Neue photoTAN App – Infos zu Update oder Neuinstallation inkl. FAQs

[g_jm_k]

Hallo,

ich habe das gleiche bzw. ähnliches Problem. Ich habe insgesamt Zugriff auf 5 Konten, 1 eigenes, 2 gemeinsame und auf 2 Konten Vollmacht. Mit der Vorgänger App konnte ich TANs für alle Konten in der APP handhaben. Mit der aktuellen App kan ich das nur noch für ein Konto - für die restlichen Konten muss ich einen Tan Generator nutzen. Das ist umständlich und ein meinen Augen gegenüber der alten Variante unsicherer. Ich bin viel auf Reisen und muss jetzt zusätzlich den TAN Generator mitschleppen. Im Gegensatz zu meinem Smartphone, das ich in der Regel am Körper trage muss ich den TAN Generator irgendwo verstauen. Der ist im Gegensatz zur APP nicht über einen PIN abgesichert. Wer also den Zugang zum Konto geknackt hat hat alle Hürden überwunden wenn er den TAN Generator in die Finger bekommt.  Bein der App ist die Hürde hier deutlich höher - zunächst muss der Zugang zum Smartphone geknackt werden, dann der Zugang zur App.

Für mich war das sowohl ein praktischer, ein technischer als auch aus Security Sicht  ein Rückschritt.

G.

[SMT_Jessica]

Hallo @g_jm_k und herzlich willkommen in unserer Community!

Da du ja noch nicht so lange bei uns bist 😉, füge ich gerne noch mal den Beitrag von Erik vom 01. Februar ein:

Es können bis zu acht Kontozugänge, die

a) auf deinen Namen lauten und

b) miteinander verknüpft sind

in einer photoTAN App auf einem Smartphone verwaltet werden.

Sofern diese Verknüpfungen nicht vorhanden sind (und das ist durchaus möglich, auch wenn die Kollegen in der Hotline alle Konten auf einen Blick sehen können), ist ein nachträgliches Verknüpfen leider nicht möglich. In diesem Falle hilft entweder die

- separate Nutzung eines photoTAN-Lesegerätes (das kann nämlich auch unverknüpfte Konten, die auf denselben oder unterschiedliche Namen lauten, verwalten)

- oder die Verwendung eines weiteren (oder mehrerer weiterer) Smartphones mit eigener aktivierter photoTAN App

- oder der Einsatz der mobileTAN.

Viele Grüße

Jessica

[g_jm_k]

Hallo Jessica,

ja ich bin neu hier im Forum - comdirect Kunde schon seit der Anfangsphase in den 199x, comfirst Kunde seit eh + je.

Den Beitrag auf den du verweist habe ich gelesen - und genau diese Lösung ist das was ich meine mit: Für mich ist das sowohl ein praktischer, ein technischer als auch aus Security Sicht  ein Rückschritt. Ich spreche hier auch aus beruflicher Erfahrung ( über 20 Jahre IT Erfahrung im Bankensektor)

Die Vorgänger App Version hat mir diese Funktionalität auf einem Gerät zur Verfügung gestellt ..... warum man diese Funktionalität in der aktuellen Version nicht mehr zur Verfügung stellt ist mir unverständlich.  

Viele Grüße G. 

[SMT_Jessica]

Hallo @g_jm_k,

wenn du, wie beschrieben, bei allen Konten einen eigenen Zugang mit eigenen Zugangsdaten für deine Person hast und diese verknüpft sind, kannst du auch in der neuen App bis zu 8 Konten verwalten.

Oder habe ich das falsch gelesen?

Viele Grüße

Jessica

[cestmoi]

muss da mal wieder reinsenfen:
was spricht dagegen, wenn man einfach die "alte" PhotoTAN-App weiter anbietet??? Nichts ist naheliegender als 2 Apps parallel laufen zu lassen... Wer PushTAN braucht, der muss halt wechseln, wer mit PhotoTAN zufrieden war... den muss man doch nicht mit aller Macht "ins Unglück rennen lassen".
Ursprünglich war mal "Kosteneinsparung" (nicht 2 Apps parallel aktuell halten) als Grund genannt... Letztendlich bin ich mir nicht sicher, wie viele stillschweigend nun keine Kunden mehr sind und deswegen zum Glück auch keine Kosten mehr verursachen.
Ein Hinweis auf "kauf Dir doch 10 Handys" - ehrlich jetzt? Oder ein PhotoTAN-Lesegeraät? Wenn die Karten beim Besitzer der Konten zu sein haben?

Sorry - Ihr bügelt das so einfach weg - geglättet ist da aber gar nix!

[wolfgangk]

Guten Tag,

ich bin auch schon lange bei der comdirect und habe da mehrere Konten - nicht miteinander verknüpft. Und ich habe auch andere Online-Konten bei anderen Banken. Mich nervt dieses Wegklicken der Werbung auch gewaltig und ich schaue mir das an, wo ich meine Orders am einfachsten absetzen kann. Das heisst konkret: wenn es hier wieder einfacher wird, gibt es auch wieder mehr Umsatz. Deshalb meine Bitte: bevor da noch mehr Kunden mit den Füßen abstimmen, überlegt doch bitte wirklich mal, ob Ihr die alte App wieder veröffentlicht oder zumindest in der neuen App einen Knopf reinbaut:  Ja || Jetzt nicht || Nein und Entscheidung merken.

[Ankalisa]

Ich habe 2 Konten bei der Comdirect. Eins davon ist ein Gemeinschaftskonto. Leider kann ich von diesem keine Aufträge absenden, da bei mir die PhotoTan-App nicht funktioniert. Ich kann per PhotoTan nur in meinen alleinigen Konto Aufträge absenden. Ich habe für beide Konten damals den Aktivierungsbrief gescannt, allerdings gab es immer eine Fehlermeldung für das zweite (Gemeinschaftskonto). Wie ist es möglich, dass ich auch in diesem Konto per photoTan Aufträge freigeben kann? 

[ehemaliger Nutzer]

Wie ich sehe gibt es hier recht viele eröffnete Themen zum Thema PhotoTAN-App & ROOT.

Entgegen vieler Aussagen hier, dass Root nicht möglich sei, kann ich allen versichern, dass es geht. Und ebenfalls entgegen der hier offiziellen Aussagen steht dies nicht im Geringsten im Widerspruch zur Sicherheit. Im Gegenteil! Wer rootet, will in der Regel Apps nutzen, die ihm eben jene Sicherheit in vor allem Privatsphäre zurückgeben. Denn Sicherheit geht nur all zu oft zu Lasten der Privatsphäre. Hmm...woher kennen wir das doch gleich? 🙂

Also: PhotoTAN-App & ROOT läuft wunderbar!!!

(gilt auch unter Android 8 OREO)

Mein System:
- Android-Smartphone ohne Google-Dienste 🙂
- microG mit Aurora (Fake-store)
- Root & CustomROM (cdDroid based on Android 10)
- Magisk 22.1
- Magisk-Modul "Riru" und dann "EdXposed" (xposed geht nur bis Android 8 OREO) oder "LSPosed" (wie EdXposed, jedoch mit scoping!)
- in EdXposed oder in LSPosed läuft dann XPrivacyLua als Modul (unter Android 8 das alte XPosed)
- AFWall+

Wichtig:
>>> in MAGISK den ROOT vor PhotoTAN-App verstecken
>>> im Modul EdXposed oder LSPosed das Modul XPrivacyLua aktivieren

- Variante mit LSPosed: den Haken bei der PhotoTAN-App setzen, damit XPrivacyLua die PhotoTAN-App in nicht wichtigen Dingen blockt.
- Variante mit EdExposed: hier wird jede neu installierte App automatisch von XPrivacyLua geblockt, bis man manuelle einzelne sicherheitskritische Abfragen freigibt. Allerdings lohnt es hier in den Einstellungen von EdExposed, dieses vor Apps zu verbergen und zumindest die PhotoTAN-App auszuwählen.

Egal, welchen Weg man geht:
Die PhotoTAN-App will weiter die Anwendungsliste einlesen. Wozu? Privatsphäre!
Einige Identifier will die App auch wissen. Kann sie haben - mit vorgeschobenen Fake-Daten. Einzig die Kamera darf die App logischerweise nutzen.

In AFWall+ ist die App nur für das WLAN und für LTE freigegeben, sonst klappt die Freigabe bei Überweisungen nicht. Dazu muss der Bankserver mit der PhotoTAN-App kommunizieren können.

Ob EdExposed oder LSPosed ist egal. Ich bin nur auf LSPosed umgestiegen, da seit Android 10 (oder gar 9) nur damit die Standortfälschung sauber funktioniert. Ich bekam den Tipp vom XPrivacyLua-Programmierer persönlich per Email. Nun klappt alles wie gewünscht.

Die PhotoTAN-App braucht natürlich die Google Service Frameworks.

Mein Smartphone hat bis auf GoogleMaps nichts von Google drauf. Statt des Google Cores nutze ich microG mit dem Fake-Store Aurora. Dort bin ich wegen früher bezahlter Apps allerdings mit meinem echten Google-Account angemeldet.

Der Aurora-Store erkennt die PhotoTAN-App an und aktualisiert sie auch.

Dass die Bargeldabschaffung nicht mehr weit ist, erkennt ein Blinder mit Krückstock. Doch die angebliche Sicherheit durch Zweistufen-Verifizierung mittels App ging mir schon seit Jahren zu sehr zu Lasten meines Rechts auf Privatsphäre, da ganz zufällig Parameter abgegriffen werden, mit denen sich jedes Smartphone weltweit eindeutig zurückverfolgen lässt.

Viel Erfolg beim Zurückerlangen der vollen Kontrolle über das eigene Smartphone. Ich hoffe, hier konnte allen helfen, die auf ihrem Root-Device die PhotoTAN-App zum Laufen zu bringen versuchen.

[Tarquin]

Danke für die Rückgabe des X auf der Startseite der Photo Tan App.

[julb]

.