Thema "Betreff: Login per Fingerabdruck sehr problematisch" in Anregungen

Login per Fingerabdruck

chris1 — Sun, 19 Mar 2017 20:27:22 GMT

Hallo, ist der App Login per Fingerabdruck geplant? Bei DKB und Flatex bewährt sich das sehr! Viele Grüße

Betreff: Login per Fingerabdruck

SMT_Erik — Mon, 20 Mar 2017 08:05:40 GMT

chris1 schrieb:
Hallo, ist der App Login per Fingerabdruck geplant? Bei DKB und Flatex bewährt sich das sehr! Viele Grüße

Hallo @chris1,

welche App meinst du? Wir haben ja mehrere Apps sowohl für iOS, Android und Windows Phone. Bei den iOS-Versionen der banking App und der MoBox App funktioniert es bereits - die iOS-Version der trading App wird demnächst folgen.

Gruß aus Quickborn,

Erik

Betreff: Login per Fingerabdruck

chris1 — Mon, 20 Mar 2017 08:59:54 GMT

Ich meine die Android Banking App. Ist da irgendwas geplant? Ich nutze das wie gesagt für DKB und flatex seit neuestem. Ist schon mega komfortabel.....

Betreff: Login per Fingerabdruck

SMT_Erik — Mon, 20 Mar 2017 09:37:30 GMT

chris1 schrieb:

Ich meine die Android Banking App. Ist da irgendwas geplant? Ich nutze das wie gesagt für DKB und flatex seit neuestem. Ist schon mega komfortabel.....

Hallo @chris1,

wir arbeiten bereits an einem Nachfolger für unsere mobile App (die banking App gibt es nur für iOS). Die Anregung mit dem Login per Fingerabdruck werde ich gerne an unsere Entwickler weiterreichen.

Gruß,

Erik

Betreff: Login per Fingerabdruck sehr problematisch

Glücksdrache — Mon, 27 Mar 2017 14:05:38 GMT

Ich halte diese Art des Logins für sehr problematisch!

Während der Übertragung wird der Fingerabdruck ja in eine Art gerastertes Bild bzw. auch weiß/dunkel Zahlenkolonne umgewandelt. Im Endeffekt stehen dann aber nur zehn mögliche "Geheimzahlen" zur Verfügung.

Schon aus diesem praktischen Grund halte ich die ID per Fingerabdruck für unpraktikabel.

Weitere Assoziationen zur erkennungsdienstlichen Behandlung oder den zeitaufreibenden Einreiseprozeduren in die USA erspare ich mir und der Community.

Liebe Grüße

Glücksdrache

Betreff: Login per Fingerabdruck sehr problematisch

eckhardschnell — Mon, 27 Mar 2017 15:53:13 GMT

Hallo Glücksdrache,

Gut zu wissen, wie z.B. TouchID auf einem IOS Gerät funktioniert..

Jetzt mal ohne Scherz. Das ganze ist wohl doch sicherer als Du denkst.

Der Fingerabdruck auf einem IOS Gerät verlässt nicht das Gerät geschweige das dieser von einer App ausgelesen werden kann.

Hier nur mal eine kurze Info aus Wikipedia Touch_ID.

Grüße

Eckhard

Betreff: Login per Fingerabdruck sehr problematisch

Glücksdrache — Mon, 27 Mar 2017 16:04:22 GMT

@eckhardschnell: Erst einmal Danke für die Antwort und den Link!

Wenn der Fingerabdruck mit irgendeinem Codierungs-Verwürfelungsalgorithmus in eine Zahl verwandelt wird, dann bleibt diese ja (damit die Gegenseite diese entziffern kann) eigentlich immer gleich.

Da habe ich die hoffentlich unberechtigte Sorge, dass es eine Art "Dauerpasswort" wird und irgendjemand das entschlüsseln kann.

Deshalb: Wer's mag, der sollte dies ruhig nutzen. Die klassischen TAN-Verfahren sollte es aber weiterhin geben.

Zumindest wenn es nach dem Glücksdrachen geht.

Liebe Grüße

Glücksdrache

Betreff: Login per Fingerabdruck sehr problematisch

Zargoras — Mon, 27 Mar 2017 18:32:55 GMT

hey, das heist ja wenigstens das da nochmal was neues kommt, das wäre wirklich sehr wilkommen, vorallem, nachdem es lediglich die aussage gab, das die comdirect mobile app eingestellt "wurde".

@Glücksdrache

im letzten Absatz sagst du es ja bereits sehr passend, jeder muss für sich selbst entscheiden, womit wer sich wohl fühlt. aber Touch ID kannst du dir am ehesten wie einen Passwort Manager Vorstellen, also die App selber bekommt von deinem Fingerabdruck nichts mit, es wird quasi mittels der biometrischen Informationen und einen schlüsselement im Prozessor die "Zugangsdaten" verschlüsselt.

Betreff: Login per Fingerabdruck sehr problematisch

SMT_Erik — Tue, 28 Mar 2017 07:34:19 GMT

Zargoras schrieb:

hey, das heist ja wenigstens das da nochmal was neues kommt, das wäre wirklich sehr wilkommen, vorallem, nachdem es lediglich die aussage gab, das die comdirect mobile app eingestellt "wurde".

...

Hallo @Zargoras,

haben wir gesagt, dass die mobile App eingestellt wurde? Ich kann mich nicht daran erinnern, wann wir das getan haben. Es ist vielmehr so, dass es die mobile App noch solange geben wird, bis eine Nachfolgelösung - an der wir bereits arbeiten - zur Verfügung steht. Währenddessen wird die mobile App allerdings nicht weiterentwickelt.

Das klingt doch vielversprechender, oder?

Gruß aus Quickborn,

Erik

Betreff: Login per Fingerabdruck sehr problematisch

Zargoras — Tue, 28 Mar 2017 08:38:16 GMT

@SMT_Erik

jetzt kommt natürlich in mir wieder die Frage nach dem Zeitlichen horizont auf, aber die bleibt vermutlich unbeantwortet.

wirklich vielversprechendhört es sich dann an, wenn ein release am Horizont erkennbar ist, dieser Hauptstadtflughafen, dessen Namen man nicht nennen darf befindet sich ja auch "schon" im Bau, was aqllerdings auf nichts hoffen lässt 😉

HIer die Aussage auf die ich bezogen hatte: /t5/Anregungen/Comdirect-App-alltagstauglich-machen/m-p/4221#M531

Betreff: Login per Fingerabdruck sehr problematisch

kölle58 — Tue, 28 Mar 2017 09:16:14 GMT

Hallo zusammen,

hier kann ich die Meinung von Eckhard teilen.

Ich habe so ein System in einem anderen Bereich.

Auch dies ist, bzw. sagen wir mal soll sehr sicher sein, wurde u.a. von Beamten einer Stattlichen Einrichtung geprüft, getestet und empfohlen.

Grüße

kölle

Betreff: Login per Fingerabdruck sehr problematisch

SMT_Erik — Tue, 28 Mar 2017 09:21:51 GMT

Zargoras schrieb:

@SMT_Erik

jetzt kommt natürlich in mir wieder die Frage nach dem Zeitlichen horizont auf, aber die bleibt vermutlich unbeantwortet.

wirklich vielversprechendhört es sich dann an, wenn ein release am Horizont erkennbar ist, dieser Hauptstadtflughafen, dessen Namen man nicht nennen darf befindet sich ja auch "schon" im Bau, was aqllerdings auf nichts hoffen lässt 😉

HIer die Aussage auf die ich bezogen hatte: /t5/Anregungen/Comdirect-App-alltagstauglich-machen/m-p/4221#M531

@Zargoras, nun gut, wenn ich die Aussagen von Martina und Philipp lese, dann geht es ja einerseits mit dem Responsive-Ausbau der Website weiter und der mobile Aspekt wird künftig auch nicht vernachlässigt. Dass wir ungern konkrete Termine verraten, haben wir eben aus dem Termindesaster mit dem Hauptstadtflughafen gelernt. Das möchten wir unseren Kunden und uns selber ersparen.

Sei versichert, wenn es bühnenreife Neuerungen gibt, werden wir rechtzeitig damit rausrücken.

Gruß,

Erik

Betreff: Login per Fingerabdruck sehr problematisch

Frnk — Tue, 28 Mar 2017 21:59:17 GMT

Hallo @Glücksdrache, nein, so einfach ist es dann doch nicht. Die Prüfsumme, auf die du vermutlich die "immergleiche Zahl" meinst, ist der Schlüssel, mit dem das Bild des gescannten Fingers auf seine Echtheit geprüft wird. Dieser Schlüssel kann nicht wirklich entschlüsselt werden, man müsste dazu die Secure Enclave des iPhone knacken, ein hardwareverwschlüsselter Chip des iPhone. Auch iOS selbst ist davon völlig entkoppelt. Der Schlüssel wird beim Einrichten von Touch-ID in diesem verschlüsselten Chip selbst erzeugt und gespeichert, er verlässt den Chip nicht, wird nicht mit einem Cloud-Server, einer Banking-App oder iOS selbst ausgetauscht.

Wenn die Überprüfung des Fingerabrucks stattfindet, dann findet die Prüfung des gescannten Fingerabdrucks innerhalb dieses Hardwarelements statt. Will eine Banking-App Touch-ID nutzen, dann bekommt sie nur von diesem Chip ein OK, dass der Fingerabdruck erkannt wurde.

Der Fingerabdruck sollte meines Erachtens auch nicht die TAN ersetzten, sondern nur den Log-in in die App.

Betreff: Login per Fingerabdruck sehr problematisch

Glücksdrache — Wed, 29 Mar 2017 09:00:29 GMT

Danke für die Erläuterung @Frnk : Technisch ist mir der Ablauf jetzt klar.

Betreff: Login per Fingerabdruck sehr problematisch

solli — Wed, 06 Dec 2017 13:14:51 GMT

Hallo, ich habe gerade gesehen, dass die comdirect mobile app für Android modernisiert wurde. Die Fingerabdruck-funktion ist aber wohl nicht implementiert worden, oder? Konnte sie zumindest nicht finden....

Betreff: Login per Fingerabdruck sehr problematisch

Glücksdrache — Wed, 06 Dec 2017 14:06:25 GMT

Hallo @solli und lich willkommen in der Community.

Die Entsperrung per Fingerabdruck scheint von einigen Anbietern wie unter anderem Samsung schon wieder als veraltet angesehen zu werden:

http://www.computerbild.de/artikel/cb-News-Handy-Samsung-Gesichtserkennung-Fingerabdrucksensor-17674187.html

Deshalb weiß ich nicht, ob es wirklich gut wäre dieses Sicherheitsmerkmal noch zu pushen. Seit einem Foto von von der Leyen's Fingerabdruck weiß man ja: Ist nicht ganz sicher....

Liebe Grüße

Glücksdrache

Betreff: Login per Fingerabdruck sehr problematisch

Zargoras — Wed, 06 Dec 2017 14:43:08 GMT

@Glücksdrache

Etwas wirklich sicheres gibt es nunmal nicht, und sicherheit ist, und wird immer ein tradeoff zwischen Sicherheit und Konfortabilität sein. (Fort Knox ist auch nicht sicher...)

Was wäre wohl die Konsequenz, wenn Online Banking nicht konfortabel wäre? Der gute alte Überweisungsträger, bei dem nichtmals die Unterschrift kontrolliert wird, ist vermutlich nicht wirklich sicherer...

Zudem ist es dämlich ein einzlnes Sicherheitsfeature isoliert zu betrachten, immerhin ist die Anzahl der Fehlversuche beschränkt, das gerät müsste Physisch abhanden kommen (hier könnte man die Fernsperre/Löschung nutzen, oder sein Konto sperren lassen bzw zugangsdaten ändern), wenn dies dennoch der Fall ist, gibt die Bank einschlägige Überweisungen nicht weiter... Zudem hat man ein Überweisungslimit, dann noch das Tan verfahren etc...

Kann man es überlisten? Natürlich! Ist es alltagsrelevant? Eher nicht (man bräuchte den richtigen Fingerabdruck in einer hinreichenden Qualität, hat nur wenige Versuche und in vielerlei Hinsicht wenig Zeit, z.B. wird der Geäte code nach längerem nicht erfolgten Login via Fingerprint)

Aber ich denke die eigentliche Antwort auf die Ursprüngliche Frage wird wohl sein, das es vermutlich nicht möglich ist bei einer Web App zu implementieren.

Re: Betreff: Login per Fingerabdruck sehr problematisch

ehemaliger Nutzer — Wed, 06 Dec 2017 15:03:53 GMT

Hallo @solli,

der Wunsch nach einem Login per Fingerabdruck wurde erhört. Die Kollegen haben diesen Punkt bereits auf dem Zettel. Ob und wann eine Implementierung erfolgt, kann ich dir aber leider nicht sagen.

Viele Grüße, Mario

Re: Betreff: Login per Fingerabdruck sehr problematisch

serrian — Wed, 18 Jul 2018 09:15:05 GMT

Hallo @ehemaliger Nutzer,

die Antwort ist bereits ein gutes halbes Jahr alt und ich wollte mal nachfragen ob sich mittlerweile etwas getan hat im Bezug auf Login per Fingerabdruck (Android). Fast alle meine Banking Apps bieten das bereits an, wäre schön wenn comdirect da mitziehen würde. Gruß Sebastian

Re: Betreff: Login per Fingerabdruck sehr problematisch

Zargoras — Wed, 18 Jul 2018 10:06:22 GMT

@serrian

Ich nehme an, du nutzt die „comdirect mobile“ App, diese unterstützt es nicht, aber die neue „comdirect“ App bietet es an.

geh mal auf

https://www.comdirect.de/cms/comdirectapp.html

diese App ist nativ, und kein weblauncher, hilft dir das weiter?