Androide mit Sperrbildschirm sicher? SIM-Pin?

Ich bin immer noch weitgehender Smartphone-Muffel, aber doch immer mehr dazu genötigt, jetzt u.a. durch Foto-TAN. Konkret geht es um mein Samsung S5 mini (Android 6). Reicht da der Sperrbildschirm mit solider PIN, damit da kein Normalo an die internen Daten kommt? Für Verschlüsselung hat dieses betagte Gerät wohl etwas zu wenig Power.

Daneben interessiert mich noch, ob die SIM-Pin, die ich deaktiviert habe, noch auf der SIM-Karte ist, oder nicht. Das geht aus dem Menüpunkt nicht hervor. Also wenn die SIM entnommen und in ein anderes Phone gesteckt wird, sollte die Pin schon noch wirken...

Mensch, das Teil benutze ich nur selten zum telefonieren (Auto), zum syncen des Harmony Hub und nun noch als TAN-Generator. Nix surfen, Mail, WhatsApp, Google-Konto etc. Wenn das Ding geknackt wird dann in physischem Besitz. Daher die Frage, ob man einfach so am Sperrbildschirm vorbeikommt, wenn da ein ordendliches Passwort drauf ist.

Wenn ich die SIM-Pin wieder aktivieren will brauche ich dazu (genau) die (deaktivierte) Pin. Daraus schließe ich jetzt mal, dass die Pin beim deaktivieren drauf bleibt.

Übrigens bin ich gerade erst vom S3 umgestiegen, nur wegen der TAN-Geschichten. Das fällt komplett flach, dass ich mir alle zwei Jahre so ein Teil neu zulege. Habe ich neulich mal so ein paar FfF-Aktivisten reingedrückt, die munter ihre nagelneu gefönten Eier zur schau stellten. Da gehört endlich mal eine gesetzliche Gewährleistung von 10 Jahren auf solche Teile (incl. Updates und pipapo), dann lege für sowas auch zwei Mille + auf den Tisch.

Zitat von davie2000

Der PIN-Code selbst bleibt natürlich erhalten - der ist ja auch auf der Karte gespeichert.

Aber ob die Karte beim Verwenden (zB in einem anderen Handy) den PIN-Code abfragt, ist Einstellungssache

und müsste AUS bleiben, wenn du das auf (d)einem Handy ausschaltest.

Ich werde das scherzeshalber mal ausprobieren, aber ich fürchte, du hast recht.

Damit gibt es dann tatsächlich keine Möglichkeit sein Gerät mit nur einer Pin zu entriegeln? Mir fehlen echt die Worte...

Zitat von M-Reimer

Ich würde komplett vermeiden die TAN auf einem Smartphone zu erstellen. Unterstützt deine Bank Chip-TAN?

RVB, Comdirect, DKB, UBS...Wobei ich im Alltag bisher nur die Girocard der RVB bzw. die Visa der Comdirect benutze und alle anderen Karten sofort entsorge. D.h. ich müsste dann erst mal die Girocards nachordern. Ja und dann eben diese wieder irgendwie sicher verwalten, insbesondere, wenn ich unterwegs bin.

Dazu scheinen mir nicht alle Banken die gleiche Chip-TAN-Hadware bzw. Verfahren zu unterstützen. Uff....

Zitat von jrie

https://www.heise.de/tipps-tri…rn-so-geht-s-3988965.html

"Ein Android-Gerät verfügt über zwei PINs: Die Geräte-interne PIN, mit der Sie Ihr Smartphone oder Tablet entsperren, und die PIN der SIM-Karte."

Ich benutze sogar ein Android 5 nur für die Foto-TAN. Ohne SIM, ohne WLAN.

Ohne Netz können auch keine Daten irgendwo hin gehen.

Ja, offenbar, aber die könnte man auch in einem Abwasch behandeln - oder?

Die Foto-TAN-Apps funktionieren (nach Installation) ohne SIM und Inet-Verbindung????

Auf meinem S3 liess sich die DKB gar nicht erst installieren...

Zitat von mini73

TAN-Generator-App: kenne ich nicht

In meinem Fall Foto-TAN...

Zitat von M-Reimer

Wenn schon umsteigen dann hätte ich halt was genommen für das man aktuell noch Updates bekommt. Was von Wiko zum Beispiel.

Wie lange? Max. wieder zwei Jahre?

Zitat von wmautner

Wobei ich grad mal wieder Warnungen vor "feindlichen Übernahmen" von Handynummern (SIM-Swapping) gelesen hab.

Das bedeutet, daß jemand die Authentifizierung durch bösartige Apps, Social Engineering, MITM-Proxies etc. überlistet und mit den geklauten Credentials beim Provider eine Ersatz-SIM mit derselben Nummer beantragt.

Ein Unding, dass das überhaupt möglich ist. Ersatz-SIM nur gegen Vorlage des Perso oder max. Versand an registrierte Adresse und gut!

Ich verstehe auch nicht, warum jede Bank ihre eigenen Verfahren anbietet...

Egal, ich teste heute Nachmittag noch das mit der SIM-Pin und ob die Foto-TAN-Apps auch ohne Inet rennen. Ggf. tippe ich dann halt zwei Pins und stelle ausser für nötige Updates/Installationen die Inet-Verbindung ab. Mit dem Restrisiko muss ich dann halt leben.