Thema "Re: PhotoTAN Push optional machen" in Website & Apps

PhotoTAN Push optional machen

Tomalak — Thu, 30 Apr 2020 13:12:15 GMT

Ich habe heute aus Neugier das "PhotoTAN Push"-Verfahren aktiviert, nicht ahnend, dass das anscheindend derzeit eine endgültige Entscheidung ist.

Damit hat sich mein Aufwand, eine einfache Transaktion durchzuführen, deutlich erhöht - ich muss nicht nur das Mobiltelefon entsperren und die PhotoTAN-App starten, sondern auch noch ein weiteres Passwort im Kopf behalten und eingeben, und zwar für jede Interaktion mit der PhotoTAN-App.

Dann scanne ich lieber einen Barcode ein, ganz ehrlich, das ist wesentlich weniger Aufwand. Der ganze Spießrutenlauf ist jetzt schon lächerlich kompliziert, und der Sicherheitsgewinn durch ein weiteres Passwort liegt bei Null.

Ich habe ein Passwort für mein Telefon, eins für meinen PC, eins für meine Banking-Webseite und eine TAN-Generator-App auf einem spezfisch dafür eingerichteten Mobilgerät. >>Das reicht aus.<< Ich brauche nicht noch ein weiteres Passwort um auch wirklich ganz ganz sicher zu sein. Bitte, das gleitet langsam ins bizarre ab.

Daher - bitte ermöglicht es mir entweder, das Push-Verfahren insgesamt oder das Passwort für die App wieder zu deaktiveren.

Re: PhotoTAN Push optional machen

SMT_Erik — Thu, 30 Apr 2020 13:55:20 GMT

Hallo @Tomalak,

vielen Dank für dein Feedback. Eine Rückkehr in die Welt ohne photoTAN-Push-Funktion wird es leider nicht geben. Das Warum möchte ich dir gerne erläutern und versuchen, es dir schmackhaft zu machen. 😉

Eine Einschränkung des bisherigen klassischen photoTAN-Verfahrens mit Scan-Funktion ist, dass es im Zusammenspiel mit Apps anderer Hersteller (z. B. Finanz-App oder Shopping-Apps) nicht mit einem Gerät genutzt werden kann. In diesen Fällen sind bislang immer zwei Geräte notwendig. Auf Gerät 1 wird die Finanz- oder Shopping-App betrieben und auf Gerät 2 ist die photoTAN App installiert, um Transaktionen via Scan-Verfahrens freizugeben.

In Hinblick auf die Verwendung der sogenannten App2App-Funktion in diesen Apps, die bislang nur für unsere eigenen Apps (comdirect App, trading App, Mobox App) zur Verfügung steht, war eine Anpassung nötig. Mit der Push-Funktion werden künftig also auch Finanz- und Shopping-Apps "App2App" bedient werden können. Dazu sind allerdings noch Anpassungen erforderlich, an denen wir bereits arbeiten.

Durch photoTAN-Push erweitert sich also der Funktionsumfang der App, um gleichermaßen bequem und sicher Transaktionen freigeben zu können. Aus Sicherheitsgründen ist nun allerdings ein Passwort in der App obligatorisch.

Ich hoffe, dass du nach einer gewissen Eingewöhnungsphase die Vorteile der neuen App-Version zu schätzen lernst.

Gruß

Erik

Re: PhotoTAN Push optional machen

Knoete70 — Thu, 30 Apr 2020 14:18:28 GMT

Kann die ganze Aufregung um die neue PhotaTan App die sich jetzt durch zig Threads hindurchzieht, überhaupt nicht nachvollziehen. Gerade der oben beschriebene Hinweis mit den zwei benötigten Geräten war doch bisher der Umstand ansich. Das geht jetzt alles viel einfacher und funktioniert bei mir perfekt mit iPhone 11 und einem zweiten iPhone SE (2020) mit anderer Rufnummer. Mit TouchID und FaceiD auch keine händische Passworteingabe. Sobald bei einem Geschäftsvorgang (Überweisung, Postbox öffnen u.s.w.) die PushTan angefordert wird, meldet sich per Mitteilungsfunktion die PhotoTan App, dass eine neue Tan bereit steht. Dann in der PhotoTan App den Schieber auf freigeben schieben und in der Banking App das Ganze nochmal bestatigen. Wenn man das mehrmals gemacht hat, geht alles wie von selbst.

Re: PhotoTAN Push optional machen

til — Thu, 30 Apr 2020 17:03:18 GMT

Eine Einschränkung des bisherigen klassischen photoTAN-Verfahrens mit Scan-Funktion ist, dass es im Zusammenspiel mit Apps anderer Hersteller (z. B. Finanz-App oder Shopping-Apps) nicht mit einem Gerät genutzt werden kann. In diesen Fällen sind bislang immer zwei Geräte notwendig. Auf Gerät 1 wird die Finanz- oder Shopping-App betrieben und auf Gerät 2 ist die photoTAN App installiert, um Transaktionen via Scan-Verfahrens freizugeben.

What??? Genau das war doch eines der quasi Alleinstellungsmerkmale! Dass ich zwei verschiedene Geräte verwenden kann bzw. sogar muss. App2App wollen viele gar nicht. Eben weil es unsicherer ist. Mensch...warum könnt ihr den Kunden nicht wenigstens die Wahl lassen? Fast 15 Jahre bin ich jetzt bei euch Kunde und habe euch immer für die beste Bank gehalten, weil es ein guter Mix aus neuen Funktionen und althergebrachtem Banking war. Als mehr oder weniger reine Online-Bank sollte doch das Online-System eher einfacher sein, nicht komplizierter. Sollte es das also nach 15 Jahren gewesen sein?

Re: PhotoTAN Push optional machen

StillPad — Sat, 02 May 2020 20:17:39 GMT

Hallo @SMT_Erik

ich habe gerade meine Phototan App aktualisiert gehabt und wurde auch gefragt ob ich Upgraden will.

Was mich massiv verärgert hat das man gar nicht sehen kann zu was man upgraden soll. Was soll PhotoTAN Push sein?!

Nirgends eine Erklärung weshalb ich das übers X abgebrochen und erstmal am PC recherchiert habe.

Ich muss sagen das die Leute es als Negativ ansehen nachdem was ich gefunden habe.

Deine Erklärung verstehe ich jetzt auch nicht so richtig.

Dieses bescheuerte PhotoTAN wurde doch eingeführt damit man eine dynamische TAN Nr. hat.

Wenn ich nun eine App habe in der ich andauernd ein Passwort eingeben muss für eine Überweisung ist das doch nicht mehr dynamisch?

Warum kann ich dann nicht einfach am PC ein 2. Passwort für jede Überweisung eingeben und habe Ruhe?

Dieses ganze Drängen zu unsinniger Technik provoziert eher das Gegenteil.

Ich würde gerne meine TAN Nr. auf ein Stück Papier zurück haben, die kann nämlich keiner hacken. Ich brauche auch kein bescheuertes DUMMPhone dafür.

An die Liste kommt nur jemand der physisch bei mir einbricht. Ich muss auch unterwegs keine Überweisungen machen.

Wenn ich die Liste nicht dabei habe, mache ich das später daheim in Sicherheit.

Sorry aber sowas verärgert mich einfach massiv was du auch gerne an die dafür zuständigen Personen weiterleiten darfst.

Re: PhotoTAN Push optional machen

til — Sat, 02 May 2020 21:14:27 GMT

@StillPad schrieb:
Ich würde gerne meine TAN Nr. auf ein Stück Papier zurück haben, die kann nämlich keiner hacken. Ich brauche auch kein bescheuertes DUMMPhone dafür.

An die Liste kommt nur jemand der physisch bei mir einbricht. Ich muss auch unterwegs keine Überweisungen machen.
Wenn ich die Liste nicht dabei habe, mache ich das später daheim in Sicherheit.

Darum geht es bei der Abschaffung der Papierliste nicht. Die TAN-Liste auf Papier ist nicht sicher, weil du nicht wissen kannst, für was die TAN eigentlich verwendet wird. Das, was auf dem Computer angezeigt wird, muss nämlich nicht das sein, was im Hintergrund passiert. Deswegen braucht es zwei unabhängige Geräte. Das war mit PhotoTAN gegeben (und ist es mit dem Lesegerät zum Glück immer noch). PhotoTAN-Push führt die 2-Faktor-Autenfizierung hingegen ad absurdum!

Re: PhotoTAN Push optional machen

haxo — Sun, 03 May 2020 09:49:35 GMT

@SMT_Erik schrieb:
[...]

In Hinblick auf die Verwendung der sogenannten App2App-Funktion in diesen Apps, die bislang nur für unsere eigenen Apps (comdirect App, trading App, Mobox App) zur Verfügung steht, war eine Anpassung nötig. Mit der Push-Funktion werden künftig also auch Finanz- und Shopping-Apps "App2App" bedient werden können. Dazu sind allerdings noch Anpassungen erforderlich, an denen wir bereits arbeiten.
[...]

Also, @SMT_Erik , m.E. habt ihr bei comdirect mit eurer App-Strategie mittlerweile einen ->Golem erschaffen.

Das Upgrade dient also dazu, es comdirect-Girokontobesitzern leichter zu machen über andere Apps ohne das Zwei-Geräte-Verfahren irgendwelchen Kram zu kaufen.

Super, ich habe aus gutem Grund nur ein Depot und kein Girokonto bei cd, für mich wäre das so, als wenn man im Tresor sowohl die Familiengoldbarren als auch die 50 Ct-Stücke für den Parkautomaten die man jeden Tag braucht aufbewahrt.

Das heißt, ich mache jetzt gezwungenermaßen ein Tor auf, das dazu dient, dass jemand per Handy von Tolle_Spiehle.ru Donkey-Kong 2.0 kauft ohne eine zweit-Autorisierung vornehmen zu müssen. Das ist nicht so der Vorteil, dass ich meine fünf-, sechs- oder siebenstellige Geldanlage auch nur im Promillebereich gefährdet sehen möchte.

Wenn ich ehrlich bin, habe ich kein Vertrauen mehr in eure Technik, weil ihr m.E. den Überblick und die Prioritätenverteilung verliert, das ist wahrscheinlich das Schlimmste was man zu einer Bank sagen kann.

Mit euren Leistungen dagegen bin ich sehr zufrieden, deswegen kann die Lösung (wie gesagt, rein persönlich) nur heißen: Weg mit allen comdirect-Apps vom Smartphone und Phototans nur mit einem separaten Kaufgerät generieren, das müsste dann ja notfalls auch auf dem Smartphone über den Browser gehen.

hx.

Re: PhotoTAN Push optional machen

StillPad — Sun, 03 May 2020 11:13:51 GMT

@til schrieb:
@StillPad schrieb:
Ich würde gerne meine TAN Nr. auf ein Stück Papier zurück haben, die kann nämlich keiner hacken. Ich brauche auch kein bescheuertes DUMMPhone dafür.

An die Liste kommt nur jemand der physisch bei mir einbricht. Ich muss auch unterwegs keine Überweisungen machen.
Wenn ich die Liste nicht dabei habe, mache ich das später daheim in Sicherheit.
Darum geht es bei der Abschaffung der Papierliste nicht. Die TAN-Liste auf Papier ist nicht sicher, weil du nicht wissen kannst, für was die TAN eigentlich verwendet wird. Das, was auf dem Computer angezeigt wird, muss nämlich nicht das sein, was im Hintergrund passiert. Deswegen braucht es zwei unabhängige Geräte. Das war mit PhotoTAN gegeben (und ist es mit dem Lesegerät zum Glück immer noch). PhotoTAN-Push führt die 2-Faktor-Autenfizierung hingegen ad absurdum!

Das selbste hast doch auch mit Foto TAN.

Mir wird ein QR Code generiert die ich mit ein Geräte auslesen muss.

Da weiß ich auch nicht was im Hintergrund damit gemacht wird.

Bei der Papier TAN wird ja auch nur gesagt Code 39 und dann gebe ich den vom Papier an.

Ich sehe kein Grund wieso das mit dem Foto besser sein soll?

Re: PhotoTAN Push optional machen

haxo — Sun, 03 May 2020 12:44:49 GMT

Die Papier Tan Diskussion geht am Thema vorbei, gegessen, Papier-Tans kommen nicht wieder, aus die Maus.

Es geht eher um Dutzende von neuen Toren die sperrangelweit geöffnet werden, um es auch für den letzten Billigheimer schön einfach zu machen.

Re: PhotoTAN Push optional machen

til — Sun, 03 May 2020 15:20:20 GMT

@StillPad schrieb:Bei der Papier TAN wird ja auch nur gesagt Code 39 und dann gebe ich den vom Papier an.

Ich sehe kein Grund wieso das mit dem Foto besser sein soll?

Bei photoTAN steht aber dann beim Einscannen in der App, dass die angezeigte TAN eine Freigabe für die Überweisung von soundsoviel Euro auf diesesundjenes Konto ist. Und da die photoTAN-App kein Internet braucht, lässt die sich auch nicht während der Überweisung manipulieren.

Und ich bin echt froh, dass dieses riesen Sicherheitsrisiko Papier-TAN nicht wieder kommt.

Re: PhotoTAN Push optional machen

Knoete70 — Sun, 03 May 2020 15:31:33 GMT

Betrachte mich als Onlinebanker der ersten Stunde seit Anfang der 90'ger (T-online/BTX, WindowsMobile, Psion, Blackberry, Apple seit erstem iPhone) mit aller möglichen Software der jeweiligen Zeiten. In den nunmehr gut 30 Jahren ist mit noch nie etwas untergekommen was mir Schaden zugefügt hätte. Darum halte ich die Bedenken zu irgendwelchen Gefahren die im Zusammenhang mit Kompromitierung durch Apps und deren Sicherheitsfunktionen für reine Paranoia. Vorrausetzung ist immer ein "sauberes System" und derjenige der davor sitzt.

Re: PhotoTAN Push optional machen

til — Mon, 04 May 2020 17:27:02 GMT

@Knoete70 schrieb:
Betrachte mich als Onlinebanker der ersten Stunde seit Anfang der 90'ger (T-online/BTX, WindowsMobile, Psion, Blackberry, Apple seit erstem iPhone) mit aller möglichen Software der jeweiligen Zeiten. In den nunmehr gut 30 Jahren ist mit noch nie etwas untergekommen was mir Schaden zugefügt hätte. Darum halte ich die Bedenken zu irgendwelchen Gefahren die im Zusammenhang mit Kompromitierung durch Apps und deren Sicherheitsfunktionen für reine Paranoia. Vorrausetzung ist immer ein "sauberes System" und derjenige der davor sitzt.

Scherzkeks! Wie stellst du sicher, dass das System sauber ist? Was ist, wenn du mal schnell an einem öffentlichen oder generell fremden PC eine Überweisung tätigen willst? Mit photoTAN war das bisher gefahrlos möglich. Mit der aktuellen Variante wäre ich mir da nicht mehr so sicher. Abzüglich des Komfort-Verlustes wegen dem Passwort wird sich die Versicherung natürlich um die Schäden kümmern...

Re: PhotoTAN Push optional machen

Knoete70 — Mon, 04 May 2020 20:38:52 GMT

@til Deine Argumentation hinkt doch. Was soll denn an dem neuen Verfahren "gefährlicher" sein als vorher, wenn man sogar noch zusätzlich ein Passwort eingeben muss. Und was soll die Versicherung in diesem Zusammenhang?
Banking an fremden Rechnern, möglichst noch im offenen WLAN, oder mit gerooteten Smartphones ohne VPN. Da ist dann die Versicherung scharf drauf.

Im Übrigen ist das Thema jetzt genug durchgekaut und es wird an der neuen App ohnehin nichts mehr geändert. Ich bin jetzt raus.

Betreff: PhotoTAN Push optional machen

manolator — Tue, 05 May 2020 07:16:12 GMT

Ich bin ebenfalls entsetzt, wie sich der Nutzungs-Flow durch das PhotoTan-Push extrem in die Länge zieht (wieso heißt das eigentlich noch Photo, wenn die Kamera nicht mit im Spiel ist?).

Man sollte also wirklich wählen können, was das Standardverfahren ist. In meinem Fall ist es eben nur der seltenste Fall, dass ich nur mein Smartphone fürs Banking verwende.

Ob ein 2-Factor technisch ein Foto benötigt oder nicht, ist mir dabei herzlich egal. Die Lösung sollte jedoch schnell sein. Im absoluten Zeitbedarf wie auch in der Bedienung. Das ist PhotoTan-Push jedenfalls nicht.

Betreff: PhotoTAN Push optional machen

Sheik — Tue, 02 Jun 2020 14:57:51 GMT

[Beitrag gelöscht wegen Verstoß gegen die Community Richtlinien]

Re: Betreff: PhotoTAN Push optional machen

SMT_Chris — Tue, 02 Jun 2020 15:37:04 GMT

Hallo @Sheik,

willkommen in unserer Community. Kritik ist bei uns immer gern gesehen - unter der Bedingung, dass sie konstruktiv ist und mit unseren Regeln konform geht.. Mit deinen zahlreichen Beleidigungen in deinem Post hast du gegen die Community Richtlinien verstoßen. Daher haben wir den Text gelöscht. Ferner gibt's von uns die gelb-rote Karte. Sollte sich dein erhitztes Gemüt wieder abgekühlt haben, bist du herzlich eingeladen, dich in dieser Community als Mitglied einzubringen.

Freundliche Grüße

Christoph

Re: Betreff: PhotoTAN Push optional machen

Sheik — Tue, 02 Jun 2020 16:15:14 GMT

Ich wusste gar nicht, dass man ein Konto beleidigen kann.

Aber natürlich, das Forum ist ja nicht dazu da, zu Kontokündigungen aufzurufen.

Es ist ja auch kein Forum, sondern eine Werbeplattform.

Egal, jetzt allerdings werde ich alle meine Konten kündigen.

Auf PhotoTan-Push habe ich keine Lust.

Und auf das Generve mit der Update-Frage dazu erst recht nicht.

Re: Betreff: PhotoTAN Push optional machen

ehemaliger Nutzer — Tue, 02 Jun 2020 17:14:04 GMT

Hallo lieber Community-Manager,

ich bin auch ein gezwungenermaßen Nutzer von PhotoTAN Push. Inzwischen, nach größeren Anfangsproblemen und zwei Bankarbeitstagen aussetzen, funktioniert die App. Aber wenn ich die zahlreichen Thraeds von Problemen von einigen Nutzern lese bekomme ich eine Gänsehaut. Wie stabil läuft das System? Wir leben in sehr unruhigen Zeiten. Erst im März haben wir wieder gespürt was zwei Bankarbeitstage für einen Brief bedeuten kann. Hoffentlich läßt mich die Software nicht mal in einem entscheidenden Transfermal mal noch im Stich?

Ich lese dann immer das Problem ist bekannt oder wir haben das Problem dem Entwicklerteam weitergegeben. Obwohl die Community-Mitglieder und die Telefonhotline immer sehr korrekt und höflich sind kann das nur wenig beruhigen.

Warum nennt ihr nicht mal einen Termin für die neue App-Version? Oder wird einfach nur auf die Verschmelzung mit der Commerzbank gewartet?

Re: Betreff: PhotoTAN Push optional machen

SMT_Erik — Wed, 03 Jun 2020 15:59:54 GMT

Hallo @ehemaliger Nutzer,

prima, dass bei dir die App inzwischen funktioniert :). Bis auf verhältnismäßig kleine Fehler in der photoTAN App, die bei einigen, wenigen Gerätetypen auftreten können, läuft die App - auch im Zusammenspiel mit der comdirect App - stabil.

Die Änderungen im Handling durch die photoTAN-Push-Funktion und die möglicherweise notwendigen Anpassungen, z. B. bei der Nutzung einer App durch mehrere Personen, haben wir in unseren FAQs zum photoTAN Update beschrieben.

Was fehlt, ist tatsächlich ein Update, um den oben beschriebenen Fehler in den Griff zu bekommen. Die Kollegen in der Fachabteilung arbeiten noch an der Lösung, die hoffentlich bald zur Verfügung steht. Einen Termin kann ich dir allerdings nicht nennen, was übrigens nicht in Zusammenhang mit der Commerzbank-Verschmelzung steht.

Gruß

Erik

Re: Betreff: PhotoTAN Push optional machen

Slonzok — Sun, 09 Aug 2020 11:36:36 GMT

Ich kann mich dieser DIskussion natürlich anschließen, ich möchte keine Push TAN sodass ich das Upgrade bis DATO immer abbrechen werden.

Bitte um hinzügen von Auswahlmöglicheit über die Nutzung der PhotoTAN App Funktion einrichten.

Danke und Gruß