Thema ""Passwort nicht korrekt" - PhotoTAN App funktioniert nurnoch online!" in Website & Apps

"Passwort nicht korrekt" - PhotoTAN App funktioniert nurnoch online!

CorvusCorax — Mon, 29 Jul 2024 20:40:50 GMT

Seit dem Update auf Version 9.2.1. vom 22.7.2024 bekomme ich beim Entsperren der PhotoTAN App die Fehlermeldung "Passwort nicht korrekt"

Trotz korrekt eingegebenem Passwort.

Aber nur, wenn das Gerät Offline ist. Ist das Gerät Online funktioniert das Entsperren - wenn auch teilweise nach erheblicher Verzögerung wenn etwa die Internetverbindung nicht gut ist.

Ist die Internetverbindung noch schlechter kommt nach noch größerer Verzögerung ebenfalls "Passwort nicht korrekt" wenn die Verbindung der app zu "api.comdirect.de" port 443 letztendlich in einen Timeout rennt und fehlschlägt. Solange "hängt" die app.

Anscheinend lässt sich die App in der neuesten Version nurnoch bei ungestörter Internetverbindung entsperren, sagt das dem Nutzer aber nicht, sondern behauptet einfach das eigegebene App Passwort sei falsch.

Ist die App entsperrt kommt die übliche Fehlermeldung beim Versuch zu aktualisieren (also bei jedem Besuch des Hauptbildschirms) die übliche Fehlermeldung

"Fehler -- Es besteht anscheinend keine Internetverbindung -- Diese Funktion steht Ihnen leider momentan nicht zur Verfügung. Bitte prüfen Sie Ihre Internetverbindung..."

PhotoTAN funktioniert normal - aber nur für maximal 30 Minuten inaktivität und den Zwangs-logout.

Ein erneutes Entsperren ohne Internetverbindung führt erneut zu "Passwort nicht korrekt" beim Versuch des Entsperrens.

Betreff: "Passwort nicht korrekt" - PhotoTAN App funktioniert nurnoch online!

CorvusCorax — Mon, 29 Jul 2024 20:53:16 GMT

Nachtrag: Dies betrifft Android.

Betreff: "Passwort nicht korrekt" - PhotoTAN App funktioniert nurnoch online!

Silver_Wolf — Mon, 29 Jul 2024 21:21:02 GMT

Diese Dinge funktionieren natürlich nur wenn du Online bist.

Wie sonst sollte die App deine Berechtigung prüfen?

Betreff: "Passwort nicht korrekt" - PhotoTAN App funktioniert nurnoch online!

dg2210 — Tue, 30 Jul 2024 08:23:34 GMT

Der Standard-Rat lautet: wenn ein Neustart des Telefons nicht hilft, dann hilft die Neuinstallation der App

Grundsätzlich sollten wichtige Apps auf Android nur manuell up-gedated werden und auch nur dann, wenn das Update wirklich einen vorhandenen und tatsächlich störenden Fehler behebt.

Für Android-Geräte empfehle ich Version 7 (ohne Push) oder Version 8.1.x (mit Push) der App.

Betreff: "Passwort nicht korrekt" - PhotoTAN App funktioniert nurnoch online!

ehemaliger Nutzer — Tue, 30 Jul 2024 08:50:50 GMT

@Silver_Wolf

Das stimmt so nicht ganz. Das Einloggen sollte auch offline funktionieren, damit man in diesem Fall das Grafikverfahren nutzen kann:

Ich habe es nachgestellt und kann @CorvusCorax bestätigen. Der Login funktioniert nicht, wenn das Handy offline ist. Vielleicht sollte @SMT_Service das mal weitergeben.

Betreff: "Passwort nicht korrekt" - PhotoTAN App funktioniert nurnoch online!

Silver_Wolf — Tue, 30 Jul 2024 17:10:58 GMT

@ehemaliger Nutzer schrieb:
@Silver_Wolf
Das stimmt so nicht ganz. Das Einloggen sollte auch offline funktionieren, damit man in diesem Fall das Grafikverfahren nutzen kann:

Ich habe es nachgestellt und kann @CorvusCorax bestätigen. Der Login funktioniert nicht, wenn das Handy offline ist. Vielleicht sollte @SMT_Service das mal weitergeben.

Das tut es aber nicht.

Der Login geht definitiv nicht wenn man offline ist.

Man könnte vermuten daß die Entwickler ständig absichtlich neue Fehler einbauen damit sie weitere Aufträge bekommen. 🙂

Betreff: "Passwort nicht korrekt" - PhotoTAN App funktioniert nurnoch online!

Silver_Wolf — Tue, 30 Jul 2024 17:21:38 GMT

Man ist da aber in guter Gesellschaft.

Offline Mode TAN Freigabe

Comdirect NEIN

Commerzbank NEIN

ING NEIN

DKB NEIN

Consors JA

Die anderen Banken geben zumindest eine sinnvolle Fehlermeldung aus daß es Offline nicht geht.

Die Meldung hier mit dem angeblich falschen Passwort ist natürlich eine Meisterleistung und vollkommen daneben. 😞

Betreff: "Passwort nicht korrekt" - PhotoTAN App funktioniert nurnoch online!

paba — Tue, 30 Jul 2024 18:14:16 GMT

Tatsächlich kann man die photoTAN-App auf Androit nur noch online entsperren, offline erhält man die Antwort, dass das Passwort angeblich falsch eingegeben wurde. @SMTcomdirect, könnt ihr euch bitte mal um das Thema kümmern? Das kann doch nur ein Fehler sein: Wenn man die App nur online nutzen könnte, könntet ihr fas photoTAN Verfahren doch gleich aus der App löschen und nur noch das pushTAN Verfahren unterstützen. Übrigens, mit dem photoTAN-Lesegerät geht's doch komplett offline (benutze ich meistens).

Danke paba

Betreff: "Passwort nicht korrekt" - PhotoTAN App funktioniert nurnoch online!

baha — Wed, 31 Jul 2024 06:35:38 GMT

Interessante Thematik.

Versuchsweise habe ich mein Handy mal in den Flugmodus versetzt und dann die PhotoTAN-App gestartet. Ergebnis:

Fehler: Es besteht anscheinend keine Internetverbindung. Diese Funktion steht Ihnen leider momentan nicht zur Verfügung. Bitte prüfen Sie Ihre Internetverbindung.

Die Entsperrung habe ich über Biometrie durchgeführt, nicht über das Passwort.

App-Version 9.2.1

Android 14 (Sicherheitsupdate 05.07.2024)
Pixel 8 Pro

Ich vermute stark, dass Comdirect diese Änderung mit voller Absicht eingeführt hat. Wie so oft wurde dies auch nicht in den Änderungshinweisen vermerkt (@SMT_Chris neulich wolltest du ein Beispiel für undokumentierte App-Änderungen - hier hast du ein brandaktuelles).

Natürlich wird das gesamte PhotoTAN-Verfahren damit ad absurdum geführt. Man kann nur hoffen, dass nicht bald auch das Lesegerät (und damit vermutlich auch alte App-Versionen vor 8.0) unbenutzbar wird.

baha

Betreff: "Passwort nicht korrekt" - PhotoTAN App funktioniert nurnoch online!

paba — Wed, 31 Jul 2024 09:04:29 GMT

Interessant, dass ~~der Depp~~ die App beim Versuch, sie im Offlinemodus zu entsperren, je nach Methode (ich benutze ein Passwort) bzw. Android-Version (bei mir ist es Android 10 mit Sicherheitsupdate vom 01.07.2022) auch noch unterschiedliche Fehlermeldungen ausgibt. Dabei sollte gerade die Freigabe per photoTAN-Grafik auch offline möglich sein (das war ja schließlich der Anfang der App und die Begründung dafür, dass diese Methode nach zusätzlicher Implementierung der pushTAN-Methode weiterhin in der App verblieben ist!). Die App heißt ja schließlich auch photoTAN-App, nicht pushTAN-App. Für eine photoTAN-Freigabe braucht man aber keine Onlineverbindung. Manche Kunden könnten sogar zwingend auf eine Offline-TAN-Freigabe angewiesen sein (z.B. Rechner per LAN-Kable angeschlossen und kein Handynetz verfügbar). Falls diese (Fehl)Funktion beabsichtigt sein sollte, sollten sich diese Kunden besser schnell ein Lesegerät anschaffen.

Es wurde übrigens früher mal als "Feature" propagiert, dass man die App auch offline zur TAN-Freigabe nutzen kann. Nur zur Einrichtung brauchte man damals eine Onlineverbindung.

P.S.: Hier steht übrigens, dass es offline noch funktionieren soll: https://nutzer.comdirect.de/faq/phototan-erklaerung

Betreff: "Passwort nicht korrekt" - PhotoTAN App funktioniert nurnoch online!

alba96 — Wed, 31 Jul 2024 10:11:00 GMT

Auf iOS lässt sich die App im Flugmodus noch öffnen. Danach kommt eine Fehlermeldung dass man offline ist, die lässt sich aber wegklicken.

Die PhotoTan Funktion lässt sich auch starten, weiter habe ich es aber nicht probiert.

Das lässt hoffen, das es vielleicht nur ein Fehler in der Android App ist und keine beabsichtigte Änderung (oder sie kommt bei iOS noch 😀)

Betreff: "Passwort nicht korrekt" - PhotoTAN App funktioniert nurnoch online!

dg2210 — Wed, 31 Jul 2024 11:20:29 GMT

@alba96 schrieb:
Auf iOS lässt sich die App im Flugmodus noch öffnen. Danach kommt eine Fehlermeldung dass man offline ist, die lässt sich aber wegklicken.
Die PhotoTan Funktion lässt sich auch starten, weiter habe ich es aber nicht probiert.

Genau so ist es auch bei meinem Android 14 und App Version 8

Betreff: "Passwort nicht korrekt" - PhotoTAN App funktioniert nurnoch online!

Silver_Wolf — Wed, 31 Jul 2024 11:31:01 GMT

@dg2210 schrieb:

Genau so ist es auch bei meinem Android 14 und App Version 8

Diese Version ist doch vollkommen veraltet.

Aktuell ist 9.2.1. und die zeigt diese Verhalten von wegen falsches Paawort.

Betreff: "Passwort nicht korrekt" - PhotoTAN App funktioniert nurnoch online!

Rotaron — Wed, 31 Jul 2024 15:20:44 GMT

Ich bin auf das offline-photo-TAN-Verfahren angewiesen.

Ist das offline-Problem ein Bug? Oder ist das gewollt?

Wie kann ich auf eine funktionierende Version downgraden?
Gibt es da eine Anleitung?

Betreff: "Passwort nicht korrekt" - PhotoTAN App funktioniert nurnoch online!

Silver_Wolf — Wed, 31 Jul 2024 15:47:24 GMT

@Rotaron schrieb:
Ich bin auf das offline-photo-TAN-Verfahren angewiesen.
Ist das offline-Problem ein Bug? Oder ist das gewollt?

Wie kann ich auf eine funktionierende Version downgraden?
Gibt es da eine Anleitung?

Da das bei anderen Banken auch nicht mehr geht ist das sicherlich Absicht.

Einfach eine TAN generieren ohne sichere Verbindung zur Bank erscheint mir inzwischen auch recht riskant.

Warum bist du darauf angewiesen?

Wenn du kein Internet hast kannst du keinen Auftrag erteilen und brauchst daher auch keine TAN. 🙂

Und mit Internet kannst du doch wohl auch mit dem Handy online gehen.

Eine alte Version zu bekommen dürfte nicht ganz einfach sein.

Ob der Gebrauch sinnvoll ist dürfte auch fraglich sein.

Irgend wann wird die Bank diese sperren und ein Update erzwingen. Das machen andere wie die ING ja auch.

Betreff: "Passwort nicht korrekt" - PhotoTAN App funktioniert nurnoch online!

Rotaron — Wed, 31 Jul 2024 16:06:04 GMT

@Silver_Wolf:
Ich bin deshalb darauf angewiesen, weil mein PC-Arbeitsplatz Internetzugang nur über LAN hat.

Ob die Bank Updates erzwingen kann, scheint nach einigen Aussagen hier im Forum fraglich. Dort heißt es, dann müssten auch sämtliche Lesegeräte ausgesperrt werden, was eher unwahrscheinlich ist.

Ja, bräuchte man nur noch eine sichere Quelle für eine APK einer älteren Version.

Hat jemand eine Idee?

Betreff: "Passwort nicht korrekt" - PhotoTAN App funktioniert nurnoch online!

paba — Wed, 31 Jul 2024 16:12:00 GMT

@Rotaron schrieb:
Ich bin auf das offline-photo-TAN-Verfahren angewiesen.
Ist das offline-Problem ein Bug? Oder ist das gewollt?

Wie kann ich auf eine funktionierende Version downgraden?
Gibt es da eine Anleitung?

Du könntest das Lesegerät bestellen. Das kostet zwar etwas, du wirst es aber feststellen, dass es sehr praktisch ist und vielleicht die App kaum noch nutzen. Auf jeden Fall bist du damit vor neuen Update-Bugs der comdirect sicher. In Bezug auf die Aussage von @Silver_Wolf kann ich übrigens nicht erkennen, was an einer Offline-TAN-Freigabe per photoTAN unsicher sein soll, als an einer Online-TAN-Freigabe per pushTAN.

Ein Downgrade der App würde ich nicht empfehlen. Das soll zwar möglich sein (siehe z.B. hier), aber es bring neue Risiken mit sich und es ist vielleicht nur von kurzer Dauer.

Betreff: "Passwort nicht korrekt" - PhotoTAN App funktioniert nurnoch online!

Silver_Wolf — Wed, 31 Jul 2024 16:18:03 GMT

@Rotaron schrieb:
@Silver_Wolf:
Ich bin deshalb darauf angewiesen, weil mein PC-Arbeitsplatz Internetzugang nur über LAN hat.

Ein PC-Arbeitsplatz im Büro, oder was?

Und da gibt es kein WLAN und keinen Mobilfunk?

Was ist das für ein Laden, gibt es kein Gast-WLAN?

Alternativen: Depot bei Consors. 🙂

Oder eben ein TAN-Generator.

Betreff: "Passwort nicht korrekt" - PhotoTAN App funktioniert nurnoch online!

Rotaron — Wed, 31 Jul 2024 16:22:32 GMT

Nein, kein WLAN.

Und ja, für 40€ noch mehr zukünftigen Elektronikschrott in die Welt zu setzen, widerstrebt mir irgendwie.
Und klar, Bank wechseln ist immer eine Option. Nervt aber eben auch.

Betreff: "Passwort nicht korrekt" - PhotoTAN App funktioniert nurnoch online!

alba96 — Wed, 31 Jul 2024 17:10:28 GMT

Ich würde erstmal abwarten, ob das Verhalten vielleicht doch ein Bug ist und korrigiert wird. Davon würde ich zunächst mal ausgehen, es sei den @SMT_Service meldet hier etwas anderes.

PhotoTAN ist extra dafür gemacht, ohne Rückkanal zu funktionieren. Einen Onlinezwang für das Benutzen der App einzuführen, wäre also Quatsch. Es sein denn, die comdirect will das Verfahren demnächst ganz ausphasen.

Meine PhotoTan Apps der comdirect und der Deutschen Bank funktionieren jedenfalls noch offline (iOS)

Ein Rückfall auf eine frühere APK kann aber auch helfen. Da dein Handy ja offline ist, kann die comdirect ja gar nicht erkennen, ob du eine ältere App Version einsetzt und somit den Betrieb auch nicht verhindern.

Das ginge nur, wenn sie das PhotoTAN Protokoll so verändern, dass die alte App irgendwann nicht mehr kompatibel mit den Grafiken ist. Das würde aber auch alle verkauften offline PhotoTAN Generatoren entwerten.

Mittelfristig würde ich aber mit der Zeit gehen und mir einen Vertrag fürs Handy holen, der auch ein paar GB Daten beinhaltet.