn-die-Lohnabrechnung-beim-Falschen-landet-11136910.html
@bjoern@sengotta.net Das ist nicht der Punkt. #DATEV verweist darauf dass die Google oder Microsoft Authenticator-App geladen werden soll. Obwohl das OS es wohl so schon kann. Und Alternativen sind eine Randnotiz.
Die Google- und Microsoft Authenticatoren haben die Randnotiz zu sein. Apple wird gar nicht erwähnt und Linux schon gar nicht. Heute ist ein 2Fa Tool in jedem OS vorinstalliert. Und #DATEV als Betrieb mit Reichweite protegiert Microsoft und Google.
(2/2) Wir haben derzeit geopolitischen twist mit den #USA. Und die Konzerne #Google, #Microsoft, #Oracle, #Apple und #Amazon sind hochproblematische Unternehmen. Die Friedrich-Ebert-Stiftung hat die Vernetzungen unter https://www.authoritarian-stack.info aufgeklärt. Die Mehrheit der Deutschen Bürgerinnen erhält Abrechnungen, die mittels #DATEV erstellt werden. Dieses Unternehmen trägt Verantwortung. Wo liegen die Daten? Kommt Windows als Betriebssystem bei der Datenverarbeitung zum Einsatz? Ist MS Partner?
#Lonsteuerbescheide kommen jetzt digital. In der Regel über #DATEV. Datev selbst empfiehlt dann Authenticator Apps von den üblichen toxischen Unternehmen. Die Bescheide liegen nun bei https://arbeitnehmeronline.de
Sowohl in den schriftlichen Benachrichtigungen wird man auf Apps von Microsoft oder Google gleitet, als auch online. Dass Betriebssysteme sowas bereits können, wird nicht erwähnt. Bei Apple kann es "Passwörter", bei #Ubuntu und #Linux kann es KeepassXC. (1/2)
@arti Das schreibt #DATEV auf der Website. Die "Alternativen" gehören erstgenannt. Nicht Microsoft und Google.
#DATEV liefert die Lohnauskunft nun elektronisch. Dafür muss man eine Authenticator-App von Microsoft oder Google installieren.
Ich verlange Transparenz nach DSGVO. Ich verlange, dass keine Daten bei Google oder Microsoft oder mit Google oder Microsoft verarbeitet werden. und ich verlange, dass eine Authentification auch mit Linux-Phones und linux Desktops funktioniert. #CCC das ist doch ein Thema für euch. Fast alle Arbeitnehmer erhalten Abrechnungen von DATEV.
@frumble Ich meine, ne VM nutzen außer per Virtual Desktop auf der Arbeit ist eh schon top 0,1%. Und Hardwarebeschleunigung ist selbst da Ausnahme…
Braucht nur halt I/O-Redirection.
Sorry, aber was brauchbareres fällt mir nicht ein. Mehrere Ex-(!)Arbeitgeber glaubten mit nicht als ich denen sagte dass mit der #vmware-Übernahme die geshafted werden, und nun haben die z.T. 1000% teurere #Lizensierung|skosten…
Schlimmer sind nur #MicroSlop, #SAP und der Voldemort der deutschen Softwareindustrie: #DATEV!
Datenpanne bei der #Datev: Wenn die Lohnabrechnung beim Falschen landet | heise online https://www.heise.de/news/Datenpanne-bei-der-Datev-Wenn-die-Lohnabrechnung-beim-Falschen-landet-11136910.html #Datenschutz #privacy #DSGVO #GDPR
Was bei Datev zunächst wie eine einfache technische Störung wirkte, entwickelte sich innerhalb von zwei Tagen zu einer ausgewachsenen Datenpanne.
Zum Artikel: https://heise.de/-11136910?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
Wenn Lohnabrechnungen beim falschen Empfänger landen … Die jüngste DATEV‑Panne zeigt eindrucksvoll, wie schnell aus einer technischen Störung ein massiver Datenschutzvorfall wird. Was passiert ist: Im Lohnabrechnungssystem Lodas stauten sich Probeabrechnungen. Um den Rückstau aufzulösen, setzte DATEV eine technische Übergangslösung ein – mit fatalem Effekt. Die Dokumente wurden nicht den eigentlichen Absendern, sondern wahllos anderen Mandanten zugestellt. #Datenschutz #DATEV #Lohnabrechnung
Ich hoffe die Datenpanne bei #Datev sorgt für ein gesteigertes Lohnniveau in den kommenden Verhandlungen. Wenn man jetzt erfährt was andere Menschen so verdienen...
Wunderbar...
#Datev empfiehlt Leuten für die Einrichtung den invasiven #GoogleAuthenticator für ganz normales #TOTP.
Und der tolle Authenticator erlaubt es einem nicht, das Secret zu exportieren und woanders, zB. in #Aegis oder #KeepassDX zu verwenden.
Und ausschalten kann man TOTP auch nicht?
