Gelöst
Meinmagenta App funktioniert nicht mit GrapheneOS
vor 5 Monaten
Ich wollte nun erstmalig nach langem (Festnetz-)Kundendasein mal die hochgelobte MeinMagenta-App installieren, primär um meinen Vertrag bequemer verwalten zu können. Und da muss ich dann feststellen, dass neben einer doch recht umfangreichen Tracker-Sammlung offenbar seitens der App die Play-Integrity-Funktionalität bemüht wird und dann auch noch recht strenge Kriterien angelegt werden, die GrapheneOS nicht erfüllt. Eine dementsprechende Fehlermeldung wäre nett gewesen, so schlägt einfach nur das Login fehl und man kann dann raten.
Die einzige App, die sonst derartige Zicken veranstaltet hat, ist die von der Krankenkasse. Angeblich schreibt die Aufsichtsbehörde vor, dass das alles unfassbar sicher zu sein hat. Ironischerweise bedeutet "unfassbar sicher" in diesem Zusammenhang, dass ausgerechnet Google garantiert, dass das Gerät samt Betriebssystem integer und eben sicher ist. Da wird ja schon ein wenig der Bock zum Gärtner gemacht, ausgerechnet die größte Datenkrake der Welt "garantiert" Sicherheit. Die einzige Sicherheit ist die, dass reichlich personenbezogene Daten an Google übermittelt werden, natürlich alles zu unserem Besten. GrapheneOS bietet hier eine Alternative an, die den reißenden Datenstrom an Google doch etwas einschränkt (wenn man möchte sogar zu 100% verhindert) und generell mehr Sicherheit im Betriebssystem bietet. Das fängt an bei engen Updatezyklen und geht weiter bei besonderen Härtungen des Systems gegen mögliche Angriffe und unerwünschte Datenabflüsse.
Bei manchen App-Entwicklern scheint eher die Meinung vorzuherrschen, dass CustomROM=unsicher bedeutet und man daher das ganze Teufelszeug aussperrt und sich lieber komplett vom Datenschutz-Alptraum Google abhängig macht. Aber warum überhaupt? Selbst wenn ein wie auch immer gearteter bösartiger CustomROM die Meinmagenta-App kompromittieren könnte - was könnte denn da genau an Schaden angerichtet werden? Selbst die meisten Banking-Apps, die sogar teilweise Play-Integrity nutzen, laufen dennoch auf GrapheneOS. Und dort laufen sie um Welten sicherer als auf irgendeinem steinalten Android 12, was seit 4 Jahren keinen Patch mehr gesehen hat.
Also kurzum: Mein Wunsch wäre es, dass die Meinmagenta-App auch auf GrapheneOS läuft. Das dürfte nicht schwer zu implementieren sein, ist keineswegs unsicherer als alle anderen Androids und kommt den leider noch viel zu wenigen GOS-Nutzern entgegen.
Falls es eine klare Entscheidung/Vorgabe gibt, genau das NICHT zu tun, dann würde ich schon gerne wissen, warum.
Grüße
DatenschutzFan
549
50
Das könnte Ihnen auch weiterhelfen
in
21
0
1
vor 14 Stunden
67
0
11
in
38
1
5
vor 11 Stunden
125
0
18
vor 10 Jahren
154462
31
956
Beliebte Tags letzte 7 Tage
Das könnte Sie auch interessieren
Kaufberatung anfragen
Füllen Sie schnell und unkompliziert unser Online-Kontaktformular aus, damit wir sie zeitnah persönlich beraten können.
Angebote anzeigen
Aktuelle Telekom Angebote für Mobilfunk (5G/LTE), Festnetz und Internet, TV & mehr.
vor 5 Monaten
Ich nutze auf meinem Handy LineageOS. Zu dem Zeitpunkt des Problems, in Version 22 was ja Android 15 entsprach. Also völlig im Rahmen der Anforderung >= Android 11.
Das gleiche Problem gab es mit der MMA schon letztes Jahr gehabt. Nach einen "Zwangs"-Update in der App war die danach nicht mehr "kompatibel" und wurde im Play Store auch nicht mehr angezeigt. Das hatte, trotz mehrfacher Ankündigung und den wiederholten "Allerweltsfloskeln", mehrere Updates und 6 Wochen gebraucht, bis es wieder funktionierte.
Dein Wunsch ist somit auch mein Wunsch, aber das wird leider reine Utopie in dem Bereich bleiben, sich eher noch verschlimmern. Ganz besonders ist man dann betroffen, wenn für einen Workflow die App essenzielle Funktionen bereitstellt. Ich kann dein Beispiel Krankenkassen-App auch bestätigen. Läuft momentan wieder, aber jedes Update kann überraschen.
5
von
vor 5 Monaten
@HARTMUTIX
Die iKfz-App funktioniert tatsächlich ebenfalls nicht mit GrapheneOS und auch hier gibt es keine vernünftige Fehlermeldung dafür. Allerdings ist es dort auch eine bewußte Entscheidung - absolut nicht nachvollziehbar. Aber iKfz zählt in der Tat zu den Apps, die man jetzt nicht ultradringend benötigt.
Aber dass die Telekom ihre Werbe- und Trackingplattform (äähm, sorry: improved user experience) noch künstlich einschränkt und damit Kunden ohne Not davon aussperrt, ist noch weniger nachvollziehbar.
0
von
vor 5 Monaten
Auf die "Allerweltsfloskeln" der Telekom bin ich allerdings noch gespannt hier in diesem Zusammenhang.
Das haben die bei Google schon sehr geschickt angestellt. Erstmal Android als OpenSource deklariert, von den freien Entwicklern und deren Arbeit darin profitiert, um dann gleichzeitig doch über die PlayServices (mit dem hübsch harmlosen Namen) ihr propritäres Ökosystem durchzusetzen. Alle Welt wird mit "kostenlosen" Services beglückt und unmerklich wie der langsam gekochte Frosch werden an allen Ecken und Enden die Daumenschrauben angezogen, damit auch nur ja niemand mehr dem perfekten Spionagenetz entschlüpfen kann. Dass es mittlerweile als völlig normal und selbstverständlich oder mindestens mal als unvermeidlich angesehen wird, dass ein US-amerikanischer Konzern die detaillliertesten und intimsten Persönlichkeitsprofile von Milliarden von Menschen sammelt, auswertet und damit unendlich viel Geld macht, ist im Grunde eine irre Leistung - leider im negativen Sinne und auf Kosten aller Beteiligten (die ich bewußt gerade nicht "Kunden" nenne). Und KEINER denkt sich was dabei. Im Gegenteil: Nahezu alle Großkonzerne machen mit, auch die, deren Geschäftsmodell nicht daraus besteht, die Daten ihrer Kunden zu Geld zu machen.
Das "Play Integrity" ist nichts anderes als eine weitere Google-Fußfessel und wir sind echt weit gekommen wenn Firmen wie eine Deutsche Telekom es für nötig befinden, für eine popelige Kunden-self-service-App (die laut der Bewertungen zudem wohl auch noch zu 90% aus aufdringlicher Werbung besteht) den Zwang für Google-zertifizierte Systeme aufzurufen. Das ist einfach nur so dermaßen unnötig und zementiert nur weiter diese traurige Abhängigkeit von den Amis, unseren allerbesten Freunden.
Und dann kann man sich auch gleich mal angucken, zu welchen Domains diese App eigentlich erstmal Verbindungen aufbauen möchte... Aber auch da sind sie leider in bester Gesellschaft: DB und DHL, beides recht alternativlos was die Funktionalität angeht, plappern auch munter alles mögliche durch die Gegend und man kann sich über den großen Bogen, in dem das alles den Entwicklern/Unternehmen am Allerwertesten vorbeigeht, nur wundern.
Auf die "Allerweltsfloskeln" der Telekom bin ich allerdings noch gespannt hier in diesem Zusammenhang.
Bei Langeweile mal die Antworten der Telekom-Mitarbeiter auf Rezensionen zu der Mein Magenta App im Play Store lesen. ;-)
Die MMA ist ja für die Buchung des Datenbonus essenziell, genauso wie jetzt für die Konfiguration eines Speedport 7. Aber soweit wird da nicht gedacht, leider.
von
vor 5 Monaten
Ein Glück, dass ich mobilfunkmäßig bei einem Discounter untergebracht bin (immerhin im T-Netz), deren App funktioniert. Und die Speedports waren mir immer schon suspekt, dann doch lieber Fritz. Aber interessant zu wissen, dann brauche ich in beiden Fällen ja schonmal gar nicht erst über einen Wechsel nachdenken. Lieber sollten die Telekom-Verantwortlichen darüber nachdenken, dass sie da aktiv potentielle Kunden ausschließen mit dieser unnötig restriktiven Politik.
0
Uneingeloggter Nutzer
von
vor 5 Monaten
Hey @DatenschutzFan,
danke für deinen ausführlichen Beitrag. 🙂
Aktuell sind zu CustomRom's keine Planungen in naher Zukunft.
Warum das so ist, dazu kann ich dir keine genaueren Informationen geben.
Ich drücke dir und den anderen Usern aber die Daumen, dass man was das angeht eine Lösung findet.
Liebe Grüße
Cem
8
von
vor 5 Monaten
🤷
Unabhängig von dieser Begrifflichkeit - wenn man durch die App-Rezensionen blättert, dann haben mittlerweile ziemlich viele Leute Probleme mit dem Login. Die haben doch mit Sicherheit nicht alle ein CustomROM. Eventuell haben es die Entwickler mit ihrem Sicherheits-Gedöns dann doch etwas übertrieben? Am sichersten ist es selbstverständlich, wenn man diese App einfach überhaupt nicht installiert/verwendet 😇
von
vor 2 Monaten
Ich schließe mich dem Wunsch an: die App sollte auch auf einem Android-Smartphone mit GrapheneOS laufen.
Die künstliche Restriktion ist lächerlich. Mit der MeinMagenta-App wird doch nichts sicherheits- oder finanzkritisches gemacht. Und selbst bei einem Großteil von Finanz-Apps gibt es unter GrapheneOS oder gar LineageOS mit microG gar kein Problem, diese auszuführen.
Die App-Entwickler müssten eigentlich gar nichts besonderes tun, damit die App auch auf einem freien Android-Smartphone läuft. Viele andere bekommen das für Banken, Versicherungen, Broker, Mobilfunkanbieter ja auch hin.
Ach doch, sie müssen jetzt natürlich die künstlich herbeigeführte Sperre rückbauen.
von
vor einem Monat
Wenn es um Sicherheit geht, ist Play Integrity denkbar ungeeignet. Google interessiert es nur, ob die Androids von Google abgesegnet wurden und die Google Apps mit Vollzugriff installiert sind. Geräte, die Play Integrity für gut befindet, können auch jahre alte Smartphones mit veraltetem Android und inakzeptablw alten Patchstand sein, wir reden hier von Android 10 und Patchstände die Quartale zurückliegen!
Das kann man alles umgehen, und auch als Firma viel granularer steuern, indem man die native Attestation-Schnittstelle von Android nutzt. Hat auch den Vorteil, dass man auch Projekte wie GrapheneOS whitelisten kann. Viele Banking-Apps und auch andere Provider handhaben das mittlerweile so.
Eine Anleitung dazu findet sich hier: https://grapheneos.org/articles/attestation-compatibility-guide
Gemessen daran, was man mit der App wirklich machen könnte, und dass man Vertragsdaten auch einfach über die Webseite ohne Integritättscheck "für die Sicherheit" ändern kann, Plus dass diese App verpflichtend ist, um den neuen Speedport 7 zu verwalten, halte ich eine Abkehr von der Praxis für sinnvoller. Wenn es ein Kompromiss sein MUSS, dann kann man meinetwegen die Änderung von Vertragsdaten mit einem Integritätscheck versehen.
0
Uneingeloggter Nutzer
von
vor 5 Monaten
Ah, da sind sie ja schon, die Allerweltsfloskeln :-)
Und die Entwickler von dieser App sind jetzt in irgendeinem nicht erreichbaren Paralleluniversum oder warum kann man die nicht einfach mal fragen? Vom Daumen drücken wird sich mal eher nichts ändern. Mir ist bewußt, dass wir eine ziemliche Minderheit stellen und es kein Grundrecht auf GrapheneOS-kompatible Apps gibt. Dennoch muß sich doch darüber mal jemand Gedanken gemacht haben und es so spezifiziert haben wie es jetzt ist. Und das ist jetzt hochgeheime Verschlusssache oder einfach nicht wichtig genug?
Wäre ein interessanter Wortbeitrag auf einer Hauptversammlung, schade, die war grad erst vor 2 Wochen. Aber nächstes Jahr ist ja wieder eine...
0
0
vor 5 Monaten
Die Idee von GrapheneOS (und anderen Systemen) ist gut aber ohne Relevanz bei etwa 300.000 Installationen weltweit. Aufwand und Nutzen stehen in keinem Verhältnis.
0
3
von
vor 5 Monaten
Welcher Aufwand? Es hat Aufwand bedeutet, alternative Systeme bewußt auszusperren! Wenn man die Play-Integrity-Prüfung gar nicht erst eingebaut hätte, dann würde die App ganz normal auf jedem aktuellen Android laufen. Wie fast alle anderen auch. Es sind bei einer normalen Android-App keinerlei zusätzliche Aktionen notwendig, um sie auf GrapheneOS, LineageOS oder ähnlichem lauffähig zu machen. Einzig die Nutzung von sehr Google-spezifischen Schnittstellen (Play-Services) kann die Nutzung auf alternativen Android-Systemen einschränken/verhindern.
von
vor 5 Monaten
die Play-Integrity-Prüfung gar nicht erst
Welcher Aufwand? Es hat Aufwand bedeutet, alternative System bewußt auszusperren! Wenn man die Play-Integrity-Prüfung gar nicht erst eingebaut hätte, dann würde die App ganz normal auf jedem aktuellen Android laufen. Wie fast alle anderen auch. Es sind bei einer normalen Android-App keinerlei zusätzliche Aktionen notwendig, um sie auf GrapheneOS, LineageOS oder ähnlichem lauffähig zu machen. Einzig die Nutzung von sehr Google-spezifischen Schnittstellen (Play-Services) kann die Nutzung auf alternativen Android-Systemen einschränken/verhindern.
Die Telekom will dich schützen.so wie mit dem Zwang zu 2FA..Was leider bei freemail nicht immer funktioniert wenn es mal Festnetz war und die kundennr noch verlinkt ist..super
von
vor 5 Monaten
Die Idee von GrapheneOS (und anderen Systemen) ist gut aber ohne Relevanz bei etwa 300.000 Installationen weltweit. Aufwand und Nutzen stehen in keinem Verhältnis.
Es geht nicht darum eine extra App Version für GrapheneOS oder andere Custom ROM zu entwickeln, sondern nur die App so zu entwickeln, das sie einfach auf Vanilla Android läuft.
Uneingeloggter Nutzer
von
vor 2 Monaten
Ich schließe mich dem Wunsch an: die App sollte auch auf einem Android-Smartphone mit GrapheneOS laufen.
Die künstliche Restriktion ist lächerlich. Mit der MeinMagenta-App wird doch nichts sicherheits- oder finanzkritisches gemacht. Und selbst bei einem Großteil von Finanz-Apps gibt es unter GrapheneOS oder gar LineageOS mit microG gar kein Problem, diese auszuführen.
1
von
vor 2 Monaten
GrapheneOS laufen.
Ich schließe mich dem Wunsch an: die App sollte auch auf einem Android-Smartphone mit GrapheneOS laufen.
Die künstliche Restriktion ist lächerlich. Mit der MeinMagenta-App wird doch nichts sicherheits- oder finanzkritisches gemacht. Und selbst bei einem Großteil von Finanz-Apps gibt es unter GrapheneOS oder gar LineageOS mit microG gar kein Problem, diese auszuführen.
ist gut aber ohne Relevanz bei etwa 300.000 Installationen weltweit. Aufwand und Nutzen stehen in keinem Verhältnis.
Die Idee von GrapheneOS (und anderen Systemen) ist gut aber ohne Relevanz bei etwa 300.000 Installationen weltweit. Aufwand und Nutzen stehen in keinem Verhältnis.
Schon der Aufwand die Upgrades von Android x auf Android xplus1 zu machen ist genug.
@hoshyhoshy
0
Uneingeloggter Nutzer
von
vor 2 Monaten
Schließe mich an, die App sollte nicht so designed sein, dass sie alternative Androidversionen ausschließt.
Warum hat man das gemacht?
Sicherheitsgründe können es nicht sein, da ich die App auf einem Android installieren kann, welches seit vier Jahren keine Sicherheitsupdates mehr bekommt...
0
vor einem Monat
+1 für Support von Installation und Aktualisierung der MeinMagenta-App per Google Play Store unter GrapheneOS. Zurzeit ist man leider auf Umwege wie Aurora Store oder APK-Bezug aus unsicherer Quelle angewiesen – oder verzichtet eben absehbar ganz auf Magenta-Produkte, die diese App benötigen.
Wie die Entwickler von GrapheneOS auch selbst mitteilen, kann alternativ oder in Ergänzung zur Play-Integrity-API ohne großen Zusatzaufwand die Hardware-Key-Attestation-API verwendet werden. GrapheneOS ist datenschutzfreundlicher und sicherer als Stock-Android. Es gibt also kein schlüssiges Argument, GrapheneOS für die MeinMagenta-App künstlich auszuschließen. Der Einzige, der davon profitiert, ist Google.
0
vor einem Monat
Nachdem es nun Monatelang mit dem Sichersten Android-Betriebssystem GrapheneOS funktioniert hat, geht es nun schon wieder nicht. Sehr ärgerlich. Ich hoffe es wird bald wieder für die Pixel-Smartphones frei gegeben.
13
von
vor 28 Tagen
Seit heute startet die App wieder. Ich wollte deswegen die Rezensionen verbessern, musste dafür aber den Umweg über den Browser nehmen, da die App im App Store trotzdem nicht gefunden wird, weil sie eigentlich nicht für mein Gerät verfügbar ist. Im Prinzip wird nur nicht dieses Upgrade verlangt, worüber man zur App im appstore gelangt war mit der Warnung dass die app nicht für das Gerät verfügbar ist. Zumindest funktioniert es erst einmal wieder so. Zumindest ein Kompromiss.
Hinweis:
0
von
vor 28 Tagen
startet die App wieder
Seit heute startet die App wieder. Ich wollte deswegen die Rezensionen verbessern, musste dafür aber den Umweg über den Browser nehmen, da die App im App Store trotzdem nicht gefunden wird, weil sie eigentlich nicht für mein Gerät verfügbar ist. Im Prinzip wird nur nicht dieses Upgrade verlangt, worüber man zur App im appstore gelangt war mit der Warnung dass die app nicht für das Gerät verfügbar ist. Zumindest funktioniert es erst einmal wieder so. Zumindest ein Kompromiss.
@Diandra
0
von
vor 25 Tagen
Hi,
Kann mich den anderen nur anschliessen.
Die App läuft zwar wieder aber es macht keinen Sinn, Android-Versionen wie GrapheneOS auszuschliessen.
Und ich finde die Telekom kann hier gerne mit gutem Beispiel vorangehen und alle Funktionen der App auch als Webseite zur Verfügung zu stellen.
Ein Sicherheitsthema mit zusätzlichem MFA ist das sicher nicht.
Wie schaut es denn generell bei Benutzern aus, die weder iOS noch Android verwenden, es gibt ja schliesslich noch andere Möglichkeiten, eine Sim-Karte zu benutzen, zb.mit Ubuntu-Mobile oder auch am Laptop als Datenkarte oder Feature-Phones..
Dass bestimmte Funktionen nur in der App verfügbar sind, geht m.M.n am Ziel vorbei, auch wenn es gerade bei Anbietern weit verbreitet ist.
Danke.
Schöne Grüße,
Willi
Uneingeloggter Nutzer
von
Akzeptierte Lösung
akzeptiert von
vor 28 Tagen
Seit heute startet die App wieder. Ich wollte deswegen die Rezensionen verbessern, musste dafür aber den Umweg über den Browser nehmen, da die App im App Store trotzdem nicht gefunden wird, weil sie eigentlich nicht für mein Gerät verfügbar ist. Im Prinzip wird nur nicht dieses Upgrade verlangt, worüber man zur App im appstore gelangt war mit der Warnung dass die app nicht für das Gerät verfügbar ist. Zumindest funktioniert es erst einmal wieder so. Zumindest ein Kompromiss.
Hinweis:
1
von
vor 27 Tagen
Vielen Dank @TechnikWuk,
für das Teilen deiner persönlichen Erfahrungen samt Feedback.
Es grüßt
Kathrin
0
Uneingeloggter Nutzer
von
vor 18 Tagen
Nachtrag:
Die MMA Version 26.2615.22 (Update vom 24.08.2026) funktioniert (momentan?) wieder mit dem installierten LineageOS 23.2. Vielleicht dann auch mit GrapheneOS.
Mal sehen wie lange das anhält bis die Entwickler wieder im Wahn der Sicherheits-Bevormundung da "Anpassungen" vornehmen. Ist ja bis jetzt jedes Jahr mal so gewesen.
0
7
von
vor 14 Tagen
Es ging doch über Jahre ohne Probleme oder Beachwerden. Dann hat man sich die Mühe gemacht das auszuschließen. Für mich erschließt sich der Sinn nicht - die Argumente wurden in diesem Thread zu genüge dargereicht. Erhöhter Supportaufwand ist auch nicht zu befürchten - die Leute die GrapheneOS benutzen sind in der Regel affin und verständnisvoll genug, dass sie nicht direkt bei der Hotline damit anrufen.
Die Telekom muss auch nichts "gewährleisten", sie muss lediglich die künstliche Sperre im Play-Store deaktivieren, die so in der Webapp und am PC auch nicht besteht und somit keinen Sinn macht. Die App selber funktioniert sogar einwandfrei, wenn man sie auf anderem Wege installiert. Mehr wird hier eigentlich nicht verlangt.
Sorry, aber da hat die Konkurrenz aus München das Thema besser verstanden.
0
von
vor 5 Tagen
Schaut mal ob ein Update oder Installation bei Euch möglich ist. Bei meinem grapheneos Pixel 8 Pro gibt es ein offizielles Update, welches erfolgreich installiert wurde.
0
von
vor 5 Tagen
Die Installation ist nicht das Problem. Beim Loginvorgang wird offensichtlich diese Google-API benutzt und dann gehts nicht weiter bzw. es kommt irgendwann eine nichtssagende Fehlermeldung.
Das macht die App schlicht und einfach unbenutzbar.
0
Uneingeloggter Nutzer
von
Uneingeloggter Nutzer
von