Post B5gQjexcJuSAv84Y76 by nick@hhmx.de
 (DIR) More posts by nick@hhmx.de
 (DIR) Post #B5eNiTrlOYd42lA1s8 by kuketzblog@social.tchncs.de
       0 likes, 0 repeats
       
       Wow. Das ich das noch erleben darf! Die PSD Bank Banking-App (Android) ist seit dem jüngsten Update nicht mehr kriechlahm, sondern richtig flott bzw. endlich bedienbar./kuk
       
 (DIR) Post #B5eP5oqdeQY5jSKLC4 by custom@social.tchncs.de
       0 likes, 0 repeats
       
       @kuketzblog Siehste. Wunder gibt es immer wieder. 😃
       
 (DIR) Post #B5ePIC9cpCTTUS6pm4 by Yolanda405@mastodon.social
       0 likes, 0 repeats
       
       @kuketzblogHab's eben getestet. Schnell würde ich das nicht nennen, vielleicht eher fast zu benutzen;-)
       
 (DIR) Post #B5eQK6S36BMYKvCUYS by tomarsch@mastodontech.de
       0 likes, 0 repeats
       
       @kuketzblog Liegt das etwa daran, dass die App Netzverbindungen herstellen möchte, die Du durch eine FW blockierst? Z. B. firebase, ggl, ms aws und Konsorten.
       
 (DIR) Post #B5eRHHtuAqhUvnS2rI by 73CC@social.tchncs.de
       0 likes, 0 repeats
       
       @kuketzblog Würde mich bei der @glsbank auch darüber freuen, wenn diese endlich flotter laufen würde.
       
 (DIR) Post #B5eRIqBGCvcnXQJGEq by Andi_Berlin@troet.cafe
       0 likes, 0 repeats
       
       @kuketzblog vielleicht liegt‘s auch am Alter, da vergeht die Zeit bekanntlich immer etwas schneller. 😉
       
 (DIR) Post #B5eTS52iWGKg9AqaKu by IzzyOnDroid@floss.social
       0 likes, 0 repeats
       
       @kuketzblog sind "die da" eigentlich immer noch drin? Ich werde wohl nie verstehen, wie eine App, die mit sensiblen Daten zu tun hat, derart viele Analytik-Dienste verwendet. Schade eigentlich, ich mag die PSD Bank…Ich würde gern mal erleben, dass Banking-Apps ohne so etwas kommen. Und ohne Bindung an US Stores. Bislang noch keine solche gefunden. Zum Glück unterstützt die PSD auch ChipTAN…
       
 (DIR) Post #B5eXNPGqHjT7FdTsoa by JanneB@digitalcourage.social
       0 likes, 0 repeats
       
       @kuketzblog Hatte mit der Übernahme durch die BBBank auch deren App statt der PSD-App installiert. Jetzt haben sie die Bezahlfunktion in die App integriert und die digitale Girocard lässt sich mit Graphene OS nur noch nutzen, wenn die App im vertraulichen Bereich installiert ist. Antwort der Bank: Ohne Android können sie unsere digitale Girocard nicht nutzen. Einmal mit Profis....
       
 (DIR) Post #B5ev0Jc7Y4WLwjxKVs by nick@hhmx.de
       0 likes, 0 repeats
       
       @IzzyOnDroid@floss.socialEine seriöse und vertrauenswürdige Bank suche ich auch noch.Biete hier eine sogenannte "Bank", wo die nachträglich eingeführte App offenbar darauf besteht, daß man aktiv in einem Google-Konto angemeldet ist, um zu funktionieren. 🤮Vgl.https://hhmx.de/@nick/2335607@kuketzblog@social.tchncs.de#Android #Google #App #Bank
       
 (DIR) Post #B5ev0JyoBifX56ZRsO by IzzyOnDroid@floss.social
       0 likes, 0 repeats
       
       @nick solche Banken kann ich auch mehrere benennen. Man besteht dort auf die App – ohne geht nix mehr. ChipTAN wird abgelehnt mit der "technischen" Begründung, das unterstütze man nicht mehr (per Fangfrage kommt dann heraus, dass es nur am Unwillen liegt, da man es für Geschäftskunden sehr wohl noch anbietet). Eine solche Bank verweigert mir mittlerweile generell den Zugriff (nach ca 2 Jahren hin und her), und ignoriert Vorgaben des LfDI. Wäre ggf etwas für @BaFin mit Art 44 KWG?
       
 (DIR) Post #B5evH2aY6MQm4ACDXE by IzzyOnDroid@floss.social
       0 likes, 0 repeats
       
       @nick @BaFin ich habe nichts dagegen, dass Banken Apps anbieten. Eine einfache Möglichkeit ohne Google/Apple Account-Zwang und US Bindung, sollte aber verpflichtend angeboten werden. ChipTAN wäre dafür das Richtige – quasi das Pendant zum USB Ladeanschluss 😉 Benötigt nur ein kleines Lesegerät, das man schon für ca. 20 Euro erwerben kann. Und ist sicherer als jede App.
       
 (DIR) Post #B5f4eu2YR0xy5jkT9U by hisold@toot.io
       0 likes, 0 repeats
       
       @kuketzblog Vielleicht haben sie die sleep statements entfernt.
       
 (DIR) Post #B5gQjexcJuSAv84Y76 by nick@hhmx.de
       0 likes, 0 repeats
       
       @IzzyOnDroid@floss.socialWenn Banken denn Apps anbieten würden.Aus meiner Sicht würde das bedeuten:➡️ Die App kann direkt von der Bank bezogen werden.➡️ Die App erfordert keine Vertragsverhältnisse zu Dritten.➡️ Die App kommt ohne Abhängigkeiten zu Diensten von Dritten.➡️ Die App enthält keine Tracker und keine Datenausleitungen an Dritte.➡️ Die App besteht grundlegende Sicherheitsanforderungen.➡️ Die App ermöglicht "Peer Review" durch verfügbaren Source.➡️ Die App erfüllt im Idealfall Bedingungen für die Aufnahme in F-Droid u.ä.Und da habe ich bisher nicht eine Bank bzw. App gesehen, die dies erfüllen würde. Bisher auch nur eine einzige App, die den Eindruck vermittelt, eine eigene Tastaturfunktionalität mitzubringen.Bzgl. ChipTAN bzw. Hardware-TAN-Generator: Habe hier einen. Kam von einer Bank. Funktionierte auch für eine zweite. Dann stellte Bank 1 die Unterstützung ein, dann Bank 2.Neuere bzw. andere TAN-Generatoren habe ich hier ab ca. 35 EUR aufwärts gesehen. Und dann bleibt immer die Frage, welche Banken unterstützen das Verfahren und wie lange.Ja, da wäre ein Standard hilfreich.Was ich mich auch frage, wenn es um 2FA geht, würde #TOTP (#RFC 6238) da nicht genügen?@BaFin@social.bund.deBei der #BaFin sieht hier allein schon das Beschwerdeformular im Web kaputt und unbrauchbar aus. Gerade neulich aufgerufen... mit Firefox 150 auf Linux.
       
 (DIR) Post #B5gQjfTAQbgsUypkI4 by IzzyOnDroid@floss.social
       0 likes, 0 repeats
       
       @nick TOTP: ich dachte immer, der Code müsse an die Transaktion selbst gekoppelt sein (also Kriterien der Transaktion als Verschlüsselungsbasis). Gerade mal geschaut: dem ist gar nicht so, interessant. Sowohl BSI (https://www.bsi.bund.de/DE/Service-Navi/Presse/Alle-Meldungen-News/Meldungen/PSD2_200819.html) als auch Bundesbank (https://www.bundesbank.de/de/aufgaben/unbarer-zahlungsverkehr/psd2/psd2-775434) lesen sich so, als wäre TOTP in der Tat möglich! Warum nimmt das dann keiner dafür? (und re: App, such mal bei F-Droid nach "Varengold". Geht also!) @BaFin
       
 (DIR) Post #B5geGf9ZvGCsTljbfM by nick@hhmx.de
       0 likes, 0 repeats
       
       @IzzyOnDroid@floss.socialTransaktionsgebundenheit wäre natürlich ein Ausschlußkriterium für #TOTP. Aber wenn dem nicht so ist... könnten Banken sich die ganzen Appentwicklereien sparen bzw. im Bedarfsfall eine "gebrandete" Standard-App einsetzen.Danke für den Lesestoff... 😎Und oh, eine Bank mit 2FA-App bei F-Droid... 😀 https://f-droid.org/de/packages/de.varengold.activeTAN/Wobei...Die Varengold Bank AG ist ein deutsches Kreditinstitut, das 1995 in Hamburg gegründet wurde und neben seinem mit Sitz in Hamburg einen Standort in Sofia (Bulgarien) unterhält. Die Bank war in illegale Dividendenstrippinggeschäfte verwickelt. Ihr Gründer Yasin Sebastian Qureshi und einer ihrer Hauptanteilseigner, Sanjay Shah, wurden hierfür zu mehrjährigen Haftstrafen verurteilt.https://de.wikipedia.org/wiki/Varengold_Bank?useskin=vector... irgendwo ist offenbar immer ein Haken... und deren Website will hier gerade nicht wirklich. Hängt in einer Cookie-Abfrage-Schleife oder so...@BaFin@social.bund.de
       
 (DIR) Post #B5geGgBO61FRffaZ7o by IzzyOnDroid@floss.social
       0 likes, 0 repeats
       
       @nick Varengold heißt seit 2/2026 Ascory, versuch mal die aktuelle Website: https://www.ascory-bank.de/de (beide laden bei mir anstandslos – und ich blocke so einiges 🙈)Was die Haken betrifft: nenn mir eine Bank ohne. Bei machen sicher äußerst fragwürdig – bei anderen sage ich, "… der werfe den ersten Schein" (oopsie, sorry, musste sein 🤪).
       
 (DIR) Post #B5gtyGVKQZF85L9oYK by nick@hhmx.de
       0 likes, 0 repeats
       
       @IzzyOnDroid@floss.socialDie URL sieht hier genauso aus... mit dem gleichen Effekt... schräge Anzeige bzgl. "Wir benutzen Cookies. Optimierung Ihrer Web-Erfahrung." (Blub) und dann die Optionen zum Zulassen oder nur "Notwendige"... ah, aber diesmal reagiert das Ding auf nur die angeblich Notwendigen. (Linux, Firefox 150, uBlock Origin... theoretisch noch uMatrix).Und ich kann mich z.B. bis hierhin durchklicken...https://www.ascory-bank.de/de/tagesgeld-und-festgeld/unsere-konditionenDer Scheinwerfer sei Dir gegönnt... 😁
       
 (DIR) Post #B5gtyGo7IiGv1bwoq0 by IzzyOnDroid@floss.social
       0 likes, 0 repeats
       
       @nick hm, ziemlich das gleiche setup hier (uBO, uMatrix). Bieten ja leider kein Giro an (nur Tages- und Festgeld). Lustig auch, dass die Telefonnummer in Hamburg – aber die Anschrift in Freising (bei München) ist… 🤷‍♂️Und ja, könnte einen Scheinwerfer brauchen, der in meine Richtung wirft. Sieht arg mau aus hier derzeit: seit 12/2025 keinen bezahlten Job mehr, dafür Vollzeit mit Überstunden bei IzzyOnDroid. Für Mitleser: https://opencollective.com/izzyondroid & https://liberapay.com/IzzyOnDroid/ 😉