Thema "Re: Betreff: comdirect ohne Google und ohne Apple Account nutzen" in Anregungen

comdirect ohne Google und ohne Apple Account nutzen

CommunityDev — Sat, 01 Aug 2020 10:47:03 GMT

Aktuell setzt die mobile Nutzung von comdirect mind. ein Konto in den USA bei Google oder Apple voraus.

Konkreter: Die Photo-TAN, zum Beispiel, kann ausschließlich nur über den Google Play-Store installiert werden und dazu ist ein Google Konto notwendig. Oder eben ein Apple Konto, für eine Installation aus dem iTunes-Store.

Eine Datensicherheit kann auf diesem Weg nicht von comdirect garantiert werden, bzw. comdirect kann sich ausschließlich nur auf eine rechtliche Basis beziehen und kann nicht prüfen, was mit den Daten bei Google oder Apple getan wird oder wo diese Daten liegen. In der Praxis haben Google und Apple Zugriff auf Daten von comdirect Kunden, was ggf. von Kunden gar nicht gewollt ist, denn diese Kunden möchten lediglich ein Konto bei einer Bank nutzen, die ihren Hauptsitz in Deutschland hat.

Sicherheitsfirmen rund um den Globus entwickeln IT-Lösungen, die ohne Google, Apple oder Microsoft auskommen. Diese Lösungen werden auch von datensensiblen Unternehmen und Privatpersonen eingesetzt. Diese Lösungen sind aktiv, dieser Markt existiert. In der Regel sind hier professionelle ITler anzutreffen. Es werden aber auch für interessierte Privatpersonen Lösungen angeboten, allerdings mit einem kleineren Marketing-Budget, im Vergleich zu Google, Apple oder Microsoft.

Mir ist bewusst, dass Sie mit Ihren Apps Personen ansprechen, die Ihre Daten nicht schützen wollen, bzw. bereitwillig US-Unternehmen zur Analyse bereitstellen. Was ich mir wünsche, dass Sie zumindest Ihre Apps auch über alternative Wege bereitstellen, für Unternehmen und Privatpersonen, die nicht bereitwillig und bedenkenlos ihre Zugangsdaten, private Kommunikationen mit Freunden, etc. zur Analyse von US-Firmen zur Verfügung stellen.

Können Sie Ihre Apps für einen Download zumindest direkt von Ihrer Webseite anbieten. Und ggf. auch in offenen App-Stores, wie F-Droid oder G-Droid? Also wo der Source-Code von ITlern geprüft werden kann, ob Sie tatsächlich den Datenschutz einhalten?

Besten Dank!

Betreff: comdirect ohne Google und ohne Apple Account nutzen

pm2006 — Sat, 01 Aug 2020 11:01:35 GMT

Es ist möglich, comdirect im Browser mit MobileTAN zu nutzen. Dafür ist kein Google- o. Apple-Account nötig.

Betreff: comdirect ohne Google und ohne Apple Account nutzen

__dpk — Sat, 01 Aug 2020 12:29:18 GMT

Ich glaube nicht, dass die Bank Ihre Apps als Open-Source anbieten möchte.

Wenn man der Argumentation folgt, dann dürfte die Bank Ihre Apps gar nicht für Android und iOS anbieten, da die Betriebssyteme auch nicht kontrolliert sind.

Über die Mobile-TAN hinaus gibt es auch das PhotoTAN-Gerät, ganz ohne App und ohne amerikanische Betriebssyteme.

Betreff: comdirect ohne Google und ohne Apple Account nutzen

CommunityDev — Sat, 01 Aug 2020 13:30:14 GMT

Die Frage ist nach einem direkten Download der Apps, von der Webseite von comdirect. Ein ausführbares apk File läuft sehr wohl ohne Google Account.

Auch steht dort, dass sehr wohl der Wunsch existiert, mobile Apps verwenden zu wollen. Und dafür wird eine Lösung gesucht. Das Wissen zur mobilen TAN ist vorhanden.

Die Sicherheit von einem IT-System entsteht nicht durch die Existenz von Google, Apple oder Microsoft Accounts. Sondern durch die Einstellungen vom System und der Applikationen, durch Verwendung von Programmen aus vertrauenswürdigen Quellen, durch die Verwendung von Containern für zusätzliche Programme. Und Weiteres.

Ich kann in meinem Umfeld nicht erkennen, dass Nutzer von Android oder iOS Geräte eine besondere Sorgfalt zeigen, bei der Auswahl von Applikationen, welches Lizenzmodell dort verwendet wird und welche sonstigen Lizenzvereinbarungen mit der Verwendung eingegangen und wie die gewonnen Daten verwendet werden. Ich kann auch nicht erkennen, dass die Verwendung von einem Google oder Apple Account hier eine Verbesserung bringt.

Ich erkenne sehr wohl, dass Personen, die darauf achten, vermulich besser die eigenen Daten oder die Daten von Kunden schützen. Das zeigt sich auch im professionellen Umfeld. Ich sehe System-Administratoren, die sehr wohl sehr sorgfältig arbeiten. Keines dieser IT-Systeme benötigt dazu einen Google, Microsoft oder Apple Account.

Mir persönlich sind Firmen angenehmer, die darauf achten, wie mit sensiblen Kundendaten verfahren wird. Und mit Personal, welches selbst darauf achtet.

Betreff: comdirect ohne Google und ohne Apple Account nutzen

CommunityDev — Sat, 01 Aug 2020 13:39:54 GMT

Die Bereitstellung der Apps als OSS (Open-Source-Software) wurde im ersten Beitrag zu diesem Artikel gar nicht erwähnt. F-Droid bietet auch die Verwendung von Closed-Source, mit einem OSS-Updater.

Aber dieser Hinweis in einer Antwort zu diesem Artikel ist sehr wohl interessant. Meiner Erfahrung in der professionellen IT-Welt seit langer Zeit: Sobald Arbeitskollegen den eigenen Code zum Review bereitstellen (Pull-Request), offenbaren sich Fehler, die auch die Sicherheit betreffen können.

Ein öffentlicher Pull-Request hat sich über Jahrzehnte als wirksamer Schutz bewahrheitet. Closed-Source lässt sich de-compilieren und offenbart seine Fehler. Der Schutz ist nicht gegeben.

Zum Beispiel lässt Atlassian den Download vom Source Code zu allen Produkten zu. Wenn gekauft. Firmen können den Source Code prüfen (große Konzerne tun das) und geben Feedback zu Fehlern. Heute sind die Produkte recht sicher.

Also, der Beitrag ist interessant. Warum veröffentlicht die comdirect Bank nicht den Source Code? Welche Fehler würden sich denn da zeigen?

Betreff: comdirect ohne Google und ohne Apple Account nutzen

Joerg78 — Sat, 01 Aug 2020 13:44:30 GMT

Theoretisch wäre es für die comdirect möglich, das APK zum Direktdownload zur Verfügung zu stellen - wahrscheinlich sprechen irgendwelche geschäftspolitischen Dinge dagegen.

Allerdings dürften die meisten Nutzer von Android-Geräten auch die Google Play-Dienste installiert haben (bei iOS bleibt einem ohne größere Verrenkungen eh nichts anderes übrig als die Apple-Dienste zu nutzen) - und für diejenigen, die das nicht haben, gibts eben die von Vorschreibern genannte Alternativen. Die comdirect spricht eine breite Masse an und auf "die paar Exoten" (das ist nicht despektierlich gemeint! Ist mengenmäßig derzeit aber Fakt) kann die Bank notfalls verzichten.

Gibt es denn Banken in Deutschland, die ihre notwendigen Apps (PhotoTAN) auch außerhalb der jeweiligen Stores anbieten (und die dann auch ohne Store-Anbindung funktionieren)?

Viele Grüße,

Jörg

Betreff: comdirect ohne Google und ohne Apple Account nutzen

CommunityDev — Sat, 01 Aug 2020 13:47:05 GMT

Aus meiner Sicht ist der Datenschutz ein Thema, welches alle Kunden betrifft. Aus meiner Sicht sollte darauf die Bank nicht verzichten.

Betreff: comdirect ohne Google und ohne Apple Account nutzen

Joerg78 — Sat, 01 Aug 2020 13:49:49 GMT

Wie würde die Lösung für Apple-User aussehen? Die können doch (ohne größere Hacks) doch sowieso kein Sideloading durchführen, oder?

Ansonsten kann ja der @SMT_Service das eventuell mal als Verbesserungsvorschlag weitergeben - aber wie oben geschrieben: Alternativen gibt es (wenn auch nicht so günstig oder komfortabel wie eine App).

Betreff: comdirect ohne Google und ohne Apple Account nutzen

CommunityDev — Sat, 01 Aug 2020 14:00:40 GMT

Ich erwähne hier mal kurz zwei Telefone, die ohne die erwähnten Accounts auskommen. Es gibt Menschen, die benutzen seit Jahrzehnten mobile Lösungen ohne Google, Apple oder Microsoft Accounts.

Die Frage war im vorherigen Kommentar, was Google oder Apple Nutzer dann tun sollen. Die Frage am Anfang war anders herum: Welche Möglichkeiten haben Personen, die auf Datenschutz achten und deshalb einen Google, Apple oder Microsoft Account ablehnen.

Dieses Telefon führt apk Files in Containern aus und überwacht automatisch die Aktivitäten. Es ist in Deutschland entwickelt, das OS und die HW.

https://volla.online/

Es gibt auch eine US-Alternative dazu:

https://puri.sm/products/librem-5/

Das Librem 5 kostet knapp 2.000 USD. Das Volla Phone ist günstiger. Auch kosten Laptops von Lenovo mit ubuntu circa 3.500 Euro. Es sind Benutzer, die dieses Geld ausgeben, um bestimmte Dinge besser tun zu können. Wir sprechen hier selbstverständlich ein professionelles IT-Umfeld an. Die Einkommen in diesem Umfeld sind hoch und es sind definitiv Kunden von Banken.

Es gibt Millionen dieser Kunden, mit gut bezahlten Jobs rund um den Globus, die Bankkunden und in der mobilen Welt unterwegs sind. Diese Leute arbeiten an mobilen Entwicklungen, die ggf. erst in Jahren auf den Massenmarkt kommen. Diese Kunden wünschen sich Lösungen von Banken, die den Datenschutz berücksichtigen. Und ich denke, alle Bankkunden würden davon profitieren.

Betreff: comdirect ohne Google und ohne Apple Account nutzen

CommunityDev — Sat, 01 Aug 2020 14:18:42 GMT

Zusammengefasst: Die Photo-TAN-App, zum Beispiel, in einen Container gesperrt, ist definitiv sicherer, als die Ausführung auf einem normalen Android oder iOS Gerät.

Um ein apk-File im Container auszuführen, ist die Vorgehenweise genauso einfach, wie mit einem Android oder iOS Gerät. Dasselbe apk File, welches Android Benutzern bereitgestellt wird, läuft auch auf sicheren Geräten, ohne Anpassung.

Auf einem Gerät, wie das Volla Phone oder das Librem 5 via Updater aus dem F-Droid Store die Photo-App installieren oder eben direkt von der comdirect Webseite als Download.

Die nicht Android oder iOS Geräte, die die apk Files automatisch in Android Containern einsperren und dort kontrolliert ausführen, können ganz normal im Handel gekauft werden. Diese Geräte kosten mehr, als handelsübliche Android oder iOS Geräte; die Käufer verfügen oft über hohe Einkommen und sind in der IT-Branche tätig.

Fehler, die von diesen IT-Spezialisten gefunden werden, werden mit hoher Sicherheit an die comdirect Bank zurückgemeldet. Die comdirect Bank und damit alle anderen Kunden der comdirect, würden davon profitieren.

Die Frage die am Anfang gestellt hatte: Liebe comdirect Bank, möchtet ihr Datenschutz bewussten Benutzern eure Apps zur Verfügung stellen. Einfach als apk Download von eurer Webseite, ohne die Notwendigkeit von einem Google Account.

Betreff: comdirect ohne Google und ohne Apple Account nutzen

__dpk — Sat, 01 Aug 2020 19:18:41 GMT

@Joerg78 schrieb:
Ansonsten kann ja der @SMT_Service das eventuell mal als Verbesserungsvorschlag weitergeben

Das war schon mal Thema hier im Forum (Link )

Betreff: comdirect ohne Google und ohne Apple Account nutzen

CommunityDev — Sun, 02 Aug 2020 16:15:22 GMT

Danke für die Verlinkung zu einem anderen Beitrag.

Das verlinkte Thema bezieht sich auf 2FA. Ich frage initial mit diesem Beitrag nach einem Download von den APK Files der comdirect Bank Apps direkt von der Webseite der comdirect Bank. Die Gründe sind dabei sekundär. Es geht um die Downloads.

2FA behandelt die Authentification, während ein APK File die ausführbare Datei ist. Also die App selbst.

Ich habe leider keinen Issue-Tracker zu den Apps gesehen, um bspw. alle Requests durchsuchen zu können und wo ein Voting zu Improvements möglich wäre. Mir ist als Feedback-Kanal nur dieses Forum bekannt. Es wäre hilfreich, wenn die comdirect Bank vielleicht einen Link zu dem Issue-Tracker der Apps liefern könnte.

Betreff: comdirect ohne Google und ohne Apple Account nutzen

Joerg78 — Sun, 02 Aug 2020 16:34:30 GMT

Das wirst du vergessen können, die Programmierer haben vielleicht/hoffentlich einen internen Issue-Tracker, aber etwas Öffentliches ist mir hier nicht bekannt.

Betreff: comdirect ohne Google und ohne Apple Account nutzen

CommunityDev — Sun, 02 Aug 2020 17:21:24 GMT

Die Infos zum Technologie-Stack der comdirect Bank:

https://www.comdirect.de/cms/ueberuns/de/karriere/it-comdirect.html

Jira hat eine Voting Funktion und ein Sync zu einer offenen Liste ist ja möglich. Abstimmungen bei Improvements (Verbesserungsvorschlägen) haben sich in der Praxis als prima Feedback-Kanal herausgestellt.

Ich bin sehr US-amerikanisch in der Denke beim Product Management, Project Management und in der Software-Entwicklung geprägt. Ich bin auch ein Fan von den Beiträgen bspw. von Google in der OSS Community.

Dennoch denke ich, Anwender sollten wählen dürfen, ob sie den Google Account nutzen möchten oder nicht.

Aktuell stört mich das negative Feedback in diesem Thread. Die Antworten waren immer ein Bezug auf fragwürdige Praktiken, wie ein sicheres Telefon mit Sideloads unsicher zu machen oder mit man ein Apple Telefon hacken könnte. Die Frage initial war gewesen: "comdirect Apps ohne Google und ohne Apple Account"

Generell gehe ich in einem Forum, sei es nun eine interne Knowledge-Base oder ein Channel, von qualifizierten Beiträgen aus und einer positiven Motivation. Meine Frage bezog sich auf die Verbesserung von einem Datenschutz und parallel griff ich das Thema Sicherheit auf, weil eine Anmerkung dazu geschrieben wurde.

Wörter wie "kann man vergessen" "hoffentlich nicht", etc. klingen negativ. Ein Forum ist ein öffentlicher Raum und der Raum wurde initial von einer Person aufgemacht. Alle weiteren Personen sind Gäste. "Kann man vergessen" ist positiv möglich zu formulieren mit: "Es wäre auch mein Wunsch" Wird es nicht gewünscht, kann man einen eigenen Thread aufmachen, wenn es denn soweit ist und ein Kunde es anders haben möchte. Oder es wird eben ein Voting eingeführt, wo alle abstimmen und nicht eine einzelne Person schreibt "kann man vergessen" oder "hoffentlich nicht". Ein solches Voting ist normal und fehlt hier offensichtlich.

Danke für eine freundliche und respektvolle Kommunikation!

Betreff: comdirect ohne Google und ohne Apple Account nutzen

CommunityDev — Sun, 02 Aug 2020 17:30:49 GMT

Auch möchte ich als professioneller Softwareentwickler mich entschieden dagegen aussprechen: Entwickler wurden von Gästen in diesem Thread als Exoten bezeichnet und es wurde gesagt, man könnte auf Softwareentwickler als Kunden verzichten.

Meiner Meinung nach sollte gar keine Berufsgruppe von Kunden ausgeschlossen werden. Das ist ein absolutes no-go! Alle Berufsgruppen sind Willkommen, hoffentlich! Hier ist das Wort angebracht. Hoffentlich wird bei der comdirect Bank niemand aufgrund seines Aussehens, seines gesellschaftlichen Standes oder seiner Meinung ausgeschlossen.

Alle Gäste, die einen positiven Beitrag leisten möchten, sind willkommen!

Betreff: comdirect ohne Google und ohne Apple Account nutzen

Joerg78 — Mon, 03 Aug 2020 05:55:07 GMT

Nirgendwo wurden Entwickler als Exoten bezeichnet oder dass man auf Softwareentwickler (als Berufsgruppe) als Kunden verzichten kann - sondern auf diejenigen, die mit dem derzeitigen Angebot von comdirect nicht zufrieden sind. Und es wird sicherlich genügend Softwareentwickler unter den Kunden von comdirect geben, die mit dem Angebot (auch bzgl. Apps) zufrieden sind oder sich zumindest damit arrangieren können. Vielleicht weil sie im Privatleben andere Ansprüche haben als in ihrem Berufsleben.

Du kannst hier durchaus Verbesserungsvorschläge machen, aber man muss natürlich auch realistisch bleiben.

Keine Ahnung, ob dieser Beitrag jetzt positiv genug war, um willkommen zu sein

Viele Grüße,

Jörg

Re: Betreff: comdirect ohne Google und ohne Apple Account nutzen

ehemaliger Nutzer — Mon, 03 Aug 2020 06:03:49 GMT

Hallo @CommunityDev,

wir haben uns dazu entschieden, unsere Apps ausschließlich über die offiziellen Stores von Apple bzw. Google anzubieten. Es handelt sich um eine geschäftspolitische Entscheidung, die sich in naher Zukunft auch nicht ändern wird.

Viele Grüße

Mario

Betreff: comdirect ohne Google und ohne Apple Account nutzen

__dpk — Mon, 03 Aug 2020 06:11:50 GMT

In dem von mir verlinkten Thread wurde auch die Frage nach dem Download des APK beantwortet, auch wenn das Thema des Threads ursprünglich anders war.

Ich bin aber sicher, @SMT wird gerne noch mal klären, wie der Stand dazu heute ist.

PS:

@ehemaliger Nutzer: Da hast Du mich sogar noch überholt.

Re: Betreff: comdirect ohne Google und ohne Apple Account nutzen

CommunityDev — Thu, 06 Aug 2020 13:26:35 GMT

Hallo @ehemaliger Nutzer ,

danke für Ihre Zeit. Meine Frage war jedoch nicht, ob comdirect die eigenen, aktuellen Apps außerhalb vom Google oder Apple App-Store anbietet, sondern ob comdirect ein mobiles Banking ohne Goole und ohne Apple zulässt.

Mit anderen Worten, die Banken in der EU sind dazu verpflichtet. Ich frage nach Informationen.

PSD2 regelt den Austauch von Daten der Finanzanbietern unteneinander, zu einem Kunden. Das schließt alle Softwarehersteller mit ein. Die comdirect Bank ist verpflichtet, sich an diese Regeln zu halten, wie alle anderen auch.

Zu PSD2 ein Text: "Die Banken werden verpflichtet, Schnittstellen einzurichten, über die Drittdienstleister auf die Zahlungskonten der Bankkunden zugreifen können (Open Banking)." Diese Regelung ist seit 2019 in Kraft.

Sie werden sicherlich eine oder mehere Schnittstelle sauber ! und gut getestet unterstützen, damit SW-Lösungen unabhängig von Google oder Apple auf ein Kundenkonto zugreifen können, so wie Sicherheitsexperten das von allen Banken in der EU verlangen. Eine Antwort darauf ist eine Antwort auf meine Frage.

Danke!

Re: Betreff: comdirect ohne Google und ohne Apple Account nutzen

ehemaliger Nutzer — Thu, 06 Aug 2020 13:52:11 GMT

Hallo @CommunityDev,

unsere mobile Webseite ist unabhängig von Google oder Apple nutzbar. Hier stehen die alle Funktionen vollumfänglich zur Verfügung.

Viele Grüße

Mario