PhotoTan App nicht mehr mit Fingerabdruck entsperrbar

[X25]

Seit dem letzten Update der PhotoTan App geht auf meinem Smartphone die Entsperrung App mittels Fingerabdruck nicht mehr. Alle anderen relevanten Apps lassen sich damit noch entsperren und natürlich auch das Smartphone an sich.

Auch eine Neuinstallation der App brachte keine Besserung - zum Glück hatte ich noch ein Zweitgerät zur Hand, um die Aktivierungsgrafik selbst anzeigen zu lassen, um das Erstgerät wieder zu aktivieren. Denn die ausgedruckten Aktivierungsgrafiken sind ja nicht mehr gültig, und mit dem PhotoTAN Generator geht es auch nicht. Auch auf dem zweiten Gerät ging das Einloggen in die App nur mit Passwort, aber auch nicht mehr mittels Fingerabdruck. Also muss es am Update liegen.

Wurde hier etwas verändert? Ist das beabsichtigt? Gelesen hatte ich im Vorfeld natürlich nichts davon, dass die App auf möglicherweise zu alten Geräten nicht mehr per Fingerabdruck entsperrbar sein wird. Es wäre schön, wenn jemand dazu eine Information hat.

Vielen Dank!

Gruß X25

[oles]

Das Gleiche

Huawei p10, android 9, app 10.1. 0

[Joerg78]

Android-Fragmentierung ist ein großes Thema - es gibt zig Hersteller, die ihre Android-Versionen zudem mehr oder weniger stark anpassen. Und es ist wohl auch richtig, dass man mit antiken Android-Systemen (und dazu zähle ich auch die Version 10 dazu) nicht mehr unbedingt sicher unterwegs ist (es gibt zig Sicherheitslücken, die "dank" KI noch schneller entdeckt und auch ausgenutzt werden). Es ist sicher auch löblich, wenn die Phototan-App grundsätzlich ab Android 8 funktioniert (manch andere Bank unterstützt diese Version schon länger nicht mehr).

ABER: Die Unterstützung für Fingerabdruck fällt ja nicht von heute auf morgen weg, sondern weil seitens der Bank bestimmte  zusätzliche Sicherheitsmerkmale gefordert werden. Und diese hängen zumeist an einem sog. API-Level, der wiederum mit der Android-Version korrespondiert. Von daher gehe ich nicht davon aus, dass ein sehr altes Smartphone mit Android 9 keinen Fingerabdruck mehr unterstützt, ein nicht ganz so altes anderes Phone mit der gleichen Android-Version unterstützt es aber. Möglich, aber sehr unwahrscheinlich.

Von daher wäre es geschickt gewesen, wenn im Changelog der Phototan-App ein Hinweis erschienen wäre, dass das biometrische Entsperren mit dem Update erst ab Android-Version 11 (oder welche Version auch immer) unterstützt wird (die App ansonsten aber grundsätzlich weiterhin ab Android 8 funktioniert). Immerhin ist das biometrische Entsperren kein ganz unwichtiges Feature. Das vielleicht als Hinweis für zukünftige Updates 😊

Kleine Randnotiz: Mein Arbeitgeber (ein größerer Konzern) schreibt beim Einsatz von Microsoft-Apps (Teams, Outlook) aus Sicherheitsgründen vor, dass das Android-Patch-Level nicht älter als ca. 6 Monate sein darf. Ca. 2 Monate bevor die Apps deaktiviert werden, wird beim Start ein entsprechender Hinweis nach dem Motto "Update oder ich funktioniere nicht mehr" eingeblendet. kA, ob so etwas für die comdirect-Apps möglich ist ("Mit dem nächsten Update entfällt auf deinem System die Möglichkeit, die App mit einem Fingerabdruck zu entsperren").

Viele Grüße,

Jörg

[CurtisNewton]

---

@Joerg78  schrieb:

Kleine Randnotiz: Mein Arbeitgeber (ein größerer Konzern) schreibt beim Einsatz von Microsoft-Apps (Teams, Outlook) aus Sicherheitsgründen vor, dass das Android-Patch-Level nicht älter als ca. 6 Monate sein darf. Ca. 2 Monate bevor die Apps deaktiviert werden, wird beim Start ein entsprechender Hinweis nach dem Motto "Update oder ich funktioniere nicht mehr" eingeblendet. kA, ob so etwas für die comdirect-Apps möglich ist ("Mit dem nächsten Update entfällt auf deinem System die Möglichkeit, die App mit einem Fingerabdruck zu entsperren").

Viele Grüße,

Jörg

---

Das ist komfortabel. Wir haben als Firmenhandys ausschließlich Apple, sobald da ein neuer Patch verfügbar ist, hat man 30 Tage Zeit die Updates einzuspielen oder das Gerät fliegt aus der Firmen-IT.

[Silver_Wolf]

Heute hat die ING - wie angekündigt - die App auf meinem Gebrauchs-Handy deaktiviert.

Hanseatic läuft darauf schon lange nicht mehr.

Vermutlich bekommen die Banken Provisionen von den Handy-Herstellern wenn sie Neukäufe provozieren.  🙂

Das ist ja bei Microsoft und Intel auch Sitte.

Einfach mal ohne jeden sachlichen Grund ältere CPUs aussperren.

[SMT_Chris]

Hallo @Joerg78, liebe Community, liebe Kunden, 

ich habe erneut Rücksprache bei den IT Kollegen gehalten - insbesondere wegen der These, dass "ein sehr altes Smartphone mit Android 9 keinen Fingerabdruck mehr unterstützt, ein nicht ganz so altes anderes Phone mit der gleichen Android-Version unterstützt es aber. Möglich, aber sehr unwahrscheinlich."

Dies ist leider wirklich so. Betroffen scheinen - Stand heute - wirklich nur die Huawei-Geräte + Android 10 zu sein und nicht generell alle Geräte, die noch auf Android 10 laufen. Wir haben bislang zu keinen anderen Geräten, die mit Android 10 laufen, Kundenfeedback bekommen, dass der Fingerprint nicht mehr funktioniert. 

Aufgrund der besagten Android-Fragmentierung (Android-Version x Hersteller-Treiber x verbauter Hardware), können wir auch im Vorfeld nicht sagen, ob ein Update der photoTAN App bei älteren Geräten zu einem Fehler führt oder eben nicht und dies ggf. in einem Changelog erwähnen. Wenn dem so wäre und weil Fingerprint eben ein wichtiges Feature ist, würden wir sicher auch die Kompatibilitätskriterien anpassen und bestimmte Android Versionen komplett ausschließen. 

Wir werden das beobachten und ggf. entsprechende Schritte unternehmen. 

VG

Christoph

PS. Aber hier ist der Verbraucher in der Pflicht, indem ihm bewusst ist, dass bestimmte Android-Versionen potenziell unsicher sind und gerade im Banking-Bereich sollte man im eigenen Interesse darauf achten, dass das Gerät (samt OS) up-to-date ist.

[Joerg78]

---

@SMT_Chris  schrieb:

ich habe erneut Rücksprache bei den IT Kollegen gehalten - insbesondere wegen der These, dass "ein sehr altes Smartphone mit Android 9 keinen Fingerabdruck mehr unterstützt, ein nicht ganz so altes anderes Phone mit der gleichen Android-Version unterstützt es aber. Möglich, aber sehr unwahrscheinlich."

Dies ist leider wirklich so. Betroffen scheinen - Stand heute - wirklich nur die Huawei-Geräte + Android 10 zu sein und nicht generell alle Geräte, die noch auf Android 10 laufen. Wir haben bislang zu keinen anderen Geräten, die mit Android 10 laufen, Kundenfeedback bekommen, dass der Fingerprint nicht mehr funktioniert. 

---

Ich ziehe meine Aussage zurück und behaupte das Gegenteil 😂

Aber normalerweise ist es tatsächlich so, dass es am API-Level hängt. Kann natürlich sein (und ist anscheinend auch so), dass Huawei sein Betriebssystem so weit verbastelt hat, dass es bzgl. Fingerprint signifikante Unterschiede zu anderen Android-"Flavors" gibt (auch Xiaomi baut ja mit HyperOS einiges um).

Dem PS ist nichts hinzuzufügen...