Thema "Betreff: Feedback zum PhotoTAN Chaos bei einem neuen Smartphone" in Konto, Depot & Karte

Feedback zum PhotoTAN Chaos bei einem neuen Smartphone

Zollverein — Thu, 22 Aug 2024 12:28:16 GMT

Ich wollte mal ein kurzes Feedback zum PhotoTAN-Chaos bei einem neuen Smartphone mit Vollmachtskonten geben.

Insgesamt habe ich vier Konten.

Unser "Hauptkonto" ein zweites Gemeinschaftskonten mit meiner Frau und jeweils eines für meinen Sohn (eingerichtet 2020) und eines für meine Tochter (eingerichtet 2023). Bei den Junior-Konten bin ich jeweils der Bevollmächtigte. Alle jemals erhaltene Aktivierungsbriefe (für alle Konten) für das PhotoTAN-Verfahren habe ich ordentlich aufbewahrt und sogar laminiert.

Nun ist das Problem, dass ich für das Konto meiner Tochter nie einen Aktivierungsbrief per Post an mich erhalten habe. Wir haben lediglich "ihren" Aktivierungsbrief. Ich vermute, dass der Prozess da mal von Comdirect geändert wurde, denn beim dem Konto von meinem Sohn war es noch so, dass jeder einen eigenen Aktivierungsbrief nach Haus bekam. Und nein, im persönlichen Postfach war auch nichts zu finden.

Nun hatte ich mich telefonisch an den Support gewandt, da ich ja für das Konto meiner Tochter auch die Aktivierung benötige. Man sagt mir, ich solle das Konto über das meinen Zugang im Online-Banking aufrufen und einen neuen Aktivierungsbrief anfordern. Das habe ich dann auch so gemacht. Was der Support mir verschwiegen hat, dass dadurch alle PhotoTAN Zugänge unbrauchbar werden. Also sowohl für das Vollmachtskonto meiner Tochter als auch für die beiden Gemeinschaftskonten. Mit einem Click ist man also von jetzt auf gleich Handlungsunfähig.

Ein Hinweis wäre echt super gewesen. Und es wäre echt von Vorteil, wenn man wieder dahin zurück käme, die Aktivierungsbriefe auch allen Bevollmächtigten per zuzusenden, damit man diese auch in Zukunft vorliegen hat und dafür sein eigenes Konto über Tage "Read-Only" schaltet.

Ich hoffe, dass es jetzt auch so reibungslos funktioniert und ich auch dann in ein paar Tagen (sobald die Schneckenpost es einrichten kann), alle Aktivierungen wieder in der Photo-TAN-App vornehmen kann.

Betreff: Feedback zum PhotoTAN Chaos bei einem neuen Smartphone

Silver_Wolf — Fri, 23 Aug 2024 19:56:19 GMT

@Zollverein schrieb:

Nun hatte ich mich telefonisch an den Support gewandt, da ich ja für das Konto meiner Tochter auch die Aktivierung benötige. Man sagt mir, ich solle das Konto über das meinen Zugang im Online-Banking aufrufen und einen neuen Aktivierungsbrief anfordern. Das habe ich dann auch so gemacht. Was der Support mir verschwiegen hat, dass dadurch alle PhotoTAN Zugänge unbrauchbar werden. Also sowohl für das Vollmachtskonto meiner Tochter als auch für die beiden Gemeinschaftskonten. Mit einem Click ist man also von jetzt auf gleich Handlungsunfähig.

Ein Hinweis wäre echt super gewesen. Und es wäre echt von Vorteil, wenn man wieder dahin zurück käme, die Aktivierungsbriefe auch allen Bevollmächtigten per zuzusenden, damit man diese auch in Zukunft vorliegen hat und dafür sein eigenes Konto über Tage "Read-Only" schaltet.

Diesen Hinweis gibt es doch.

Und der ist doch wohl eindeutig.

Wer das nicht liest oder nicht versteht und trotzdem drauf klickt ist doch wohl selber schuld.

Betreff: Feedback zum PhotoTAN Chaos bei einem neuen Smartphone

dg2210 — Sat, 24 Aug 2024 11:17:02 GMT

@Silver_Wolf schrieb:
@Zollverein schrieb:

Nun hatte ich mich telefonisch an den Support gewandt, da ich ja für das Konto meiner Tochter auch die Aktivierung benötige. Man sagt mir, ich solle das Konto über das meinen Zugang im Online-Banking aufrufen und einen neuen Aktivierungsbrief anfordern. Das habe ich dann auch so gemacht. Was der Support mir verschwiegen hat, dass dadurch alle PhotoTAN Zugänge unbrauchbar werden. Also sowohl für das Vollmachtskonto meiner Tochter als auch für die beiden Gemeinschaftskonten. Mit einem Click ist man also von jetzt auf gleich Handlungsunfähig.

Ein Hinweis wäre echt super gewesen. Und es wäre echt von Vorteil, wenn man wieder dahin zurück käme, die Aktivierungsbriefe auch allen Bevollmächtigten per zuzusenden, damit man diese auch in Zukunft vorliegen hat und dafür sein eigenes Konto über Tage "Read-Only" schaltet.

Diesen Hinweis gibt es doch.
Und der ist doch wohl eindeutig.

Ich sehe in dem Standard-Text KEINEN eindeutigen Hinweis darauf, dass bei der Bestellung eines Briefes für ein Konto, für das man bevollmächtigt ist, auch die Aktivierung des anderen, eigenen Kontos gesperrt wird, wie es hier wohl geschehen ist.

@SMT_Chris: gibt es zu dem Thema etwas offizielles?

Betreff: Feedback zum PhotoTAN Chaos bei einem neuen Smartphone

CurtisNewton — Sat, 24 Aug 2024 20:51:21 GMT

@dg2210

Das scheint neu zu sein, anscheinend ist die Aktivierungsgrafik seit wenigen Wochen nicht mehr zugangsspezifisch sondern personenspezifisch. Ergo, eine Grafik gilt jetzt für alle Konten und damit auch die Sperre.

Schade das dies nicht offiziell kommuniziert wurde

https://community.comdirect.de/t5/konto-depot-karte/wo-ist-die-digitale-aktivierungsgrafik/m-p/316895#M56385

Betreff: Feedback zum PhotoTAN Chaos bei einem neuen Smartphone

Zollverein — Mon, 26 Aug 2024 04:41:52 GMT

@Silver_Wolf In der Vergangenheit hat man pro Zugang eine separate Grafik gehabt. Natürlich kann ich riechen, dass wenn ich mich in das Konto meiner Tochter mit meinen Vollmacht-Zugangsdaten einlogge, dass dann mein Photo-TAN Zugang zu allen Konten gesperrt wird. DAS steht da nämlich nicht! Wer das nicht hin schreibt ist selber schuld.

@CurtisNewton Danke für die Aufklärung.

Betreff: Feedback zum PhotoTAN Chaos bei einem neuen Smartphone

baha — Mon, 26 Aug 2024 08:01:16 GMT

Fassen wir mal zusammen. Wir haben es hier mit einer Bank zu tun, bei der selbst ein Kunde mit absolut sorgfältiger Aufbewahrung aller Dokumente und guter Übersicht über seine Konten, Vollmachten usw. bei einem Wechsel auf ein neues Smartphone in einer u.U. für ihn katastrophalen Situation landet. Der Kunde hat überdies mit der Hotline eben dieser Bank gesprochen, offensichtlich um genau eine solche Situation zu vermeiden.

Und im Resultat passiert genau das: alle Zugänge sind weg und der Kunde ist handlungsunfähig.

Ich denke den Fehler dürfen wir hier klar bei einer der beiden Seiten suchen, und diese ist definitiv nicht der Kunde.

Ganz offensichtlich ist https://community.comdirect.de/t5/konto-depot-karte/wo-ist-die-digitale-aktivierungsgrafik/m-p/316895#M56385 auch bei der Hotline noch nicht angekommen.

Betreff: Feedback zum PhotoTAN Chaos bei einem neuen Smartphone

Silver_Wolf — Mon, 26 Aug 2024 13:26:48 GMT

... werden alle bisherigen photoTAN Geräte unmittelbar deaktiviert.

Keine Ahnung was man daran nicht verstehen kann.

Vollkommen egal ob photoTAN für ein oder drei Kontoverbindungen benutzt wurde.

Betreff: Feedback zum PhotoTAN Chaos bei einem neuen Smartphone

GetBetter — Mon, 26 Aug 2024 13:49:27 GMT

@Silver_Wolf schrieb:
... werden alle bisherigen photoTAN Geräte unmittelbar deaktiviert.

Keine Ahnung was man daran nicht verstehen kann.

Alle werden logischerweise nicht deakiviert, meins funktioniert ja beispielsweise noch.

Also ist es auf irgendwas eingeschränkt, die Frage ist auf was. Logisch und intuitiv wäre, dass nur das gesperrt wird, was in der Vergangenheit mit genau diesem einen, jetzt neu beantragten Aktivierungsbrief registriert wurde. Dadurch wären alle weiteren Zugänge für andere Kundenverbindungen weiterhin uneingeschränkt nutzbar.

Wenn eine solche Unterscheidung zwischen einzelnen Zugangen nicht mehr möglich ist, weil jetzt nicht mehr zugangs- sondern personengebundene Aktivierungsbriefe ausgestellt werden und tatsächlich alle anderen Zugänge in Sippenhaft genommen werden, dann ist das ein derart gravierender Nachteil, dass ich das ganze System als ungeeignet bezeichnen würde.

Genau deswegen wäre ich auch an einer Stellungnahme von @SMTcomdirect interessiert. Einstweilen habe ich noch die Hoffnung, dass es während des von @Zollverein eingangs erwähnten Gesprächs schlicht mit der Hotline zu einem simplen Missverständnis mit unangenehmen Folgen gekommen ist.

Betreff: Feedback zum PhotoTAN Chaos bei einem neuen Smartphone

CurtisNewton — Mon, 26 Aug 2024 16:05:29 GMT

@GetBetter schrieb:
Wenn eine solche Unterscheidung zwischen einzelnen Zugangen nicht mehr möglich ist, weil jetzt nicht mehr zugangs- sondern personengebundene Aktivierungsbriefe ausgestellt werden und tatsächlich alle anderen Zugänge in Sippenhaft genommen werden, dann ist das ein derart gravierender Nachteil, dass ich das ganze System als ungeeignet bezeichnen würde.

Hmmm. Eigentlich ist dass doch überall so dass der Zugang personspezifisch ist und nicht kontospezifisch. So gesehen hat die Zettelwirtschaft jetzt mal ein Ende. Allerdings hätte man wie gesagt vorher dies mal kundtun können.

Betreff: Feedback zum PhotoTAN Chaos bei einem neuen Smartphone

GetBetter — Mon, 26 Aug 2024 21:15:15 GMT

@CurtisNewton schrieb:
Hmmm. Eigentlich ist dass doch überall so dass der Zugang personspezifisch ist und nicht kontospezifisch. So gesehen hat die Zettelwirtschaft jetzt mal ein Ende.

An der Stelle muss ich zugegebenermaßen klein beigeben. Allerdings besteht das Gesamtpaket natürlichnichtnur aus der Einschränkung als solches sondern auch aus der Wahrscheinlichkeit, mit der sie eintritt und dem Aufwand sie zu beseitigen. Gerade der letzte Punkt ist bei der comdirect kritisch, da neben der reinen Bearbeitungszeit zwischen Auftrag und Bearbeitung noch der Postweg sowie die zweitägige Gedenkphase nach Aktivierung anfallen. So sich hier nicht ohne dass ich es mitbekommen habe auch was geändert gaben sollte, kann da locker eine Woche ins Land gehen.

In Anbetracht dessen emfinde ich die Komplettsperrung aller persönlichen Zugänge als deutlichen Rückschritt. Und das, ohne dass ihm ein erkennbarer Vorteil gegenüberstünde. Denn die "Zettelwirtschaft" war alles andere als ein echtes Problem, das einer Lösung bedurft hätte.

Betreff: Feedback zum PhotoTAN Chaos bei einem neuen Smartphone

blubber42 — Tue, 27 Aug 2024 05:33:11 GMT

Nichts an diesem Prozess ist "logisch". Ich habe bei Einrichtung keinen Aktivierungsbrief erhalten, und beim Einrichten des Kontos meiner Mutter vor einigen Wochen kam auch keiner (da war ich aber schlau genug, einen Screenshot zu machen und auszudrucken).

Dabei könnte alles so einfach sein:

Der Zugang muss ja nicht sofort invalidiert werden, sondern eigentlich erst, wenn die neue Grafik gescannt und mit Login/PIN aktiviert wird.
Wie bei "ich habe mein Passwort vergessen" - solange man kein Neues über den Link setzt, gilt das alte.
Wenn das zu kompliziert ist, könnte man ja in der Zwischenzeit SMS TAN aktiv lassen. Aber nein, wenn man die (zusätzlich) aktiviert, schiesst man sich auch gleich wieder raus.

In meiner PhotoTAN Übersicht sehe ich jetzt mehrere Geräte, ich traue mich nicht, die "alten" rauszuwerfen...

Ich bin letzten Donnerstag auf ein neues Handy gewechselt. Zugang zur App ging sofort wieder, Überweisungen erst ab Montag, weil das neue Handy intern freigeschaltet werden muss.

Ehrlich, Leute - das geht so nicht.

Re: Betreff: Feedback zum PhotoTAN Chaos bei einem neuen Smartphone

SMT_Chris — Fri, 30 Aug 2024 10:18:14 GMT

Hallo @Zollverein

ja, man hätte am Telefon durchaus erwähnen müssen, dass alle Aktivierungen verschwinden, wenn du deinen neuen Aktivierungsbrief bestellt. Dafür möchte ich mich gerne entschuldigen. Es bietet sich daher immer an, das man mobileTAn als Backup-Lösung aktiviert. Aber gut, der Ratschlag kommt aktuell etwas zu spät.

@blubber42

Der Zugang muss ja nicht sofort invalidiert werden, sondern eigentlich erst, wenn die neue Grafik gescannt und mit Login/PIN aktiviert wird. Wie bei "ich habe mein Passwort vergessen" - solange man kein Neues über den Link setzt, gilt das alte.

Das ist als Sicherheitsmechanismus zu verstehen. Wenn man einen neuen Aktivierungsbrief bestellt, wird aus Sicherheitsgründen die alte Aktivierung gesperrt. Online weisen wir ja auch darauf hin.

Wenn das zu kompliziert ist, könnte man ja in der Zwischenzeit SMS TAN aktiv lassen. Aber nein, wenn man die (zusätzlich) aktiviert, schiesst man sich auch gleich wieder raus.

Das verstehe ich nicht ganz. Meinst du damit, dass man auch "ausgesperrt" wird, wenn man mobileTAN aktiviert hat? Nein, das ist def. nicht der Fall. MobileTAN bleibt bei einer Deaktivierung des aktuelle Aktivierungsbriefes immer aktiv. Das ist ja der Zweck einer Fallback-Lösung.

In meiner PhotoTAN Übersicht sehe ich jetzt mehrere Geräte, ich traue mich nicht, die "alten" rauszuwerfen...

Tipp: Um den Überblick zu behalten, kannst du den Geräten auch individuelle Namen geben.

Viele Grüße

Christoph

Re: Betreff: Feedback zum PhotoTAN Chaos bei einem neuen Smartphone

blubber42 — Fri, 30 Aug 2024 10:37:30 GMT

@SMT_Chris schrieb:

@blubber42

Der Zugang muss ja nicht sofort invalidiert werden, sondern eigentlich erst, wenn die neue Grafik gescannt und mit Login/PIN aktiviert wird. Wie bei "ich habe mein Passwort vergessen" - solange man kein Neues über den Link setzt, gilt das alte.
Das ist als Sicherheitsmechanismus zu verstehen. Wenn man einen neuen Aktivierungsbrief bestellt, wird aus Sicherheitsgründen die alte Aktivierung gesperrt. Online weisen wir ja auch darauf hin.

Hallo Christoph,

welchen Sicherheitsgewinn erzeugt das genau?

Tipp: Um den Überblick zu behalten, kannst du den Geräten auch individuelle Namen geben.

Habe ich. Ich vertraue dem System derzeit nicht genug, um daraus etwas zu löschen.

Und mal ganz ehrlich: Sind (noch) aktivierte Geräte, die evtl. nicht mehr im Besitz sind, nicht ein höheres Risiko, als den alten Seed bis zur Aktivierung des Neuen aktiv zu lassen...?

Spannendes threat model habt ihr da....

Betreff: Feedback zum PhotoTAN Chaos bei einem neuen Smartphone

hd42 — Sat, 18 Jan 2025 12:16:35 GMT

Da bin ich absolut derselben Ansicht.
Habe bei meiner Konto-Einrichtung keinen QR Code bekommen (ist alles fein säuberlich abgeheftet).
Um das neue Smartphone einzurichten hat die PhotoTAN App keinen QR-Code angezeigt. Hotline angerufen, ob es einen anderen Weg gibt, als sich den Zugang platt zu machen, Antwort: nein.
Nun kam heute (Samstag) endlich der Aktivierungsbrief, ich scanne den Code, will überweisen und im Browser steht, dass der neue Zugang in 1-2 Bankarbeitstagen frei gegeben wird.

Ich habe selber jede Menge IT-Prozesse entworfen und umgesetzt, aber der Prozess hier ist echt aus der Steinzeit.

Habe dem Herrn an der Hotline empfohlen, dass man sich mal ein Konto bei der Ing holen soll, um zu sehen, wie man sowas richtig macht. Da kann ich jederzeit neue Smartphones aktivieren, solange noch ein Gerät einen gültigen Zugang hat.

Sogar die DKB (die ansonsten die ein oder andere Schwäche hat) kann diesen Prozess besser.