@spheniscus @P_Lucas @RonRevog Die Herausforderung ist halt, dass viele dark patterns genau mit der vermaledeiten Bequemlichkeit erfolgreich spielen. Und dann kannst du eine App dagegenentwickeln, die niemals eine Chance hat - weil die anderen schamlos z.B. Bequemlichkeit vor Sicherheit gehen lassen, und das bei den Nutzern funktioniert. Geht beim Netzwerkeffekt los und endet beim Datenabsaugen mit AI - weil man ja so tolle Analysen o.ä. machen kann.
@spheniscus möglicherweise liegt es nicht an WERO sondern an der ING App. Mit der Sparkassen-App konnte ich die Synchronisierung der Kontakte ablehnen und trotzdem direkt Geld an eine von mir einzeln benannte Person (die auch die Sparkassen-App hat) senden.
@securiserve ... Nachtrag... ahso, und leider haben nicht alle meine Kontakte AUCH ein Konto bei ING. Etwas Flexibilität erwarte ich dann doch.
@securiserve hmja, danke, das kristallisiert sich allmählich heraus. Habe meine ING bereits angeschrieben. Bin auf Standby, warten auf Antwort.
Ich möchte #wero ausprobieren 🤗!
@spheniscus
Android 17 wird selektivem Zugriff auf Kontakte ermöglichen, das ist ne reine Bequemlichkeitsgeschichte.
Du sendest ja an eine Nummer oder Email und dann schaut Wero nach ob dazu eine IBAN registriert ist.
Ob es in Zukunft einen direkteren Weg geben wird oder Alias dazu, unklar.
@spheniscus Bei mir kann ich es gar nicht erst einrichten. Ich dachte schon, dass an an GrapheneOS liegt und habe es aus Spaß mal an einem IPhone versucht. Geht aber auch nicht. Sie schicken mir noch die PDF mit ihren Bedingung, dann kommt nur das mir schon bekannte "Hoppla, da ist etwas schief gegangen.". Der Support, scheinbar wirklich ein Mensch, weiß auch keinen Rat. Schade.
@maos @spheniscus
#wero
#grapheneos
Wero-App unter GrapheneOS scheint zu funktionieren, allerdings nur unter Google-Diensten:
https://discuss.grapheneos.org/d/20119-wero-wallet
Viele Nutzer trennen die Anwendungen mit der Island-App in eine Business-Ebene (für aktivierte Google-Dienste) und eine private Ebene (ohne Google-Dienste).
Mit dieser Konfiguration laufen auch die meisten Banking-Apps (in der Business-Ebene).
Beide Ebenen können zusätzlich mit der Rethink-Firewall auf den notwendigen Datenverkehr begrenzt werden.
@spheniscus @slartybartfasd Ja, sollte funktionieren, funktioniert bei mir aber nicht. Weder Wero, noch die Echtzeitüberweisung. Es hat aber wohl eher mit meinem Konto zu tun, als mit GrapheneOS, denn wie gesagt, das Verhalten am IPhone ist das gleiche.
@spheniscus
naja, dieses Paypal geht mit Deinen Daten auch nicht so datenschutzfreundlich um und teilt diese mit zig Unternehmen.
Nachzulesen auf der Paypal Seite.
https://www.paypal.com/ie/legalhub/paypal/third-parties-list
Aber wer liest schon das Kleingedruckte 🤷♂️…
@d1sc Ich weiß, deshalb ketzerisch "dieses PayPal 😜 "geschrieben.
Davon will ich schließlich weg - aber eben nur, wenn's dadurch (für mich) mindestens "gefühlt" besser wird.
@spheniscus ist WERO nicht dafür da, Geld mit Kontakten auszutauschen?
@caterpillar Ja. Mit ausgewählten Kontakten. Nicht mit ALLEN per Vorreinstellung, die ich ungefragt übermittle.
Wenn's nur das wäre... Trotzdem danke, angeregte Diskussion hier,
@spheniscus Was spricht gegen den Zugriff auf die Kontakte? Es werden lokal Hashes gebildet und damit gearbeitet, so wie man das datenschutzkonform macht.
Aus der Datenschutzerklärung der ING (Seite 4):
ing.de/dokumente/datenschutz-a…
Die App erstellt Prüfsummen (sogenannte Hash-Werte)
aus den Mobilfunknummern Ihrer Kontakte sowie Ihrer
Mobilfunknummer. Ausschließlich diese Prüfsummen
werden für die Kontaktsynchronisierung an den zent-
ralen Wero-Dienst (von EPI Company SE) übermittelt.
@art4 Guter Hinweis, ABER da fehlt ein aus meiner Sicht sehr wichtiger Vor-Satz.
https://www.ing.de/dokumente/datenschutz-app/ auf PDF-S. 4, rechte Spalte, "Synchronisieren:
"gespeicherte Mobilfunknummern samt Kontaktnamen)" - für's Hashen müssten die dann wiederum alle überall exakt gleich benamst sein. Thx 2 @schnedan
Zuviele Ungereimtheiten, bin da 'raus für heute.
Nein, das ist nicht richtig. Gehasht wird nur die Nummer. Und weiter unten steht auch, warum die Namen auf dem ING Server gespeichert werden: Um dir auf allen Geräten immer den selben Namen anzuzeigen, denen du Geld geschickt bzw von denen du Geld empfangen hast.
Die Prüfsummen
der Mobilfunknummern Ihrer Kontakte, die ebenfalls
den Dienst nutzen, sowie deren Namen aus Ihrem
Adressbuch, werden auf dem Server der ING Group
gespeichert. Das ist erforderlich, um den Dienst nutzen
zu können und den Vertrag mit Ihnen zu erfüllen.
Außerdem ist es notwendig, um etwaige Wero-Nach-
richten zuordnen zu können, wenn Sie den Dienst auf
unterschiedlichen Mobilfunkgeräten nutzen und ihre
Adressbücher unterschiedliche Kontakte aufweisen, da
jeweils Kontaktdaten zu den bereits erfolgten Wero-
Nachrichten fehlen könnten.
@art4 @spheniscus also Namen im Klartext? dann kannst dir das hashen der Mobilfunknummern gleich sparen...
"und ihre
Adressbücher unterschiedliche Kontakte aufweisen"
Warum vergibt man nicht einfach ne Wero IBAN? die wäre immer eindeutig und Anonym!
Na klar wird der Namen im Klartext angezeigt. So wie bei jeder Überweisung der Empfänger mit Klarnamen eintragen werden muss.
Du kannst auch direkt eine Echtzeitüberweisung an eine IBAN machen.
Wero baut ja genau darauf auf.
Der "Wero-Dienst" (von EPI Company SE) ist nur wie ein Telefonbuch, dass den Hash einer Nummer oder Email mit einer IBAN mappt.
Die Nummer/Email ist damit nur ein Verweis auf die IBAN. Und nur diese Email/Nummer wird gehasht, weil sie für die Überweisung nicht im Klartext benötigt wird.
@art4 @spheniscus "Die Nummer/Email ist nur ein Verweis auf die IBAN. Und nur diese Email/Nummer wird gehasht, weil sie für die Überweisung nicht im Klartext benötigt wird."
Was auch keinen Sinn macht..
was mache ich wenn ich von allen meinen Konten aus Wero nutzen möchte, aber nur eine Handynummer habe? Dann habe ich eine 1:N Verknüpfung. Ach so gut dann brauche ich halt X Wero Apps von X Banken... aber wie löse ich das beim Empfänger?
@spheniscus
@digitalcourage
Mich nervt der App-Zwang nur noch massiv.
Wieso braucht es für jeden Scheiß eine App, wo früher eine Webseite reichte?
Ich will auch gar nicht alles (nur) am Smartphone machen! Im Gegenteil nutze ich lieber den PC, wo immer es geht.
🧐
Und überhaupt: warum kann man nicht beides anbieten, sind doch viele Apps eh nur eine Webseite im Container!
😑
Ich denke, es braucht ein App-only-Verbot...!
Auweia, noch ein Verbot.
🤔
@CafeJunkie @digitalcourage
Och menno, ich wollt' doch "einfach" 🤔 per Smartphone zahlen, voll schick und hype und einfach. Achso, und weg von PayPal. Zwei Fliegen mit einer Klappe.
Anforderungen:
1) Ohne GooglePay/ApplePay
2) Huawei-Smartphone OHNE Google PlayStore
Soweit meine Neugierde.
Bei gleichem Komfort.
Aktueller Stand: Träum' weiter. 💤 Ich lasse es ruhen.
@spheniscus @digitalcourage
Wirklich traurig ist, dass bei solchen " #Leuchtturm"-Projekten meist Manager das sagen haben, die von IT allg./erst recht von moderner IT keine Ahnung haben!
Andernfalls hätte man #WERO so konzipiert, dass man nur die Schnittstellen definiert und jeder eine App/Webseite/etc. dagegen entwickeln kann (ggf. auch mit Zertifizierung).
Gilt genauso beim eGK-'Geschwür'.
#neuland wohin man auch blickt in 'schland.
🧐😒
@spheniscus Meknes Wissens nach kann man alternativ auch bei jeder Überweisung Handynummer oder E-Mail-Adresse eingeben. Ich hab den Zugriff allerdings erlaubt...
#wero
@GormDeGamle Wenn ich #wero in der #ING App am Smartphone starten will, komme ich am Button "Kontakte synchronisieren" nicht weiter - wenn ich ihn NICHT antippe. Es gibt kein "Überspringen" , "Später nachfragen" oder so.
Ich würd's ECHT gern wagen, will aber nicht all meine persönlich/liebevoll/fürsorglich gepflegten Kontakte "irgendwo" hochladen.
Hm. Ich denke nach. Noch 26x schlafen bis zum nächsten DI.DAY. *vorfreu*
@spheniscus Geht Wero eigentlich am Desktop?
@frumble @spheniscus Nein. Unter anderem deswegen ist das eine Totgeburt.
@kaibojens @spheniscus WhatsApp und Instagram waren leider auch keine Totgeburt, die hatten lang auch keine Web-Variante.
@frumble @spheniscus Die waren jeweils auch komplett neu in ihrem Feld und hatten keine Konkurrenten. Wero tritt gegen massive Platzhirsche wie Paypal an. Und das mit Bindung an bestimmte Banken und App only.
@kaibojens @frumble @spheniscus und für CDs aus Kanada, Landkarten aus UK oder Teflon Modellauto-Lager aus Hongkong braucht man noch immer Paypal
@schnedan @kaibojens @spheniscus Hm? Das klingt nach prädestiniertem Fall für Kreditkarte.
@spheniscus ich kann mich jetzt täuschen, aber ich meine, bei der @Sparkasse hat man das zusammen mit #wero nicht gebraucht.
@razortide @Sparkasse @P_Lucas Danke euch. Klar, ist voll bequem, das gesamte Adressbuch in einem Rutsch... ein guter Anbieter möge BEIDES erlauben: Einzelne Kontakte/Nummern, ODER eine Liste.
Ein App- bzw. Systemwechsel sollte sich als Verbesserung anfühlen für den Nutzer, nicht wie eine Verschlechterung.
Nagut, nicht nur meckern, was alles nicht geht. Insofern: ING über die Kundenkontakt-Seite angeschrieben. Steter Tropfen... evtl. kommt ja was zurück.
#wero bzw. hat ING hier ein Profil?
@spheniscus @Sparkasse ich hab mich getäuscht 🤦
@spheniscus Ja ist glaube ich bereits ein gescheitertes Projekt.
Auch, dass das ganze in der Banking App genutzt werden muss ist Quatsch.
Überall sieht man auf den Bildern die Wero App, lädt diese herunter um dann gesagt zu bekommen "Hey, deine Bank macht ja bei Wero mit, dann nutze doch die Banking App".
Und nein ich möchte nicht die schlechte Volksbank App nutzen, wenn die PayPal App super ist.
Bravo! Schon der Abgesang auf europ. Technologie und Anpreisen des amerikanischen Marktführers, bevor der Dienst überhaupt Vollständig am Markt ist. Ach sorry, der #DID für diesen Monat war ja gestern, ist also schon vorbei. Ja weitermachen... 🙄
@RonRevog @spheniscus
Stimme ich dir im Rahmen zu. Ja man kann das ganze unterstützen.
Wero wird aber klar als PayPal Alternative kommuniziert und hat viel Geld/Ressourcen dahinter.
Da kann man eine fertige Lösung schon erwarten, wenn man eben Konkurrenz zu etablierten machen möchte. Dort eine Lösung zu bringen, die weniger kann und durch die Anwender meist nicht wie auf der Webseite gezeigt nutzbar ist (App), ist irgendwie Käse.
@P_Lucas @RonRevog @spheniscus Na ja, ausgerechnet paypal dafür nutzen zu wollen ist irgendwie - putzig.
Aber du hast recht: Das Thema ist eine Totgeburt, weil die Bequemlichkeit einfach zu wichtig ist. Und das war jetzt komplett ernst gemeint.
@Montrose @P_Lucas @RonRevog der ewige Spagat zwischen Bequemlichkeit und Sicherheit. Plus die (eigene 💤) Trägheit, Gewohnheit.
Andererseits: Systeme nutzen, ohne mitzudenken? Ich schätze, dafür sind wir (hier) nicht angetreten. Irgendwo muss man mal anfangen, vom Nörgeln alleine wird es nicht besser an-die-eigene-Nase-gefasst.
Wer sollte das sonst angehen, wenn nicht wir?
@spheniscus @P_Lucas @RonRevog Die Herausforderung ist halt, dass viele dark patterns genau mit der vermaledeiten Bequemlichkeit erfolgreich spielen. Und dann kannst du eine App dagegenentwickeln, die niemals eine Chance hat - weil die anderen schamlos z.B. Bequemlichkeit vor Sicherheit gehen lassen, und das bei den Nutzern funktioniert. Geht beim Netzwerkeffekt los und endet beim Datenabsaugen mit AI - weil man ja so tolle Analysen o.ä. machen kann.
@P_Lucas
Das erinnert mich stark an E-Auto Diskussion. "Bevor das Auto nicht 1000 km am Stück fährt, 2 t Anhängelast zieht und nur 10 k€ kostet, ist das nichts für mich."
Fast jeder macht heute Homebanking, meist über App. Warum nicht diese App verwenden? Bei PayPal brauche ich eine extra App, die voller Tracking und Werbung ist.
Da viele Banken das umsetzen wollen/müssen, wird das eben langsam ausgerollt. 50 Onlinehändler sollen 2026 starten. Die müssen das auch erstmal wollen. Aktuell wird Geldüberweisung via Telefonnummer oder eMail angeboten. Paypal war auch nicht "über Nacht" plötzlich da.
@spheniscus
@spheniscus @P_Lucas
Ich nutze auch Paypal am Browser und ich muss mich in gewissen Abständen zusätzlich mit der Paypal App am Smartphone verifizieren. Ist das nicht inzwischen sogar Pflicht?
Habe das dazu gefunden:
"Seit den EU-Zahlungsdiensterichtlinien (PSD2) ist für viele Transaktionen eine "starke Kundenauthentifizierung" vorgeschrieben. Das bedeutet, dass PayPal bei vielen Zahlungen zusätzliche Sicherheitsmaßnahmen verlangt, wie:
SMS-Code
Bestätigung per App
Sicherheitsfragen
Biometrische Verifizierung"
