Ein neues Konsortium europäischer Hersteller unter Führung des deutschen Unternehmens Volla Systeme GmbH will die Abhängigkeit von Googles Sicherheitsdiensten verringern. Die Initiative trägt den Namen UnifiedAttestation und soll eine offene, transparente und überprüfbare Lösung für die Sicherheitsprüfung mobiler Betriebssysteme schaffen. Die Volla Systeme GmbH hat das Projekt angestoßen und mehrere Anbieter aus Europa und Asien an einen Tisch gebracht.
Beim ersten Treffen nahmen Vertreter von Murena, der e.foundation, Iodé und Apostrophy teil. Weitere Hersteller und Stiftungen wie UBports signalisierten Unterstützung. Auch Behörden aus Skandinavien prüfen den Einsatz der neuen Lösung. Alle Beteiligten entwickeln Google‑freie Systeme auf Basis des Android Open Source Projekts (AOSP).
Der Vorstoß reagiert auf ein grundlegendes Problem von Google Play Integrity. Der Dienst verlangt für höhere Sicherheitsstufen eine Zertifizierung durch Google, die nur für das eigene Android angeboten wird. Alternative Systeme (Custom ROMs) bleiben ausgeschlossen, obwohl viele sensible Apps (z.b. Banking Apps) genau diese Prüfung verlangen. Das Konsortium sieht darin ein strukturelles Risiko, weil die Kontrolle bei einem einzigen Anbieter liegt.
UnifiedAttestation setzt auf drei Bausteine: einen einfachen Systemdienst für Apps, einen dezentralen Validierungsdienst und eine offene Test‑Suite für Geräte. Die Mitglieder wollen sich gegenseitig prüfen und zertifizieren. So soll Vertrauen durch nachvollziehbare Prozesse entstehen. Der Code wird unter Apache 2.0 veröffentlicht und kann frei genutzt werden.
Das Projekt stößt bereits in Industrie und Politik auf Interesse. Gespräche mit großen Geräteherstellern laufen. Ziel ist eine langfristige Zusammenarbeit unter dem Dach der Eclipse Foundation. UnifiedAttestation versteht sich als praktischer Beitrag zu digitaler Souveränität und will konkrete Alternativen statt neuer Vorgaben schaffen.
Die offizielle Pressemitteilung von Volla Systeme GmbH findet sich hier.
Schreibe einen Kommentar