SecurePlus - Zukunft der TAN-Verfahren

[Sebastian256]

Guten Tag,

leider finde ich die heute angekündigten Änderungen im Bezug auf SecurePlus wenig aufschlussreich (neuer Link: https://www.consorsbank.de/ev/Service-Beratung/secureplus). Wenn ich das richtig verstanden habe, schafft die Consorsbank das bisherige SMS-Tan Verfahren ab und führt als Ersatz diese neue App ein. Die App gibt es wohl ab 9. September, die angekündigten AGB-Änderungen (und damit der Wegfalll von SMS-Tan?) greifen ab dem 14. September. Das sind keine 8 Wochen mehr, daher möchte ich möglichst bald folgende Fragen geklärt wissen, damit ich einen ggf. für mich nötig werdenden Kontoumzug organisieren kann:

1. Ich nutze ein gerootetes Android Smartphone. Warum ich das gerootet habe geht die Bank eigentlich nichts an, aber es gibt genug Banken, die ihre Apps nicht auf gerooteten Geräten laufen lassen. Kann man die neue SecurePlus App auf gerooteten Geräten nutzen?
2. Was ist, wenn sich am 9. September herausstellt, dass die neue App nicht auf meinem Gerät läuft? Wie lange habe ich Zeit, bevor SMS-Tan nicht mehr geht? Ohne funktionierendes Tan-Verfahren ist ja ab 14.9. dank PSD2 wohl nichteinmal mehr die Umsatzanzeige verfügbar, das wäre bei einem Zahlungsverkehrskonto extremst ärgerlich.
3. Apps schön und gut, aber ein Smartphone kann immer mal kaputt gehen. Wird es eine Möglichkeit geben, kurzfristig wieder ans Konto zu kommen, also ohne auf einen neuen Brief warten zu müssen? Ein praktikables und von anderen Banken auch so umgesetztes Beispiel wäre hier, wenn man eine Aktivierungsgrafik daheim im Tresor liegen hat, mit der man in Verbindung mit der Onlinebanking-Pin jederzeit ein neues Gerät aktivieren kann.

Vielen Dank im Voraus für die Klärung der Fragen!

Edit: Bereits zusammengetragene Informationen:

• Der Hardware Generator (SecurePlus Generator) kostet 23,90€  inkl. Versand (Quelle)
• Bei der Verwendung des kostenpflichtigen Hardware-Geräts benötigt jeder Kontoinhaber/Bevollmächtigte ein eigenes Gerät (Quelle), man kann sich also nicht wie mit dem Chip-TAN Verfahren anderer Banken ein Gerät teilen (da muss man dann ja die personalisierte Kontokarte reinstecken, das scheint bei der Consorsbank nicht der Fall zu sein)
• Die Consorsbank kocht zumindest bei dem kostenpflichtigen Hardware-Gerät ihr eigenes Süppchen und ist mit nichts anderem kompatibel (Quelle). Damit ist anzunehmen, dass die App-basierte Lösung auch nicht mit der photo-TAN von der großen gelben Bank kompatibel ist.
• Einige weitere Infos sind in dieser Antwort

[Adler55]

Auch wenn hier immer wieder anderes behauptet wird:

Die Consorsbank hat 6 Wochen vor Umstellung per Mail informiert:

kundenbetreuung@consorsbank.de über inxserver.com 25.07.2019, 11:19

[...]

heute stellen wir Ihnen unseren neuen Sicherheitsstandard vor: Consorsbank SecurePlus. Dieser wird ab 9. September 2019 die bisherigen TAN-Verfahren ablösen.

[...]

@Herrman_55  wir haben es schon beim ersten Mal verstanden. Die Consorsbank bereitet sicher schon eine adhoc Meldung vor... Man vermist nicht jeden Kunden 😉

[Patrick91]

Am 25.7.2019 – als einer der Ersten  - und danach noch einige male habe ich mich zu diesem Thema geäußert.

Heute möchte ich mich letztmals zu diesem Thema äußern und der Consorsbank ein dickes Lob aussprechen, auch wenn einige Kritikpunkte in der ca. 6 wöchigen Diskussion natürlich zutreffen und so manches besser organisiert werden könnte.

Ich habe vorgestern, am Sonntag, versucht, den SecureTAN Generator zu aktivieren. Leider hat exakt am Sonntag mein alter TAN Generator den Geist aufgegeben – ohne Hinweis auf schwache Batterie -.

Ich konnte mich daher nicht einloggen, da ja bekanntlich seit gestern zum  Einloggen eine TAN notwendig ist. Habe dann die Hotline angerufen – ist ja auch am Sonntag anwesend - , habe leider vergeblich versucht, diese zu erreichen ( es kommt ja ständig der Hinweis: wir können Sie innerhalb von 60 Sekunden nicht weiterleiten, bitte versuchen Sie es später nochmals ). Habe dann eine zweite Hotline Nummer ausfindig gemacht und 30 Minuten in der Warteschleife gewartet. Habe dann eine Verbindung bekommen und mir wurde gesagt, dass ich eine TAN per Post zugeschickt bekomme; d.h. 3 Tage kein Einloggen / Börsengeschäfte online möglich – nur über die Hotline -. So weit so gut. Habe kurz davor mein Anliegen per Mail an CB geschickt und habe gestern einen Anruf von CB erhalten. Sachverhalt nochmals geschildert und Aktivierung des TAN Generators per Mail beantragt  ( PDF Anlage).

Die Aktivierung des TAN Generators wurde zeitnah zugesagt und ist heute um 09:50 Uhr erfolgt und es funktioniert.

Diesen Ablauf nenne ich guten Kundenservice und möchte mich ausdrücklich nochmals bei der CB bedanken – leider hat die „Dame“ am Sonntag den Sachverhalt wohl nicht verstanden, oder ich habe ich nicht vollständig erläutert, denn sie wollte mir einen Freischaltcode per Post zuschicken -. ! Gut, dass ich einen Rückruf bekommen habe und die Sache per Mail erledigt werden konnte.

Noch einen  Satz zu den teilweise unverständlichen Kommentaren z.B. 84 Mio. besitzen ein Handy ! Aluhut aufsetzen…. Wir besitzen im Haushalt auch 6 Handys – 3 ausgemusterte in der Schublade und 3 aktive davon 2 Prepaid ohne Internet. Wenn man dies auf 84 Mio. umrechnet, komme ich auf maximal 60-70 % der Haushalte. Sprichwort: glaube keiner Statistik, die du nicht selber gefälscht   hast !

[Confusious]

@Adler55: "Die Consorsbank hat 6 Wochen vor Umstellung per Mail informiert:

kundenbetreuung@consorsbank.de über inxserver.com 25.07.2019, 11:19"

ja, aber der enthaltene Link führte zu einer halbfertigen Seite, auf der etliche wichtige Informationen fehlten. Drei Stunden später war diese Seite dann upgedated.

Also schlechtes Timing zwischen Info-Mail und Info-Seite.

Mich zumindest hat das ein wenig irritiert.

Der Kundendienst hat dann aber nett bei mir um Entschuldigung gebeten - ok.

[KaHa]

@Hillbilly:

probier's mal!

Oder stell' deinen Browser so ein, dass beim Schliessen alle Cookies und der Cache gelöscht werden.
So stellst du sicher, dass du immer mit einer frischen Session startest.

... ist nicht nur für Consors sinnvoll! 

Hier ist eine Bedienungsanleitung für den FireFox:

und hier für Opera:

good luck
KaHa

[Confusious]

viel einfacher: Banking mit Firefox im privaten Modus benutzen (Strg+Umschalt+P)

[Audioralf]

@ConfusiousDanke für den Hinweis, aber ich habe nach der Touch-ID für die Consors-Banking App gefragt. Deine Antwort zeigt wo es in der Secure-ID App zu finden ist.

In der Banking-App muss ich meine "alte" Zugangspin eingeben. Irgendwer hat geschreiben es würde auch hier mit Fingerabdruck gehen. Die Hotline von Consors sagte mir unter "mehr" und "Einstellungen" sei das zu finden, er habe aber nur ein I-Phone und könne es für Android nicht sagen.

Eine Verbesserung hätte ich noch für die Secure-ID App.

Wenn wir uns auf dem Smartphone hier in das Forum einloggen wollen, wird auch die TAN abgefragt. Diese erhalten wir nicht so komfortabel wie mit der BankingApp.
Diese sollte mit Tippen in die Zwischenablage kopierbar ein, um sie dann im Browser eingeben zu können. Das macht die Microsoft Authentifkator App auch.

Man wird sich an diese Authentifizierungen gewöhnen müssen. Beim Microsoft Konto und bei Paypal gibt es das schon und die POSTBANK hat gestern auch umgestellt. Auch hier liest man von Problemen. Lasst die Leute mal ihren Job tun. Das wird schon.
Erleichterungen wie TAN nur alle par Tage wird nach meiner Einschätzung kommen, da das einfach im Moment zu viel zu vielen Problemen und Störungen kommt.
Ich hatte ja schon Problem mit Cookies und Aussperren. Was ist, wenn ich in einem Jahr wieder ein Problem habe und ich das Verfahren wieder neu anmelden muss. Dafür brauche ich ja den alten Tan Generator (Applikaton 1) , der dann vielleicht nicht mehr geht.

[Confusious]

@Audioralf  "ich habe nach der Touch-ID für die Consors-Banking App gefragt. Deine Antwort zeigt wo es in der Secure-ID App zu finden ist."

ach so, das hatte ich überlesen.

Wahrscheinlich, weil ich selbst nie eine Banking-App und den zugehörigen TAN-Generator auf demselben Gerät benutzen würde; das galt auch für die SMS-TAN *)

Auch die von dir angesprochene Kopiererei übers Clipboard würde ich nie benutzen. Da können zu viele Apps mitlesen.

*) deswegen finde ich es auch hochgradig &%[zensiert]$# von den Banken, die Kunden von einem nicht hackbaren TAN-Generator auf ein Handy zu zwingen (okok, es gibt jetzt den kostenpflichtigen "SecurePlus Generator", aber der wird sicher von den meisten Leuten nicht benutzt)

[Hillbilly]

Geht trotzdem nicht, gleiche Meldung wie gestern. Nur weiß der Rest vom I-Net nicht mehr, dass ich gerade ein paar Schuhe suche.  🙂

[SmithA1]

Hast du mehrere Konten in der Secure App?
Ich glaube, das geht nur wenn man ein Konto hat. Ich glaube mich daran zu erinnern, dass ich - also ich das erste Konto eingerichtet habe - per Finger entsperren konnte. Nun - mit mehreren Konten - geht es nicht mehr.

[Audioralf]

Nein ich habe nur ein Kontozugang und nur einen Benutzer und kann auch per Fingerabdrucke die Scecure App benutzen.

Meine Frage bezieht sich auf die Banking-App und ob man diese so einstellen kann, dass man unter der Kontonummer anstelle des Passworts auch den Fingerabdruck zum Anmelden eingeben kann. Innerhalb dieser App, wird dann die Secure-App aufgerufen, die dann den Fingerabdruck verweden kann, wenn man das möchte.
Gibt er hier jemand der für beide Apps die Verwendung des  Fingerabdrucks einstellen konnte?