SecurePlus - Zukunft der TAN-Verfahren

[Sebastian256]

Guten Tag,

leider finde ich die heute angekündigten Änderungen im Bezug auf SecurePlus wenig aufschlussreich (neuer Link: https://www.consorsbank.de/ev/Service-Beratung/secureplus). Wenn ich das richtig verstanden habe, schafft die Consorsbank das bisherige SMS-Tan Verfahren ab und führt als Ersatz diese neue App ein. Die App gibt es wohl ab 9. September, die angekündigten AGB-Änderungen (und damit der Wegfalll von SMS-Tan?) greifen ab dem 14. September. Das sind keine 8 Wochen mehr, daher möchte ich möglichst bald folgende Fragen geklärt wissen, damit ich einen ggf. für mich nötig werdenden Kontoumzug organisieren kann:

1. Ich nutze ein gerootetes Android Smartphone. Warum ich das gerootet habe geht die Bank eigentlich nichts an, aber es gibt genug Banken, die ihre Apps nicht auf gerooteten Geräten laufen lassen. Kann man die neue SecurePlus App auf gerooteten Geräten nutzen?
2. Was ist, wenn sich am 9. September herausstellt, dass die neue App nicht auf meinem Gerät läuft? Wie lange habe ich Zeit, bevor SMS-Tan nicht mehr geht? Ohne funktionierendes Tan-Verfahren ist ja ab 14.9. dank PSD2 wohl nichteinmal mehr die Umsatzanzeige verfügbar, das wäre bei einem Zahlungsverkehrskonto extremst ärgerlich.
3. Apps schön und gut, aber ein Smartphone kann immer mal kaputt gehen. Wird es eine Möglichkeit geben, kurzfristig wieder ans Konto zu kommen, also ohne auf einen neuen Brief warten zu müssen? Ein praktikables und von anderen Banken auch so umgesetztes Beispiel wäre hier, wenn man eine Aktivierungsgrafik daheim im Tresor liegen hat, mit der man in Verbindung mit der Onlinebanking-Pin jederzeit ein neues Gerät aktivieren kann.

Vielen Dank im Voraus für die Klärung der Fragen!

Edit: Bereits zusammengetragene Informationen:

• Der Hardware Generator (SecurePlus Generator) kostet 23,90€  inkl. Versand (Quelle)
• Bei der Verwendung des kostenpflichtigen Hardware-Geräts benötigt jeder Kontoinhaber/Bevollmächtigte ein eigenes Gerät (Quelle), man kann sich also nicht wie mit dem Chip-TAN Verfahren anderer Banken ein Gerät teilen (da muss man dann ja die personalisierte Kontokarte reinstecken, das scheint bei der Consorsbank nicht der Fall zu sein)
• Die Consorsbank kocht zumindest bei dem kostenpflichtigen Hardware-Gerät ihr eigenes Süppchen und ist mit nichts anderem kompatibel (Quelle). Damit ist anzunehmen, dass die App-basierte Lösung auch nicht mit der photo-TAN von der großen gelben Bank kompatibel ist.
• Einige weitere Infos sind in dieser Antwort

[mars]

Vielen Dank für die Antworten,

wer also derzeit mit dem TAN-Generator von zuhause seine Bankgeschäfte erledigt, kann im Extremfall ein ausgemustertes Handy wieder aktivieren, es muss nur WLAN können und natürlich ein WLAN Zugang bestehen.

Zur Aktivierung genügt der vorhandene (alte) TAN-Geneartor.

Weiß man schon, welche Mindest Betriebssystem-Versionen die App verlangt?

[stocksour]

Die Betriebssystemversionen findest Du hier ganz unten.

[mars]

Sehr schön, danke.

Also bei Android ab V5 und damit keine allzu hohe Ansprüche.

[GoCho]

Noch einmal zum Thema root und Gerätesicherheit:

Es gibt Menschen - wie mich auch - die ihr Gerät rooten, um ein sicheres Gerät zu bekommen. Ich sehe nämlich nicht ein wertvolle Ressourcen zu verschwenden (Thema Nachhaltigkeit) und mir alle 2 Jahre ein neues Gerät zu kaufen, nur weil es die hersteller nicht packen aktuelle Sicherheitsupdates aufzuspielen. Das kann ein gerootetes Gerät nämlich, so habe ich das aktuellste Android mit dem letzten Patch auf ein Gerät was offiziell 4 Jahre lang nicht mehr unterstützt wird.
Das Argument zählt also nicht, offizielle Versionen sicher sind, völlig im Gegenteil, ich sage mal, dass über 80% der Geräte im Mobilbanking unsicher sind.

Es sollte also Interesse (der Banken?) sein, Hersteller zu einer besseren updatepolitik zu zwingen. Oder soll hier der Konsum angeregt werden?

[Maze100]

Kann man eigentlich auch die App und den Generator parallel benutzen? Ich bin ehrlicherweise kein Fan von Apps, welche auf dem selben Gerät liegen, welche ich zur Transaktion verwende. Gibt es hierzu eine Sicherheitsaussage der CB? Funktiert die App, dann ähnlich wie bei anderen Banken mit Photo-Tan, sprich, die Banking App "kommuniziert" mit der Secure-Tan-App?

VG MJ

[Ano_Nymer]

Zitat von GoCho:

"Es gibt Menschen - wie mich auch - die ihr Gerät rooten, um ein sicheres Gerät zu bekommen. ..."

Darüber hinaus kann man mit einem gerooteten Smartphone und einem alternativen Betriebssystem, wie z.B. LineageOS auch noch andere Sicherheitsmechanismen anwenden, um z.B. Apps (und auch das BS selbst) viel besser zu kontrollieren ...

Also, wenn, dann käme für mich nur sowas infrage, auch ohne Google-Dienste, wie den Playstore.

Von daher hätte ich mir eine APK-Datei zum Download gewünscht.

Apropos App-Lösung: Ich habe jetzt auch eine Bank gefunden (eine sehr alte deutsche Bank, aus deren Unternehmens-Familie auch einer der angesehensten Goldhändler stammt, fängt mit D an ...), die ab September auch eine Software-Lösung für Windows anbietet (neben kostenlosem mTAN oder chipTAN).

Bei anderen Banken (z.B. die mit den neun Buchstaben auf rotem Hintergrund, n...) bekommt man einen Photo-TAN-Generator nach wie vor kostenlos zur Verfügung gestellt.

Das Interessante daran: Er wird erst mit ca. 14,- € berechnet (weil das irgendwie über einen externen Dienstleister versendet wird) und dann wieder gutgeschrieben.

Wieder andere Anbieter bieten weiterhin auch noch mTAN/SMS-TAN kostenlos an.

Daher bleibe ich dabei: Die ca. 24,- €, die hier erhoben werden, sind ganz schön happig!

Und die Alternativen ... mau!

Mich wird die Consors Bank daher als Kunden verlieren.

Wenn man sich einmal mit dem Thema beschäftigt ... für mich heißt es jetzt: Entweder auf der einen Seite 24,- € zahlen oder auf der anderen Seite gar nichts zahlen und bis zu 150,- € on top erhalten und die Auswahl zwischen mehreren alternativen ("app-freien") TAN-Verfahren!

[KBern91]

Wenn man mit seinem gerooteten Smartphone doch angeblich so viel Kontrolle über sein Gerät hat, dann aber noch nix von Hide Root gehört hat... Na ja...

Auch ansonsten absolut lachhafte Diskussion hier mal wieder. Für die wenigen hier die kein oder kein geeignetes Smartphone haben schon irgendwie blöd, aber 20 € für einen TAN-Generator sind sooo viel? Als ob man jedes Jahr einen neuen bräuchte... Meine Güte, sowas albernes!

An die "Kündigungsdrohenden hier": Ich glaube auf solche Kunden wie euch kann jede Bank liebend gern verzichten.

[paul53]

@CB_Michael: In der Tat wurde hier die Entscheidung getroffen, bei jedem Konto-Login über Webseite, Apps und HBCI eine TAN abzufragen.

Damit wird mein Quicken für die Kontostandsabfrage unbrauchbar !

[Ano_Nymer]

Zitat von KBern91:
"... dann aber noch nix von Hide Root gehört hat..."

Ich hab ja kein Smartphone! 😉 Nur mal vor Jahren ein bisschen mit einem rumgespielt im Zusammenhang mit LineageOS ...

Wenn man selbst nicht betroffen ist, oder - warum auch immer - einen anderen Standpunkt hat, ist es immer leicht, den anderen irgendwie ins Lächerliche zu ziehen, am einfachsten natürlich durch Einstreuung des Wortes "lächerlich", um ihn so zu diskreditieren.

Wenn man selbst nicht betroffen ist, weil man die App-Lösung nutzen kann/möchte, hat man auch immer leicht reden von wegen "20 € für einen TAN-Generator sind sooo viel?"

Hier ein "lächerlich", da ein abgerundeter Betrag ...

Ich hatte es ja ausführlich dargelegt. Und es sind 23,80 €.
Andere Unternehmen bieten ähnliche Geräte für um die 14,- € an (schreiben den Betrag aber wieder gut!) und auch im freien Handel erhältliche TAN-Generatoren gibt es ab ca. 14,- € inkl. Versand.

Der eigentliche Punkt ist aber: Es gibt womöglich keine andere Bank, die PSD2 für "Nicht-Smartphone-Besitzer" so lieblos und krass umsetzt - friss oder stirb. (Oder, bevor jetzt wieder jemand um die Ecke kommt und meint "wegen 20,- € stirbst du?": Friss es oder lass es.) Nimm die TAN-App oder zahle 23,8 €.

Wenn ich dürfte, würde ich jetzt mal einige der Banken, die ich bei meiner Suche nach einer neuen Bank gefunden habe, hier nennen, die das besser gelöst haben.
Da kommen einige Namen zusammen!
So ziemlich jede Bank hat eine kostenlose Alternative zur App. Und wenn nicht kostenlos, dann wenigstens in Form von weniger Kosten, wie z.B. mTAN für 9 oder 12 Cent.
Wenigstens das hätte man dem Kunden bei Consors auch gönnen können, quasi zum "Abgewöhnen". Das hätte komplett die Schärfe aus der Situation genommen, denn die Befürchtung, bald gar keinen Kontozugriff mehr zu haben, wäre obsolet.
Dann hätte der Kunde sich immer noch in Ruhe überlegen können, was er zukünftig macht ... sei es, sich eben doch irgendwann mit der App-TAN anfreunden, den "teuren" TAN-Generator kaufen oder eben wechseln.

Aber Stand der Dinge ist/war: Am 25.07. erhielt ich eine E-Mail, die mich quasi aus allen Wolken schmiss. Nach einiger Recherche - denn die E-Mail selbst blieb ja sehr unklar - stellte sich dann für mich heraus, dass damit zu rechnen ist, dass ab dem 14.09., bzw. einer nicht konkret benannten "Übergangsfrist" (es wurde hier gemutmaßt, dass damit bis Ende September gemeint ist) das Internet-Banking für mich nicht mehr möglich sein würde - es sei denn, ich investiere 23,8 € (oder noch viel mehr in ein Smartphone).
Mittlerweile hat sich ja wenigstens konkretisiert, dass die Übergangsfrist bis zum 15.11. laufen wird - danke übrigens dafür!

Trotzdem alles sehr suboptimal für ein vermeintlich kostenloses Girokonto!

[SCHLUMPFINE777]

Wie ich sie liebe die "alles muss kostenlos sein Mentalität" 😜