"Passwort nicht korrekt" - PhotoTAN App funktioniert nurnoch online!

[CorvusCorax]

Seit dem Update auf Version 9.2.1. vom 22.7.2024 bekomme ich beim Entsperren der PhotoTAN App die Fehlermeldung "Passwort nicht korrekt"

Trotz korrekt eingegebenem Passwort.

Aber nur, wenn das Gerät Offline ist. Ist das Gerät Online funktioniert das Entsperren - wenn auch teilweise nach erheblicher Verzögerung wenn etwa die Internetverbindung nicht gut ist.

Ist die Internetverbindung noch schlechter kommt nach noch größerer Verzögerung ebenfalls "Passwort nicht korrekt" wenn die Verbindung der app zu "api.comdirect.de" port 443 letztendlich in einen Timeout rennt und fehlschlägt. Solange "hängt" die app.

Anscheinend lässt sich die App in der neuesten Version nurnoch bei ungestörter Internetverbindung entsperren, sagt das dem Nutzer aber nicht, sondern behauptet einfach das eigegebene App Passwort sei falsch.

Ist die App entsperrt kommt die übliche Fehlermeldung beim Versuch zu aktualisieren (also bei jedem Besuch des Hauptbildschirms) die übliche Fehlermeldung

"Fehler -- Es besteht anscheinend keine Internetverbindung -- Diese Funktion steht Ihnen leider momentan nicht zur Verfügung. Bitte prüfen Sie Ihre Internetverbindung..."

PhotoTAN funktioniert normal - aber nur für maximal 30 Minuten inaktivität und den Zwangs-logout.

Ein erneutes Entsperren ohne Internetverbindung führt erneut zu "Passwort nicht korrekt" beim Versuch des Entsperrens.

[alba96]

Auf iOS lässt sich die App im Flugmodus noch öffnen. Danach kommt eine Fehlermeldung dass man offline ist, die lässt sich aber wegklicken.

Die PhotoTan Funktion lässt sich auch starten, weiter habe ich es aber nicht probiert.

Das lässt hoffen, das es vielleicht nur ein Fehler in der Android App ist und keine beabsichtigte Änderung (oder sie kommt bei iOS noch 😀)

[dg2210]

---

@alba96  schrieb:

Auf iOS lässt sich die App im Flugmodus noch öffnen. Danach kommt eine Fehlermeldung dass man offline ist, die lässt sich aber wegklicken.

Die PhotoTan Funktion lässt sich auch starten, weiter habe ich es aber nicht probiert.

Genau so ist es auch bei meinem Android 14 und App Version 8

[Silver_Wolf]

---

@dg2210  schrieb:

---

Genau so ist es auch bei meinem Android 14 und App Version 8

---

Diese Version ist doch vollkommen veraltet.

Aktuell ist 9.2.1. und die zeigt diese Verhalten von wegen falsches Paawort.

[Rotaron]

Ich bin auf das offline-photo-TAN-Verfahren angewiesen.

Ist das offline-Problem ein Bug? Oder ist das gewollt?

Wie kann ich auf eine funktionierende Version downgraden?
Gibt es da eine Anleitung?

[Silver_Wolf]

---

@Rotaron  schrieb:

Ich bin auf das offline-photo-TAN-Verfahren angewiesen.

Ist das offline-Problem ein Bug? Oder ist das gewollt?

Wie kann ich auf eine funktionierende Version downgraden?
Gibt es da eine Anleitung?

---

Da das bei anderen Banken auch nicht mehr geht ist das sicherlich Absicht.

Einfach eine TAN generieren ohne sichere Verbindung zur Bank erscheint mir inzwischen auch recht riskant.

Warum bist du darauf angewiesen?

Wenn du kein Internet hast kannst du keinen Auftrag erteilen und brauchst daher auch keine TAN.  🙂

Und mit Internet kannst du doch wohl auch mit dem Handy online gehen.

Eine alte Version zu bekommen dürfte nicht ganz einfach sein.

Ob der Gebrauch sinnvoll ist dürfte auch fraglich sein.

Irgend wann wird die Bank diese sperren und ein Update erzwingen. Das machen andere wie die ING ja auch.

[Rotaron]

@Silver_Wolf:
Ich bin deshalb darauf angewiesen, weil mein PC-Arbeitsplatz Internetzugang nur über LAN hat.

Ob die Bank Updates erzwingen kann, scheint nach einigen Aussagen hier im Forum fraglich. Dort heißt es, dann müssten auch sämtliche Lesegeräte ausgesperrt werden, was eher unwahrscheinlich ist.

Ja, bräuchte man nur noch eine sichere Quelle für eine APK einer älteren Version.

Hat jemand eine Idee?

[paba]

---

@Rotaron  schrieb:

Ich bin auf das offline-photo-TAN-Verfahren angewiesen.

Ist das offline-Problem ein Bug? Oder ist das gewollt?

Wie kann ich auf eine funktionierende Version downgraden?
Gibt es da eine Anleitung?

---

Du könntest das Lesegerät bestellen. Das kostet zwar etwas, du wirst es aber feststellen, dass es sehr praktisch ist und vielleicht die App kaum noch nutzen. Auf jeden Fall bist du damit vor neuen Update-Bugs der comdirect sicher. In Bezug auf die Aussage von @Silver_Wolf kann ich übrigens nicht erkennen, was an einer Offline-TAN-Freigabe per photoTAN unsicher sein soll, als an einer Online-TAN-Freigabe per pushTAN.

Ein Downgrade der App würde ich nicht empfehlen. Das soll zwar möglich sein (siehe z.B. hier), aber es bring neue Risiken mit sich und es ist vielleicht nur von kurzer Dauer.

[Silver_Wolf]

---

@Rotaron  schrieb:

@Silver_Wolf:
Ich bin deshalb darauf angewiesen, weil mein PC-Arbeitsplatz Internetzugang nur über LAN hat.

---

Ein PC-Arbeitsplatz im Büro, oder was?

Und da gibt es kein WLAN und keinen Mobilfunk?

Was ist das für ein Laden, gibt es kein Gast-WLAN?

Alternativen: Depot bei Consors. 🙂

Oder eben ein TAN-Generator.

[Rotaron]

Nein, kein WLAN.

Und ja, für 40€ noch mehr zukünftigen Elektronikschrott in die Welt zu setzen, widerstrebt mir irgendwie.
Und klar, Bank wechseln ist immer eine Option. Nervt aber eben auch.

[alba96]

Ich würde erstmal abwarten, ob das Verhalten vielleicht doch ein Bug ist und korrigiert wird. Davon würde ich zunächst mal ausgehen, es sei den @SMT_Service meldet hier etwas anderes.

PhotoTAN ist extra dafür gemacht, ohne Rückkanal zu funktionieren. Einen Onlinezwang für das Benutzen der App einzuführen, wäre also Quatsch. Es sein denn, die comdirect will das Verfahren demnächst ganz ausphasen.

Meine PhotoTan Apps der comdirect und der Deutschen Bank funktionieren jedenfalls noch offline (iOS)

Ein Rückfall auf eine frühere APK kann aber auch helfen. Da dein Handy ja offline ist, kann die comdirect ja gar nicht erkennen, ob du eine ältere App Version einsetzt und somit den Betrieb auch nicht verhindern.

Das ginge nur, wenn sie das PhotoTAN Protokoll so verändern, dass die alte App irgendwann nicht mehr kompatibel mit den Grafiken ist. Das würde aber auch alle verkauften offline PhotoTAN Generatoren entwerten.

Mittelfristig würde ich aber mit der Zeit gehen und mir einen Vertrag fürs Handy holen, der auch ein paar GB Daten beinhaltet.