comdirect‘s neue „comdirect“ App

[themighty]

Hallo, wenn ich etwas mit der Girocard zahle und dann auf der Website meine Umsätze einsehe, dann ist der Umsatz vorgemerkt und es steht zusätzlich auch der Empfänger/das Geschäft schon im Titel des Umsatzes. In der App hingegen, ist der Umsatz auch vorgemerkt, allerdings steht dort nur "Kartenverfügung", ich kann also nicht sehen von wo der vorgemerkte Umsatz stammt. Da die Daten ja wohl schon vorhanden und auf der Seite auch angezeigt werden, frage ich mich warum die App das nicht auch macht. Wäre es möglich dies auch in der App anzuzeigen, sodass man sieht von wo ein Umsatz stammt ?

[SMT_Jan-Ove]

Hallo @themighty,

danke für deine Anregung. Ich habe dein Feedback gerne weitergegeben.

Beste Grüße

Jan-Ove

[Martin5]

Da comdirect die Banking App zum 14.9. abschaltet und viele Funktionen aus dieser noch fehlen, darf ich bzw. dürfen wir Kunden davon ausgehen, dass bis dahin ein „massives“ Update kommt?

Oder tröpfelt die Entwicklung weiter so vor sich hin? So kommt es mir zumindest vor und das finde ich sehr schade.

Nachtrag: Aus reinem Interesse, wieviele Mitarbeiter werden eigentlich für die Schaffung der App beschäftigt? Ich würde bei einer Direktbank ja vermuten, dass eine ganze Abteilung mit einem Dutzend Programmierern, Grafikern etc da zugange ist.

[SHELDOR]

@Martin5 

Es tröpfelt bestimmt weinter nur so vor sich hin. Aber gauptsache es werden viele Prämien verteilt.

[Bl4ckCreep1]

Sehr schön zu sehen dass ein neues Update kam und mein Vorschlag, offene Umsätze auch in der App mit Titel und Buchungstext anzuzeigen umgesetzt wurde, freut mich 🙂

[Martin5]

Und das gerade mal nur 1 1/2 Jahren nach der Veröffentlichung der App!

Bis zum 14.09. ist da aber noch ne Menge zu tun. Viel Erfolg!

Nachtrag:

Das App Update: "Neue Umsätze werden in der Umsatzliste mit einem Punkt markiert"

"Wow", dachte ich mir. Erstmal die App geöffnet und mir das angeschaut.

Herrlich, was hab ich gelacht! In der Kontenübersicht war nichts zu sehen, dass Konto muss aufgerufen werden. Und siehe da! Ein kleiner dunkler Punkt neben dunkler Schrift! Unauffälliger kann ein Hinweis kaum sein. Ist das echt ernst gemeint? Wirklich?

Gutschriften sind über das gesamte Feld grün eingefärbt, obwohl das gar nicht notwendig ist, da der Betrag ja auch schon grün ist. Dann färbt doch neue Buchungen blau ein.

[SHELDOR]

Irgendwie geht es mit der App nicht wirklich voran in diesem Tempo wird das ja nie was vernpftiges. Ich habe schon gleich nachdem das Scanne von QR-Codes eingeführt wurde darauf aufmerksam gemacht das Codes die mit bezahlcode.de generiert wereden nicht funktionieren, doch leider wurde der Fehler bisher nicht behoben. Mit der Sparkassen und DKB App ist das Scannen der Codes kein Problem.

Leider werden auch immer noch nicht mehr informatinen in den Pushnachrichten zu Kontobewegugenen angezeigt, und die echzeit KK Buchungen gibt es auch noch nicht.

[Vodka-Redbull]

ich musste heute beim App-Login mich mittels TAN anmelden. In der PhotoTAN App stand etwas von Session-TAN. Beim Login auf der Homepage mittels TAN stand aber was mit Zugang. Wieso ist das in der App eine Session-TAN? Da stimmt doch was nicht!

Außerdem frag ich mich wieso ich mich mittels PIN und TAN einlogen muss, wenn meine App per Fingerabdruck gesichert ist. Das ist doch ein biometrisches Merkmal und zusammen mit der PIN wäre ein ein zweiter Faktor. Hier müsst ihr nachbessern. Denn so melde ich mich erst mit Fingerabdruck, dann noch zusätzlich mit PIN und PhotoTAN an. Da bin ich ja schon bei drei merkmalen.

[Zargoras]

@Vodka-Redbull 

Ersteinmal hat dein Biometrisches merkmal ja nichts zu bedeuten, oder wann hast du es bei der Bank hinterlegt? Das ist ersteinmal nichts Persönliches nach der PSD2, jeder der deine Zugangsdaten hätte, hätte aber auch seinen eigenen Biometrischen Daten.

Durch die Session Tan wird das biometrische Merkmal quasie verifiziert und quasie dir zugewiesen, quasie ne chain of trust.

Session Tan auch deswegen, weil die freischaltung der App 90 Tage beträgt. Nach 90 Tagen der nicht Nutzung, wäre eine erneute Tan  eingabe notwendig.

Also alles halb so wild.

[istalix]

---

@Vodka-Redbull  schrieb:

Außerdem frag ich mich wieso ich mich mittels PIN und TAN einlogen muss, wenn meine App per Fingerabdruck gesichert ist. Das ist doch ein biometrisches Merkmal und zusammen mit der PIN wäre ein ein zweiter Faktor. Hier müsst ihr nachbessern. Denn so melde ich mich erst mit Fingerabdruck, dann noch zusätzlich mit PIN und PhotoTAN an. Da bin ich ja schon bei drei merkmalen.

---

In der Smartphone-App kannst du dich per Benutzername und Passwort anmelden, alternativ eben per Fingerabdruck oder FaceID, nachdem sich die App zuvor den Benutzernamen und Passwort "gemerkt" (verschlüsselt gespeichert und per Fingerabdruck/FaceID gesichert) hat.

Aus IT-Sicherheit-Sicht ersetzt du damit den einen Faktor (Benutzername/Passwort) durch einen anderen Faktor (biometrisch gesicherte Bestätigung). Ein zweiter Faktor kommt damit nicht zum Einsatz: für jeden anschließenden Login reicht ja ein Fingerabdruck, also ein einzelner Faktor.

Nur beim letzten Update kam die eine (einmalige?) zusätzliche PIN-Abfrage dazu - hat man die PIN aber einmal eingegeben, reicht anschließend wieder ausschließlich der Fingerabdruck. Warum: keine Ahnung, möglicherweise ein tief-technischer Detailhintergrund. Möglicherweise hat man das Verschlüsselungsverfahren der PIN geändert und statt die PIN mit dem alten Verfahren zu entschlüsseln und mit dem neuen Verfahren zu verschlüsseln hat man sich dafür entschieden, sie vom Benutzer einmalig eingeben lassen.

Da man beim"zweiten" Login aber keine PIN mehr eingeben muss, dürfte das trotzdem nur als "einzelner" Faktor zählen.