Vorweg: Ja, ist kein Tech-Forum hier. Sind aber viele deutschsprachige Techies hier. ;)

Ich bin Sparkassenkunde und nutze dementsprechend auch deren großartige PushTAN-App. Seit Version 5.2.0 (siehe auch Edit am Ende des Postings) streikt diese jedoch auf meinem Google-freien Android: Direkt nach Start der App werde ich weitergeleitet zu einer neunmalklugen Informationsseite, die mir mitteilt, mein Gerät sei gerootet oder habe unsichere “Systemeinstellungen”. Ich habe lediglich eine Android Custom ROM mit geschlossenem Bootloader und ohne Root drauf.

Was ich bereits getan habe, um das Problem zu beheben (erfolglos):

  • Neuinstallation der App über adb, um ihr vorzugaukeln, sie sei nicht über Aurora, sondern über den Play Store installiert worden (adb shell pm install -i "com.android.vending" -r /pfad/zur/app.apl). Selbst im Auslieferungszustand streikt sie.
  • Aktivierung von Safety Net in microG. Kein Effekt.
  • Installation auf einem (allerdings aus dem Support gefallenen) Telefon mit GrapheneOS und Sandboxed Play Services (ebenfalls unter Vorgaukelung einer Playstore-Installation). Kein Effekt.

Ich wüsste daher gern ob es hier andere Sparkassenopfer Sparkassenkunden mit googlefreien Androiden gibt, die

  • ähnliche Probleme mit dieser App-Version haben und
  • diese womöglich sogar gelöst bekommen haben oder
  • zumindest eine Idee haben, was noch getan werden kann, um die App zum Laufen zu bekommen.

// Edit: Ich habe mittlerweile bestätigen können, dass diese boshafte neue Zusatzfunktionalität mit Version 5.2.0 kam. Ein Downgrade auf v4.8.2 (Versions-ID 30119) bringt die App wieder zum Laufen. Wenn man schon auf 5.2.0 abgedatet hatte, muss man deinstallieren, Downgrade und danach natürlich wieder PhotoTAN aktivieren (Aktivierungsbrief…).

  • trollercoaster@sh.itjust.worksDeutsch
    20·
    2 months ago

    Steig um auf ChipTAN QR, das funktioniert zuverlässig, ist plattformunabhängig, weil das Onlinebanking im Browser stattfindet, und benutzt als 2. Faktor ein separates Gerät, das offline und daher praktisch nicht angreifbar ist.

    Edit: Meinte “ChipTAN QR” statt nur “ChipTAN”.

    • You@feddit.org
      8·
      2 months ago

      ChipTAN QR ist mittlerweile wohl auch gängig. Dazu muss das Kartenlesegerät auch QR Codes lesen können. Und PhotoTAN gibt es auch. Am besten gleich beim Kauf eines Geräts darauf achten, dass es diese Dinge schon kann, falls die Bank diese Verfahren hat oder noch einführt.

      • trollercoaster@sh.itjust.worksDeutsch
        5·
        2 months ago

        ChipTAN QR ist mittlerweile wohl auch gängig.

        Das meinte ich eigentlich auch. Dachte, das wäre inzwischen das einzige ChipTAN-Verfahren.

          • ComfortableRaspberry@feddit.org
            2·
            2 months ago

            Hatte ich auch bis Dezember aber die neuen Bankkarten sind wohl nicht mehr kompatibel.
            Ganz schlecht, wenn man mit einer Steuernachzahlung bis auf den letzten Moment wartet und dann feststellt, dass der Generator die Karte nicht erkennt :D

        • You@feddit.org
          3·
          2 months ago

          Bei deutschen Banken (ok, und anderen) bin ich vorsichtig irgendwelche Dinge anzunehmen ;D

    • IratePirate@feddit.orgOP
      7·
      2 months ago

      Das ist wahrscheinlich die Route, die ich ohne hingehen werde. Da braucht man aber ein Gerät pro Bank, richtig?

      • You@feddit.org
        4·
        2 months ago

        Nicht wirklich. Die Kartenlesegeräte werden von den Banken auch nur eingekauft und mit ihrem Logo versehen oder in einer speziellen Farbvariante. Entscheidend ist, dass die Bank das Gerät an sich akzeptiert - dann kannst Du mehrere Karten der gleichen Bank oder Karten verschiedener Banken mit dem gleichen Gerät nutzen.

        Ich hab vor einiger Zeit über die Arbeit direkt bei Reiner ein Gerät bestellt. Das war damals günstiger, als es über die jeweilige Bank zu kaufen und Sparkasse und andere hatten damals auch die Geräte von Reiner. Auf der Homepage war auch grob angegeben, welchen Banken das Gerät akzeptieren.

      • trollercoaster@sh.itjust.worksDeutsch
        2·
        2 months ago

        Damit hab ich mich noch nicht wirklich beschäftigt, bin nur bei der Spaßkasse und brauchte deshalb noch nie TAN für eine weitere Bank. Das Gerät hat aber ein Sparkassen-Branding, ich wäre also nicht überrascht, wenn das auch nur mit der Sparkasse funktionierte. Das aktuelle Verfahren ist übrigens trotz separatem Gerät sehr schnell, da wird auf der Online-Banking-Seite ein QR-Code angezeigt, den der TAN-Generator äußerst zuverlässig innerhalb von Sekundenbruchteilen scannt, um daraus die TAN zu generieren. Die Geräte sind auch sehr kompakt.