Mit photoTAN und
PIN Sicherheit für
Ihre Bankgeschäfte

Die App oder das Lesegerät können bis zu acht verschiedene Konten verwalten.

In der PIN-/TAN-Verwaltung im Persönlichen Bereich müssen Sie sich zunächst mit Ihrer Mobilfunknummer registrieren. Zur Bestätigung der Rufnummer erhalten Sie einen Bestätigungscode per SMS zugesandt. Dieser ist noch im Registrierungsprozess einzugeben. Nach diesem ersten Schritt erhalten Sie einen Aktivierungscode per Brief, den Sie bitte erneut im Persönlichen Bereich erfassen. Erst nach der Aktivierung können Sie das mobileTAN-Verfahren nutzen. Das photoTAN-Verfahren bleibt parallel gültig.

Ja, ab der Version 6.1.1 des Lesegerätes ist dies möglich. Ältere Versionen unterstützen dies nicht. Ihnen wird die Version kurz nach dem Einschalten des Gerätes angezeigt.

PSD2 soll europaweit den Zahlungsverkehr vereinheitlichen. Konkret profitieren Bankkunden davon, dass auf dem Markt der Finanzdienstleistungen mehr Wettbewerb herrscht, innovative technische Lösungen gefördert werden, es mehr Sicherheit im Zahlungsverkehr gibt und Verbraucher besser geschützt werden.

Mehr zu PSD2 erfahren

Die photoTAN benötigt für die Standard-Freigabe eine Internetverbindung. Wenn Sie mit dem Smartphone keine Internetverbindung haben, dann können Sie die Scan-Funktion des photoTAN-Verfahrens verwenden. Dazu wählen Sie auf dem Computer das photoTAN-Verfahren „photoTAN Grafik“ und öffnen dann auf dem Smartphone die photoTAN App und verwenden die Scan-Funktion links unten.

Zur Aktivierung der App werden folgende Zugangsdaten benötigt: die achtstellige Zugangsnummer, die sechsstellige PIN und ein aktueller photoTAN-Aktivierungsbrief.

 

Für APK-Versionen aus uns unbekannten Quellen können wir keine Gewährleistung für Funktion und Sicherheit der App übernehmen. Unsere App stellen wir ausschließlich im Google Play Store und im Apple Store zur Verfügung.

Um die photoTAN-Push-Funktion nutzen zu können, ist die Eingabe der Zugangsdaten notwendig. Die Daten werden in Form eines Tokens hinterlegt und können nicht ausgelesen werden. In der App ist der Passwortschutz nun obligatorisch. Dadurch kann die App vor Missbrauch geschützt werden. Diese Funktionalität erfüllt die PSD2-Richtlinie zur Zwei-Faktor-Authentifizierung (2FA).

Es ist richtig, dass die Vorgänger-Version der photoTAN App auf Geräten mit administrativem Zugriff unter bestimmten Voraussetzungen genutzt werden konnte. Dennoch haben wir grundsätzlich immer darauf hingewiesen, dass wir die Funktionstüchtigkeit auf diesen Geräten nicht gewährleisten können. Dass die alte Version trotz Rootings bzw. Jailbreaks genutzt werden konnte, hängt damit zusammen, dass diese App-Version nicht in dem Maße gehärtet war, wie es bei der neuen Version mit der Push-Funktion der Fall ist.

Der Grad der Härtung wurde bei der neuen Version aus sicherheitstechnischen Erwägungen angehoben. Die Argumentation, dass ein gerootetes System – vorausgesetzt, das notwendige Wissen dafür steht zur Verfügung – sehr gut abgesichert werden kann, können wir nachvollziehen. Andererseits fällt es uns schwer sicherzustellen, dass auch jedes gerootete Gerät von seinem Nutzer mit dem notwendigen Maß abgesichert wird. Daher haben wir die Entscheidung getroffen, den Grad der Härtung unter dem Aspekt der Sicherheit und im Sinne aller Nutzer dieser App, zu erhöhen. Grundsätzlich wird sich unsere Fachabteilung weiterhin damit beschäftigen, inwieweit eine Anpassung der Härtung unter Berücksichtigung der o. g. Aspekte möglich ist.

Für die Nutzung mit Banking-Software (FinTS) und Online-Shopping-Apps auf demselben Gerät steht die Push-Funktion noch nicht zur Verfügung. Eine Erweiterung ist aber bereits in Arbeit. Alternativ kann wie gewohnt das photoTAN-Scan-Verfahren mit zwei Endgeräten verwendet werden.