Airlock 2FA

Ergon Informatik

Über diese App

Die Airlock 2FA-App bietet eine einfache und sichere Zwei-Faktor-Authentifizierung und Transaktionsgenehmigung mit Ihrem Android-Gerät.

Sie kann nur mit Websites verwendet werden, die mit Airlock IAM als Authentifizierungslösung integriert sind. Für die Nutzung der App sind die Anmeldedaten von der Website oder ein Aktivierungsbrief des Dienstanbieters (z.B. Bank oder Versicherung) erforderlich.

Die in der App verfügbaren Funktionen können durch den Dienstanbieter eingeschränkt werden. Es wird darum empfohlen bei Problemen direkt den Kundensupport des Dienstanbieters zu kontaktieren.

Die Airlock 2FA-App bietet die folgenden Funktionen:

- Login mit One-Touch (mit Push-Benachrichtigungen)
- Login mit QR-Code
- Login mit Zero-Touch (basierend auf Umgebungsgeräuschen - erfordert Zugriff auf das Mikrofon)
- Login mit Passcode (zeitgesteuerte Einmal-Codes)
- Transaktionsgenehmigung mit One-Touch (mit Push-Benachrichtigungen)
- Transaktionsgenehmigung mit QR-Code
- Aktivierung mit QR-Codes
- Wiederherstellung aus Smartphone-Backup (falls durch den Dienstanbieter aktiviert)

Aufgezeichneten Audiodaten verlassen das Smartphone nie und werden nicht dauerhaft gespeichert (siehe auch Kapitel 11 der Datenschutzerklärung).
Sie können den Zugriff auf das Mikrofon auch verweigern und die App trotzdem nutzen.

Bewertungen und Rezensionen

Meine Frau ist Neukunde. Die Anmeldung mit war diesmal sehr kompliziert (Airlock!) und erforderte mehrmalige Telefonkontakte mit Quirin. Ich habe mein Konto schon länger und alles funktionierte damals problemloser. Deshalb nur ein ☆, sorry.

!!Große Sicherheitslücke!!: Wenn ich die Aufforderung bekomme das es ein Anmelde versuch gibt, erscheint die Seite in der App mit Ablehnen und Akzeptieren, dann muss ich bei meinem Handy nur noch auf zurück drücken und für 2-3 Sekunden wird mir der Code angezeigt, ohne das ich den Anmelde Versuch Bestätige! Diesen kann ich eingeben um auf meine Seite zu kommen ohne den Login zu bestätigen, oder aufgefordert werde meinen PIN für die Freigabe des Codes zu bekommen! Das geht mal so was von nicht!

Meine Bank zwingt mich neu, diese App zu benutzen. Die Bedienung ist mühsamer. Airlock will nun standartmässig im Hintergrund laufen, will beim Systemstart gebootet werden, will Zugriff auf mein Mikrofon. All das bräuchte es nicht (Der Vorgänger CrontoSign kam ohne all das aus und funktionierte immer zuverlässig). Wie soll ich solch einer App vertrauen können? edit: Danke für die Rückmeldung. Tatsächlich braucht die App nicht zwangsläufig mein Mikrophon (ich weiss nicht, ob das alle bemerken). Aber: Warum fragt die App nicht erst dann um Erlaubnis, wenn diese Funktion tatsächlich das erste Mal gebraucht würde (was bei mir nie der Fall sein wird)? Was die Bedienung erheblich erschwert ist die Tatsache, dass die App nach dem schliessen im Hintergrund weiterläuft. Ich muss dann jedes Mal mühsam die Prozessstruktur von Hand beenden. Ich kenne Sie nicht (mit wem Sie zusammenarbeiten, wer sie finanziert - offiziell als auch inoffiziell, etc.) und habe keine Möglichkeit, herauszufinden, was Ihre Software auf meinem Handy anrichtet. Demnach sind meine genannten Punkte riesige Warnschilder für mich.

Neuerungen

Fehlerkorrekturen und Verbesserungen.