Spk Push-TAN geht bei mir nicht

<<Jetzt bin ich mit LOS auf dem aktuellen Stand von Android 11, und das soll weniger sicher sein als das Android 8, mit dem das Gerät geliefert wurde? Diese "Sicherheitsprüfung" ist Irrsinn.
Ansichtssache, es geht nicht um Android 11 oder Android 8. Das Problem bei dir ist LineageOS (LOS). LineageOS ist eine freie Software und wird von einer Gemeinschaft Freiwilliger entwickelt, wo jeder Hans und Franz daran rumfummeln kann. Das halten die Bankeneben für wenig sicher. Das ist aber auch das Problem, was dir niemand erzählt, wenn du dir LineageOS auf dein Handy installierst.

Benutzer Uwe 64 schrieb:

Das ist bei chinesischen Androids genauso.

Das ist doch eigenes Schicksal. Darum nutze ich ein Gerät aus deutscher Produktion. Mit einem Gigaset Handy gibt es da keine Probleme.

Benutzer Uwe 64 schrieb:

[_] Du kennst die Hintergründe von LOS.

Falls nicht, kann ich dir helfen: LOS entsteht aus AOSP, "wo jeder Hans und Franz daran rumfummeln kann". Am meisten fummelt Google selber. Dasselbe AOSP ist die Basis des offiziellen Android. Google reichert AOSP um eingene Dienste und Spionage-Module an und nennt das Ergebnis Android (Name geschützt).
LOS baut AOSP zu lauffähigen Systemen für diverse Smartphones aus, nicht mehr und nicht weniger. Insofern ist LOS immer viel sicherer als ein Android derselben Version, allein schon, weil in LOS viel weniger Apps mit zweifelhaftem Auftrag im Hintergrund werkeln.


Die Banken halten gar nichts. Manche App-Programmierer, z.B. die der Spaßkasse, bauen kaputte "Sicherheits"-Prüfungen in die Apps ein. Kaputt, weil sie nicht zwischen "root" und "Bootloader entsperrt" unterscheiden.


Nein, das ist nicht das Problem, s.o.

Benutzer s10t2z3r schrieb:


Aber das ist doch eigentlich ein Berechtigungsproblem: Eine App sollte doch gar nicht herausfinden können, ob der Bootloader entsperrt ist. Welches API wird da benutzt?

Benutzer Wechseler schrieb:

Das musst du den/die Programmierer fragen.

Benutzer s10t2z3r schrieb:

Meine Vermutung ist, daß da schlicht abgefragt wird, ob du genug mit Google gekuschelt hast, also bspw. nicht der in Ungnade gefallene chinesische Hersteller (bspw. Huawei) bist. Jede andere Shenzen-Hinterhof-Bude geht natürlich völlig in Ordnung.

Was letztlich dann gar nichts mehr mit "Sicherheit" zu tun hat. Nur willst du den Zugriff auf deinen Zahlungsverkehr wirklich vom Goodwill eines Silicon-Valley-Konzerns abhängig machen? Kein Girokonto ohne Google-Konto mehr, oder was soll das werden, liebes Deutsches Kreditwesen?

>Du kennst die Hintergründe von LOS.

Natürlich kenne ich die. Darum kommt mir das auch nicht auf mein Endgerät. Aber jeder ist seines Glückes Schmied.