Mastodawn

Liebe @glsbank um Transaktionen im Onlinebanking durchzuführen braucht man bei euch die APP SecureGoPlus für #2fa . Ab Version 4.2.0 braucht diese jedoch zwingend die kompletten Google Libraries sprich die kompletten #googleplayservices. #wtf ? Gerade in diese Zeiten zwingt ihr uns in das Google Ecosystem?
Ich benutze #IodeOS und werde #securegoplus händisch in Version 4.1.5 installieren und dann nie wieder updaten .. #wtf ??
#SecureGoPlusVerfahren #GLS #microg #iodeos #rootedandroid

@glsbank @sertonix @vgnpwr mit der Version 4.2.3 von SecureGoPlus kann ich die App wieder wie gewohnt benutzen - puh! Hoffentlich war das nur ein Softwareproblem 🥳 ☀️

Ingrid_DemokratinAusOL Oct 10

@the_drifter @glsbank

Ich banke mit dem Smart-Tan-Verfahren, ohne secure-go-plus, soweit ich weiß...

Norbert Tretkowski (old Acc.)Oct 11

@the_drifter Ich nutze Version 4.2.1 der SecureGo Plus App auf einem Android Gerät komplett ohne Play Services und auch ohne microG, und die App funktioniert problemlos, außer eben, dass ich sie manuell öffnen muss und keine Push Benachrichtigung kommt.
@glsbank

@norbert interessant. Ich habe diese Infos aus diesem Thread von/e/OS. Werde am Montag mit der GLS sprechen. Andere Versionen der APP funktionieren auch nicht.

https://community.e.foundation/t/securego-plus-app-stopped-working/75832/20

SecureGo Plus App stopped working

You mean my downgrade of the Bank Norwegian App? I’ve just installed an older version from the Aptitude store. After his, I had to identify again in the app. With the VR SecureGo Plus I feare the same. But in this case, I would have to wait for a letter by my bank. I’ll hope to avoid this. The feedback in this thread is quite diverse. On some phones, it works on other not. It seems not to depend on locked/unlocked bootloader and not on the Android version. And the non-branded version of Atruv...

/e/OS community

@norbert mh schade. Ich habe das soweit debuggt das SecureGoPlus mir antwortet: https://ka-app.vr-bankingapp.de/services_online/mobile_auth/exit/dispatch?action=Rooting&reason=0&manufacturer=Fairphone&model=FP3&AndroidVersion=35&shieldVersion=8.0.1&root=aToken&type=plus&flavour=wl es gibt also server-seitig einen Root/Integrity Check.

Sicherheitshinweis - Atruvia

@the_drifter
Wozu haben wir denn mit Fints und hbci Standards definiert wenn jeder für 2FA dann wieder seinen eigenen Stiefel fährt? Auch dafür gibt es Standards die in dutzenden quelloffenen Apps implementiert wurden.
Abgesehen davon dass Aktien, Abwicklung von mobilen Zahlen und Co, nur mit bankeigenen Anwendungen möglich sind.

@taketwo tja das musst du mir nicht erzählen. :(

GLS Bank Oct 13

Guten Morgen, offiziell sind unsere Apps nur über den Google und Apple Store zu bekommen. Das war schon immer so. Grüße aus Bochum

Norbert Tretkowski (old Acc.)Oct 14

@glsbank Das war nicht der Punkt, die App lässt sich unter Android auch mit Hilfe des Aurora Store beziehen. Der Punkt war, dass die App offenbar plötzlich und ohne erkennbaren Grund die installierten Google Play Dienste unter Android voraussetzt.

The Mad Hatter Oct 14

@norbert @glsbank Ohh das ist wirklich sehr schlecht. @glsbank . Bitte klärt das!

themadhatter Oct 14

@lgehr hihi schöner Nickname

themadhatter Oct 14

@norbert ich kann mir nicht vorstellen, dass die @glsbank davon abweicht und ihre Apps plötzlich im #fdroid store anbietet. Wäre zwar ein wünschenswertes Alleinstellungsmerkmal, aber meine Bank ist eben auch nur eine Bank.
Zumindest unter #grapheneos lassen sich die Google Dienste im vertraulichen Profil isoliert ohne Berechtigungen einsetzen. Zusätzlich ist dort bei mir immer ein VPN aktiv.
Hat @kuketzblog hier gut beschrieben (hilft vllt):
https://www.kuketz-blog.de/android-15-vertrauliches-profil-unter-grapheneos-optimal-nutzen/

Android 15: Vertrauliches Profil unter GrapheneOS optimal nutzen

Mit Android 15 wird die Funktion eingeführt, Apps in einem vollständig isolierten Bereich, getrennt vom restlichen System, zu installieren. Diese…

GLS Bank Oct 14

Hallo Norbert, "ohne erkennbaren Grund" ist natürlich für uns (Social Team) schwer zu beurteilen, eventuell "Debugging ect." wir werden es an die IT weitergeben, um für das Thema zu sensibilisieren. Lieben Gruß aus Bochum

@the_drifter @glsbank Die SecureGo APP ist nicht von der GLS Bank. Ich schätze, die haben da nur begrenzte Möglichkeiten, etwas zu ändern.

@inhji @glsbank Dessen bin ich mir bewusst. Aber als ethische Bank sollte man seine "Lieferkette" m.M.n im Blick haben

GLS Bank Oct 14

Da Dein Account anonym ist schreib uns gern mal an [email protected]. Grüße aus Bochum

@the_drifter @glsbank

Das kann ich leider auch für andere Banken / Broker bestätigen. In den letzten Wochen sind mir mehrere Apps nach einem Update ausgefallen. Manchmal gibt es sogar eine Fehlermeldung zu den Play Services. Auch wenn früher MicroG ausreichend war. Gerade bei Banken, die hoffentlich die eigene App nicht als Einkommensquelle sehen, verstehe ich diesen Google Zwang nicht.

GLS Bank Oct 14

Da Dein Account anonym ist schreib uns gern mal an [email protected]. Grüße aus Bochum

Sertonix Oct 14

@the_drifter @glsbank

Auf diesem Forum gibt es ein paar interresante Infos: https://community.e.foundation/t/securego-plus-app-stopped-working/75832/15

Es scheint für manche Personen auch mit MicroG zu funktionieren. Und es wird wohl versucht, dass es wieder besser läuft.

SecureGo Plus App stopped working

You mean my downgrade of the Bank Norwegian App? I’ve just installed an older version from the Aptitude store. After his, I had to identify again in the app. With the VR SecureGo Plus I feare the same. But in this case, I would have to wait for a letter by my bank. I’ll hope to avoid this. The feedback in this thread is quite diverse. On some phones, it works on other not. It seems not to depend on locked/unlocked bootloader and not on the Android version. And the non-branded version of Atruv...

/e/OS community