PhotoTan App nicht mehr mit Fingerabdruck entsperrbar

[X25]

Seit dem letzten Update der PhotoTan App geht auf meinem Smartphone die Entsperrung App mittels Fingerabdruck nicht mehr. Alle anderen relevanten Apps lassen sich damit noch entsperren und natürlich auch das Smartphone an sich.

Auch eine Neuinstallation der App brachte keine Besserung - zum Glück hatte ich noch ein Zweitgerät zur Hand, um die Aktivierungsgrafik selbst anzeigen zu lassen, um das Erstgerät wieder zu aktivieren. Denn die ausgedruckten Aktivierungsgrafiken sind ja nicht mehr gültig, und mit dem PhotoTAN Generator geht es auch nicht. Auch auf dem zweiten Gerät ging das Einloggen in die App nur mit Passwort, aber auch nicht mehr mittels Fingerabdruck. Also muss es am Update liegen.

Wurde hier etwas verändert? Ist das beabsichtigt? Gelesen hatte ich im Vorfeld natürlich nichts davon, dass die App auf möglicherweise zu alten Geräten nicht mehr per Fingerabdruck entsperrbar sein wird. Es wäre schön, wenn jemand dazu eine Information hat.

Vielen Dank!

Gruß X25

[oles]

Das Gleiche

Huawei p10, android 9, app 10.1. 0

[Joerg78]

Android-Fragmentierung ist ein großes Thema - es gibt zig Hersteller, die ihre Android-Versionen zudem mehr oder weniger stark anpassen. Und es ist wohl auch richtig, dass man mit antiken Android-Systemen (und dazu zähle ich auch die Version 10 dazu) nicht mehr unbedingt sicher unterwegs ist (es gibt zig Sicherheitslücken, die "dank" KI noch schneller entdeckt und auch ausgenutzt werden). Es ist sicher auch löblich, wenn die Phototan-App grundsätzlich ab Android 8 funktioniert (manch andere Bank unterstützt diese Version schon länger nicht mehr).

ABER: Die Unterstützung für Fingerabdruck fällt ja nicht von heute auf morgen weg, sondern weil seitens der Bank bestimmte  zusätzliche Sicherheitsmerkmale gefordert werden. Und diese hängen zumeist an einem sog. API-Level, der wiederum mit der Android-Version korrespondiert. Von daher gehe ich nicht davon aus, dass ein sehr altes Smartphone mit Android 9 keinen Fingerabdruck mehr unterstützt, ein nicht ganz so altes anderes Phone mit der gleichen Android-Version unterstützt es aber. Möglich, aber sehr unwahrscheinlich.

Von daher wäre es geschickt gewesen, wenn im Changelog der Phototan-App ein Hinweis erschienen wäre, dass das biometrische Entsperren mit dem Update erst ab Android-Version 11 (oder welche Version auch immer) unterstützt wird (die App ansonsten aber grundsätzlich weiterhin ab Android 8 funktioniert). Immerhin ist das biometrische Entsperren kein ganz unwichtiges Feature. Das vielleicht als Hinweis für zukünftige Updates 😊

Kleine Randnotiz: Mein Arbeitgeber (ein größerer Konzern) schreibt beim Einsatz von Microsoft-Apps (Teams, Outlook) aus Sicherheitsgründen vor, dass das Android-Patch-Level nicht älter als ca. 6 Monate sein darf. Ca. 2 Monate bevor die Apps deaktiviert werden, wird beim Start ein entsprechender Hinweis nach dem Motto "Update oder ich funktioniere nicht mehr" eingeblendet. kA, ob so etwas für die comdirect-Apps möglich ist ("Mit dem nächsten Update entfällt auf deinem System die Möglichkeit, die App mit einem Fingerabdruck zu entsperren").

Viele Grüße,

Jörg

[CurtisNewton]

---

@Joerg78  schrieb:

Kleine Randnotiz: Mein Arbeitgeber (ein größerer Konzern) schreibt beim Einsatz von Microsoft-Apps (Teams, Outlook) aus Sicherheitsgründen vor, dass das Android-Patch-Level nicht älter als ca. 6 Monate sein darf. Ca. 2 Monate bevor die Apps deaktiviert werden, wird beim Start ein entsprechender Hinweis nach dem Motto "Update oder ich funktioniere nicht mehr" eingeblendet. kA, ob so etwas für die comdirect-Apps möglich ist ("Mit dem nächsten Update entfällt auf deinem System die Möglichkeit, die App mit einem Fingerabdruck zu entsperren").

Viele Grüße,

Jörg

---

Das ist komfortabel. Wir haben als Firmenhandys ausschließlich Apple, sobald da ein neuer Patch verfügbar ist, hat man 30 Tage Zeit die Updates einzuspielen oder das Gerät fliegt aus der Firmen-IT.

[Silver_Wolf]

Heute hat die ING - wie angekündigt - die App auf meinem Gebrauchs-Handy deaktiviert.

Hanseatic läuft darauf schon lange nicht mehr.

Vermutlich bekommen die Banken Provisionen von den Handy-Herstellern wenn sie Neukäufe provozieren.  🙂

Das ist ja bei Microsoft und Intel auch Sitte.

Einfach mal ohne jeden sachlichen Grund ältere CPUs aussperren.

[SMT_Chris]

Hallo @Joerg78, liebe Community, liebe Kunden, 

ich habe erneut Rücksprache bei den IT Kollegen gehalten - insbesondere wegen der These, dass "ein sehr altes Smartphone mit Android 9 keinen Fingerabdruck mehr unterstützt, ein nicht ganz so altes anderes Phone mit der gleichen Android-Version unterstützt es aber. Möglich, aber sehr unwahrscheinlich."

Dies ist leider wirklich so. Betroffen scheinen - Stand heute - wirklich nur die Huawei-Geräte + Android 10 zu sein und nicht generell alle Geräte, die noch auf Android 10 laufen. Wir haben bislang zu keinen anderen Geräten, die mit Android 10 laufen, Kundenfeedback bekommen, dass der Fingerprint nicht mehr funktioniert. 

Aufgrund der besagten Android-Fragmentierung (Android-Version x Hersteller-Treiber x verbauter Hardware), können wir auch im Vorfeld nicht sagen, ob ein Update der photoTAN App bei älteren Geräten zu einem Fehler führt oder eben nicht und dies ggf. in einem Changelog erwähnen. Wenn dem so wäre und weil Fingerprint eben ein wichtiges Feature ist, würden wir sicher auch die Kompatibilitätskriterien anpassen und bestimmte Android Versionen komplett ausschließen. 

Wir werden das beobachten und ggf. entsprechende Schritte unternehmen. 

VG

Christoph

PS. Aber hier ist der Verbraucher in der Pflicht, indem ihm bewusst ist, dass bestimmte Android-Versionen potenziell unsicher sind und gerade im Banking-Bereich sollte man im eigenen Interesse darauf achten, dass das Gerät (samt OS) up-to-date ist.

[Joerg78]

---

@SMT_Chris  schrieb:

ich habe erneut Rücksprache bei den IT Kollegen gehalten - insbesondere wegen der These, dass "ein sehr altes Smartphone mit Android 9 keinen Fingerabdruck mehr unterstützt, ein nicht ganz so altes anderes Phone mit der gleichen Android-Version unterstützt es aber. Möglich, aber sehr unwahrscheinlich."

Dies ist leider wirklich so. Betroffen scheinen - Stand heute - wirklich nur die Huawei-Geräte + Android 10 zu sein und nicht generell alle Geräte, die noch auf Android 10 laufen. Wir haben bislang zu keinen anderen Geräten, die mit Android 10 laufen, Kundenfeedback bekommen, dass der Fingerprint nicht mehr funktioniert. 

---

Ich ziehe meine Aussage zurück und behaupte das Gegenteil 😂

Aber normalerweise ist es tatsächlich so, dass es am API-Level hängt. Kann natürlich sein (und ist anscheinend auch so), dass Huawei sein Betriebssystem so weit verbastelt hat, dass es bzgl. Fingerprint signifikante Unterschiede zu anderen Android-"Flavors" gibt (auch Xiaomi baut ja mit HyperOS einiges um).

Dem PS ist nichts hinzuzufügen...

[PeopleError]

Da wird man von Comdirekt so zugespamt im Postfach mit jedem möglichen Mist (James Blunt Konzert!? Was hat das in meinem Bankingpostfach zu suchen?), aber ne kleine Info, damit man sich rechtzeitig um die Tan App kümmern kann, war nicht möglich...?

Konnte am Montag vor Ort mit Karte nicht zahlen, weil die Karten von Comdirekt ja bei den "neuen" Geräten nicht erkannt werden. Hab versprochen, gleich zu Hause die Überweisung fertig zu machen - Fingerabdruck nicht mehr möglich, Passwort, was ich vor 6 Jahren 1x eingerichtet und nie verwendet habe, weiß ich nicht mehr. Aktivierungscode per Post kam nach 3 Tagen bei mir an.  Solange hatte ich überhaupt keinen Zugriff mehr auf mein Konto, nicht mal mehr Einsicht, was ohne Tan immer möglich war. Nun will ich die Überweisung endlich fertig machen, aber die App sagt mir, dass das erst in 6 Stunden möglich ist...

Mir wird sofort eine Gebühr abgezogen, wenn ich meinen Kontoauszug in dem ganzen Spam nicht anklicke und hier schafft man es nicht mal, sich für die Unannehmlichkeiten zu entschuldigen, stattdessen kommt ein patziges "Was genau erwartest du?" XD Hier fühlt man sich doch super aufgehoben.

[Silver_Wolf]

---

@PeopleError  schrieb:

Konnte am Montag vor Ort mit Karte nicht zahlen, weil die Karten von Comdirekt ja bei den "neuen" Geräten nicht erkannt werden. Hab versprochen, gleich zu Hause die Überweisung fertig zu machen - Fingerabdruck nicht mehr möglich, Passwort, was ich vor 6 Jahren 1x eingerichtet und nie verwendet habe, weiß ich nicht mehr. Aktivierungscode per Post kam nach 3 Tagen bei mir an.  Solange hatte ich überhaupt keinen Zugriff mehr auf mein Konto, nicht mal mehr Einsicht, was ohne Tan immer möglich war. Nun will ich die Überweisung endlich fertig machen, aber die App sagt mir, dass das erst in 6 Stunden möglich ist...

Mir wird sofort eine Gebühr abgezogen, wenn ich meinen Kontoauszug in dem ganzen Spam nicht anklicke und hier schafft man es nicht mal, sich für die Unannehmlichkeiten zu entschuldigen, stattdessen kommt ein patziges "Was genau erwartest du?"

---

Ja genau, was erwartest du?

Was für neue Geräte?

Wenn du nicht in der Lage bist ein Passwort aufzuschreiben ist das wohl dein Problem.   🙂

Die Zeitverzögerung nach einer neuen Aktivierung sollte wohl bekannt sein.

Was für eine Gebühr, für die Kontoführung?

Das hat doch absolut nichts damit zu tun ob du deinen Kontoauszug liest oder nicht.

Wenn du die Bedingungen nicht erfüllst ist das Konto eben kostenpflichtig.

Alles keine Überraschung.

[SMT_Chris]

Hallo @PeopleError,

ok, dann schauen wir mal, ob wir dir weiterhelfen können. 

(James Blunt Konzert!? Was hat das in meinem Bankingpostfach zu suchen?)

Hierbei handelt es sich um eine Eventim-Presale Aktion, auf die wir Kunden mit VISA Karte + Werbeeinwilligung aufmerksam machen. für die man sich registrieren musste. Die PostBox ist unser offizieller Kommunikationskanal. Hier stellen wir Werbung aber auch Kontoauszüge (Finanzreporte) etc, rein. Das passt schon. Wenn du keine Werbung mehr erhalten willst, dann kannst du dies im persönlichen Bereich > Meine Daten abbestellen. 

  [...] weil die Karten von Comdirekt ja bei den "neuen" Geräten nicht erkannt werden.

Was genau meinst du? Welche Karte (Giro/Visa) welches "neue" Gerät?

Fingerabdruck nicht mehr möglich, Passwort, was ich vor 6 Jahren 1x eingerichtet und nie verwendet habe, weiß ich nicht mehr.

Was für ein Gerät hast du? Etwa das in diesem Thread erwähnte Huawai P30 + der entsprechenden Android 10 Version? Ja, das Passwort ist eine Fallback-Lösung und sollte man sich merken bzw. an einem sicheren Ort aufbewahren, um im Notfall darauf zugreifen zu können. Aber ich verstehe natürlich was du meinst. Bei all den Passwörtern und PINs kann man schon mal was vergessen. 

[...] damit man sich rechtzeitig um die Tan App kümmern kann, war nicht möglich...?

Was ist mit "kümmern" gemeint? Das Update für die App? Anderes Gerät?

Aktivierungscode per Post kam nach 3 Tagen bei mir an.  Solange hatte ich überhaupt keinen Zugriff mehr auf mein Konto, nicht mal mehr Einsicht, was ohne Tan immer möglich war. Nun will ich die Überweisung endlich fertig machen, aber die App sagt mir, dass das erst in 6 Stunden möglich ist...

Wir bemühen uns natürlich die Aktivierungsbrief so schnell wie möglich zu verschicken. Die zeitliche Einschränkung, bis man nach extern etwas überweisen kann, ist ein Sicherheitsfeature. Das ist natürlich unschön, wenn man dringend etwas überweisen will. Kann ich verstehen.

Mir wird sofort eine Gebühr abgezogen, wenn ich meinen Kontoauszug in dem ganzen Spam nicht anklicke

Auch dieser Sachverhalt erschließt sich mit nicht. Bei uns wird dem Kunden kein Entgelt berechnet, wenn er seinen Finanzreport in der PostBox nicht anklickt. 

Vielleicht bekommen wir den Sachverhalt ja geklärt. 

VG

Christoph