Thema "Betreff: photoTAN neue App is crap" in Website & Apps

photoTAN neue App is crap

flappadap — Fri, 24 Apr 2020 16:23:21 GMT

Hallo,

Ich bin leider etwas ... angepisst. Ja, richtig stinkig sozusagen.

Heute, alte Photo Tan App weg, neue Photo App automatisch installiert.

Gestartet ... geht nicht mehr, wegen gerootetem Telefon.

Wirklich ernsthaft jetzt ? Jahre hat es so funktioniert, und jetzt plötztlich soll das ein Problem sein ?

Und kommt mir nicht mit Sicherheit, wahrscheiunlich sind die user mit gerooteten Geräten die einzigen die keine Probleme machen, weil sie meist Ahnung haben.

Also spart euch die Marketing Textbaustein Antwort mit blah blah rooten nicht sicher usw usw. Das Gegenteil ist der Fall.

Jetzt muiss ich entweder so ein Schrott Lesegerät kaufen, für 40€ was ich sowieso nie mit rum schleppen will oder vergesse.

Oder ich nehme mobileTAN und da habt ihr noch die Frechheit dann Geld zu nehmen nach einer Weile.

Ich habe echt kein Bock mehr, mir reichts, ich suche mir jetzt ne neue Bank.

Danke für viel Ärger heute.

Betreff: photoTAN neue App is crap

digitus — Fri, 24 Apr 2020 20:01:47 GMT

Hallo @flappadap, herzlich willkommen in der Krabbelgruppe,

kann Deinen Ärger über das 'Zwangsupgrade' verstehen, darüber habe ich mich auch geärgert, aber bei mir tut die App was sie soll*. Ich wüsste auch nicht, warum das gerootete Phone der Grund dafür sein sollte, dass es jetzt nicht mehr tut.

Was für ein Custom ROM hast Du den auf Deinem Smartphone?

Schonmal da im einschlägigen Forum gefragt? Die comdirect hat ja nicht wenige Kunden, und da dürftest Du nicht der Einzige mit gerootetem Phone sein.

Deswegen: Trotz allem Ärger jetzt nicht gleich die Flinte ins Korn werfen, okay?

Grüße,

Andreas

* aber ich habe auch kein Custom-ROM sondern Android One (weitgehend "pures Android")

Betreff: photoTAN neue App is crap

Skalar — Fri, 24 Apr 2020 20:14:46 GMT

Dass gerootete Handys nicht unterstützt werden scheint gewollt zu sein, jedenfalls sind die Bewertung im Playstore voll von diesen Meldungen. Installier die alte App wieder und alles ist schön.

Betreff: photoTAN neue App is crap

Rubby — Sun, 26 Apr 2020 12:46:40 GMT

Hallo digitus,

Mumpitz! Bei mir ist es genau das gleiche Problem! Seit dem letzten Update wird die App mit Hinweis auf das gerootete Gerät nicht mehr gestartet. Zitat:"Es ist ein Fehler aufgetreten - Zum Schutz Ihrer Sicherheit bieten wir die photoTAN-App auf gerooteten Android-Geräten nicht an".

Vorher lief alles perfekt! Ich habe kein Custom ROM, sondern das normale Android des Herstellers. Wenn Sie weitere Beispiele suchen, schauen Sie sich die Kritiken der letzten Zeit über die tolle photoTAN-App mal an. Da finden Sie genug!

Zudem kann ich ein alternatives Lesegerät nicht nutzen, da das comdirect z.B. den TanJack QR von ReinerSCT nicht unterstützt. Ich müsste mir also einen weiteren TAN-Generator bei der comdirect bestellen, der zudem um einiges teurer ist, verglichen mit anderen, handelsüblichen und guten TAN-Generatoren. Wer gibt mir eine Garantie, dass der mit den anderen Bankinstituten kompatibel ist??

Derzeit kann ich weder Traden noch auf Orderbestätigungen etc. zugreifen.

So eine Vorgehensweise ist unzumutbar, zumal im App-Update nicht darauf hingewiesen wurde!

Interessanterweise funktioniert das Push-Verfahren bei der Commerzbank problemlos. Auf dem gleichen Gerät. Da fragt man sich, wer im Hause comdirect da gerade ziemlichen Bockmist gebaut hat?! Die nächste Broker-Wahl kommt irgenwann. Sowas vergisst man nicht so schnell.

Und wegen "Schutz der Sicherheit": Ich habe mein Gerät gerootet, um meine Sicherheit stärker gewährleisten zu können! Personen, die ihr Gerät rooten haben wahrscheinlich mehr Ahnung als Leute, deren "Sicherheit extra geschützt werden muss". Das ist ja so, als würde man einem Motorradfahrer seinen Bock nicht starten lassen, weil er keine Stützräder angebracht hat! Er muss ja geschützt werden, könnte ja umkippen...!

Da hat die comdirect großen Mist gebaut!

Gruß

Rubby

Betreff: photoTAN neue App is crap

digitus — Sun, 26 Apr 2020 13:24:30 GMT

@Rubby schrieb:
Und wegen "Schutz der Sicherheit": Ich habe mein Gerät gerootet, um meine Sicherheit stärker gewährleisten zu können! Personen, die ihr Gerät rooten haben wahrscheinlich mehr Ahnung als Leute, deren "Sicherheit extra geschützt werden muss". [...]
Da hat die comdirect großen Mist gebaut!

Hallo @Rubby, herzlich willkommen in der Krabbelgruppe,

eben. Das war ja mein Punkt oben:

Warum sollte ein gerootetes Phone eine Begründung für die Nicht-Funktion einer App sein bzw. warum sollte ein Software-Entwickler verhindern, dass seine App auf einem gerooteten Android läuft?

@SMTcomdirect, könntet Ihr da bitte mal nachfragen?

Grüße,

Andreas

Betreff: photoTAN neue App is crap

Rubby — Sun, 26 Apr 2020 13:28:39 GMT

Hallo digitus,

sorry, dann habe ich deinen Post ursprünglich falsch verstanden. Ich habe ihn so gelesen, als hättest Du das Problem beim Anwender vermutet, weil Du bei der comdirect keinen Grund gesehen hast. Jetzt verstehe ich, wie er gemeint war!

Vielen Dank für's "weiterleiten" und einen schönen Sonntag noch

Rubby

Betreff: photoTAN neue App is crap

Rubby — Sun, 26 Apr 2020 13:57:17 GMT

Hi Skalar,

das war auch meine Idee. Nach installieren des Backups kann ich die App aber nicht mehr aktivieren, da die zweite Grafik für die Freischaltung nicht mehr angezeigt wird. Es wird auch ein Pop-Up angezeigt, dass für die Freischaltung die "neueste App-Version benötigt wird". Nach der Anzeige der Start-QR-Grafik (aktiviert durch Zusendung des Wiederherstellungscodes, da die "alte" App ja noch nicht aktiviert ist...) wird nur noch das untere angezeigt, kein "Weiter"-Button für die zweite Grafik, sondern nur "Fertig".

Viele Grüße

Rubby

ERGÄNZUNG: In einem anderen Beitrag (auf den man mich hinwies) kam die Info auf, dass man ein weiteres Lesegerät anmelden solle. Damit hat es dann tatsächlich funktioniert!

photoTAN-Aktivierung per App:

Installieren Sie die photoTAN App auf Ihrem Smartphone.
Öffnen Sie die photoTAN App und folgen Sie den Anweisungen.
Scannen Sie die Aktivierungsgrafik mit Ihrem Smartphone und schließen Sie die photoTAN-Aktivierung ab.

Betreff: photoTAN neue App is crap

digitus — Sun, 26 Apr 2020 13:37:50 GMT

@Rubby:

War etwas missverständlich ausgedrückt, sorry!

Nein, aber gerade wenn Du schreibst, dass die App der Konzernmutter klaglos tut auf dem gerooteten Phone, gibt es ja nochmal weniger einen Grund, warum die comdirect-App das verweigert.

Die codi steht in letzter Zeit leider mit der IT etwas auf Kriegsfuß und ich fürchte, dass sie dadurch viele junge und IT-affine Kund:innen verliert bzw. die sich dann ein weiteres Standbein bei einem der neuen Fintechs sichern. Von TR und Smartbroker weiß ich dass sie gerade mit dem Depot-Eröffnen nicht nachkommen.

Grüße,

Andreas

Betreff: photoTAN neue App is crap

Skalar — Sun, 26 Apr 2020 14:01:39 GMT

Es hat bei mir auch etwas gedauert, bis ich auf die Idee mit dem "Lesegerät aktivieren" gekommen bin. Jetzt habe ich alle Konten wieder in einer App.

Re: photoTAN neue App is crap

ehemaliger Nutzer — Mon, 27 Apr 2020 06:48:38 GMT

Hallo zusammen,

das Thema "Root" und photoTAN App liegt bereits bei den Kollegen auf dem Tisch. Sobald wir hierzu mehr wissen, melden wir uns.

Viele Grüße

Mario

Re: photoTAN neue App is crap

Crisby — Tue, 28 Apr 2020 22:43:06 GMT

Da bin ich mal gespannt, was ihr für eine Lösung habt. Ich kauf mir sicher kein neues Handy dafür, dass ich eure App benutzen kann. Davor wechsel ich lieber die Bank.

Re: photoTAN neue App is crap

cuervo396 — Fri, 01 May 2020 02:29:07 GMT

Mich interessiert das ganzen ebenfals. Schließe mich den Vorrednern an. Von jetz auf gleich keine Überweisungen mehr durchführen zu können ist ein erheblicher Einschnitt.

Betreff: photoTAN neue App is crap

erbsen — Thu, 07 May 2020 17:17:24 GMT

Berlin 07.05.2020 um 19.00Uhr

Moinsen Zusammen,

die Aufregung könnte sich jetzt legen. Sowohl auf meinem gerooteten S5 und ungerootetem S5mini läuft jetzt die App reibungslos! Kein dunkler Bildschirm mehr!!! Das Lesen der PhotoTan funktioniert und das Anmelden der Geräte auch. Überweisen konnte ich noch nicht, da die Geräte noch im System freigeschaltet werden müssen (2 Tage Dauer).

Wir können also wieder mit der App arbeiten. Bin gespannt, ob es euch genauso geht!

Bis denne

Bernd

Betreff: photoTAN neue App is crap

flappadap — Thu, 07 May 2020 18:45:35 GMT

Welche Version hast du denn ?

Gerade wieder aus dem Playstore installiert, Version 8.0.1 - Problem ist noch da und geht nicht, immer noch die Meldung dass gerootete Geräte nicht supportet sind.

Betreff: photoTAN neue App is crap

cuervo396 — Thu, 07 May 2020 22:52:35 GMT

Hallo zusammen,

auch bei mir keine Veränderung. Das selbe Problem wie vorher. Keine Überweisungen möglich!

Betreff: photoTAN neue App is crap

digitus — Thu, 07 May 2020 23:00:04 GMT

In der Photo-TAN-App-FAQ steht dazu:

--%<--%<--%<--%<--%<--%<--%<--%<--%<--%<--%<--%<--%<--%<--%<--%<--%<--%<--%<--%<--%<--

Warum kann ich kein gerootetes Gerät bzw. keines mit einem Jailbreak mehr nutzen? Das war in der Vorgängerversion noch möglich.

Lösung: Bitte nutze ein Gerät, das nicht gerootet ist.

Begründung: Es ist richtig, dass die Vorgänger-Version der photoTAN App auf Geräten mit administrativen Zugriff unter bestimmten Voraussetzungen genutzt werden konnte. Dennoch haben wir grundsätzlich immer darauf hingewiesen, dass wir die Funktionstüchtigkeit auf diesen Geräten nicht gewährleisten können. Dass die alte Version trotz Rootings bzw. Jailbreaks genutzt werden konnte, hängt damit zusammen, dass diese App-Version nicht in dem Maße gehärtet war, wie es bei der neuen Version mit der Push-Funktion der Fall ist.

Der Grad der Härtung wurde bei der neuen Version aus sicherheitstechnischen Erwägungen angehoben. Die Argumentation, dass ein gerootetes System – vorausgesetzt das notwendige Wissen dafür steht zur Verfügung - sehr gut abgesichert werden kann, können wir nachvollziehen. Andererseits fällt es uns schwer sicherzustellen, dass auch jedes gerootete Gerät von seinem Nutzer mit dem notwendigen Maß abgesichert wird. Daher haben wir die Entscheidung getroffen, den Grad der Härtung unter dem Aspekt der Sicherheit und im Sinne aller Nutzer dieser App, zu erhöhen. Grundsätzlich wird sich unsere Fachabteilung weiterhin Gedanken darüber machen, inwieweit ein Anpassung der Härtung unter Berücksichtigung der o.g. Aspekte möglich ist.

-->%-->%-->%-->%-->%-->%-->%-->%-->%-->%-->%-->%-->%-->%-->%-->%-->%-->%-->%-->%-->%--

Grüße,

Andreas

Betreff: photoTAN neue App is crap

flappadap — Wed, 13 May 2020 19:21:34 GMT

Naja, blöde Entscheidung, schlechte Entscheidung und sicherheitstechnisch noch schlechtere Entscheidung.

Die Kollegen werdet also damit leben müssen, dass Kunden, die Wert auf die Sicherheit legen, sich eine andere Bank suchen müssen.

Die App ist somit unbenutzbar.

"Bitte nutze ein Gerät das nicht gerootet ist" - Das ist Zynisch.

Ich hoffe das Comdirect und Entwickler Team sieht sich mal die App Bewertung auf Google Play an. Ein voller Erfolg - NICHT.

Bye bye.

Betreff: photoTAN neue App is crap

ehemaliger Nutzer — Thu, 29 Apr 2021 06:38:45 GMT

Wie ich sehe gibt es hier recht viele eröffnete Themen zum Thema PhotoTAN-App & ROOT.

Entgegen vieler Aussagen hier, dass Root nicht möglich sei, kann ich allen versichern, dass es geht. Und ebenfalls entgegen der hier offiziellen Aussagen steht dies nicht im Geringsten im Widerspruch zur Sicherheit. Im Gegenteil! Wer rootet, will in der Regel Apps nutzen, die ihm eben jene Sicherheit in vor allem Privatsphäre zurückgeben. Denn Sicherheit geht nur all zu oft zu Lasten der Privatsphäre. Hmm...woher kennen wir das doch gleich? 🙂

Also: PhotoTAN-App & ROOT läuft wunderbar!!!

(gilt auch unter Android 8 OREO)

Mein System:
- Android-Smartphone ohne Google-Dienste 🙂
- microG mit Aurora (Fake-store)
- Root & CustomROM (cdDroid based on Android 10)
- Magisk 22.1
- Magisk-Modul "Riru" und dann "EdXposed" (xposed geht nur bis Android 8 OREO) oder "LSPosed" (wie EdXposed, jedoch mit scoping!)
- in EdXposed oder in LSPosed läuft dann XPrivacyLua als Modul (unter Android 8 das alte XPosed)
- AFWall+

Wichtig:
>>> in MAGISK den ROOT vor PhotoTAN-App verstecken
>>> im Modul EdXposed oder LSPosed das Modul XPrivacyLua aktivieren

- Variante mit LSPosed: den Haken bei der PhotoTAN-App setzen, damit XPrivacyLua die PhotoTAN-App in nicht wichtigen Dingen blockt.
- Variante mit EdExposed: hier wird jede neu installierte App automatisch von XPrivacyLua geblockt, bis man manuelle einzelne sicherheitskritische Abfragen freigibt. Allerdings lohnt es hier in den Einstellungen von EdExposed, dieses vor Apps zu verbergen und zumindest die PhotoTAN-App auszuwählen.

Egal, welchen Weg man geht:
Die PhotoTAN-App will weiter die Anwendungsliste einlesen. Wozu? Privatsphäre!
Einige Identifier will die App auch wissen. Kann sie haben - mit vorgeschobenen Fake-Daten. Einzig die Kamera darf die App logischerweise nutzen.

In AFWall+ ist die App nur für das WLAN und für LTE freigegeben, sonst klappt die Freigabe bei Überweisungen nicht. Dazu muss der Bankserver mit der PhotoTAN-App kommunizieren können.

Ob EdExposed oder LSPosed ist egal. Ich bin nur auf LSPosed umgestiegen, da seit Android 10 (oder gar 9) nur damit die Standortfälschung sauber funktioniert. Ich bekam den Tipp vom XPrivacyLua-Programmierer persönlich per Email. Nun klappt alles wie gewünscht.

Die PhotoTAN-App braucht natürlich die Google Service Frameworks.

Mein Smartphone hat bis auf GoogleMaps nichts von Google drauf. Statt des Google Cores nutze ich microG mit dem Fake-Store Aurora. Dort bin ich wegen früher bezahlter Apps allerdings mit meinem echten Google-Account angemeldet.

Der Aurora-Store erkennt die PhotoTAN-App an und aktualisiert sie auch.

Dass die Bargeldabschaffung nicht mehr weit ist, erkennt ein Blinder mit Krückstock. Doch die angebliche Sicherheit durch Zweistufen-Verifizierung mittels App ging mir schon seit Jahren zu sehr zu Lasten meines Rechts auf Privatsphäre, da ganz zufällig Parameter abgegriffen werden, mit denen sich jedes Smartphone weltweit eindeutig zurückverfolgen lässt.

Viel Erfolg beim Zurückerlangen der vollen Kontrolle über das eigene Smartphone. Ich hoffe, hier konnte allen helfen, die auf ihrem Root-Device die PhotoTAN-App zum Laufen zu bringen versuchen.