REINER SCT tanJack Deluxe Premium TAN Generator and Authenticator for Online Banking with ChipTAN QR and @rt-TAN Photo, Black

Seit zwei Jahren benutze ich den REINER SCT tanJack photo QR und hatte damit bisher auch noch nie Probleme. Deshalb wollte ich nun einmal den deluxe ausprobieren. Also, zack, bestellt. Und diesmal ist das Gerät auch wieder wie gewohnt nach 1-2 Werktagen angekommen. Als erstes fällt auf, dass der deluxe preislich weit über dem tanJack photo QR liegt. Allerdings wird auch eine Menge mehr geboten. Das Display ist weitaus größer und es gibt kein Tastenfeld mehr. Die Bedienung erfolgt per Touchscreen. Das Gerät ist ein wenig größer und etwas flacher als der Vorgänger. Eine Besonderheit: es liegt eine USB-Ladestation bei. Das heißt, keine nervigen Batterien mehr. Und ganz nebenbei macht sich der deluxe in der Ladestation stehend auch noch ganz schick als Deko auf dem Schreibtisch. ;) Nun aber zur Funktion: Da ich das Gerät hauptsächlich als TAN-Generator verwenden werde, ist dies natürlich das erste, was ich getestet habe. Die Handhabung ist genau dieselbe wie beim photo QR. Allerdings habe ich das Gefühl, dass der deluxe etwas schneller auf Inputs reagiert. QR-Codes werden weiterhin genauso schnell erkannt. Man braucht die Kamera nur annähernd auf den Bildschirm richten und schon ist der Code gelesen und die TAN generiert. Die vermutlich innovativste Funktion ist der Authentificator. Viele Webseiten wie Amazon, Facebook und Google bieten mittlerweile eine 2-Faktor-Authentifizierung per QR-Code an. Der genaue Ablauf hierbei hängt von der jeweiligen Webseite ab. Letztendlich verbindet man dabei den Authentificator (also das Gerät) mit seinen Accounts auf den jeweiligen Webseiten. Das heißt, wenn eingerichtet, muss man für den Login mit genau diesem Gerät einen QR-Code scannen und den entsprechenden Code eingeben. Dies bringt Sicherheit auf eine ganz neue Stufe. Nun benötigt man nämlich für jeden Login seinen eigenen spezifischen Authentificator. Solange das Gerät also bei mir zu Hause liegt, kann sich niemand von irgendwo anders in meine Accounts einloggen. Das Scannen funktioniert dabei genau wie beim TAN-Generator. Sollte man dieses Verfahren wieder deaktivieren sollen, ist dies ebenfalls ganz ohne Umstände möglich. Um das ganze abzurunden, bietet der deluxe noch ein paar weitere Funktionen wie eine Taschenlampe, einen Rechner und eine Anzeige mit Datum und Uhrzeit. Abschließend ziehe ich folgendes Fazit: Wem die Sicherheit und Privatsphäre seiner Online-Accounts wichtig ist, der findet hier ein schickes und zuverlässiges Gerät. Der deluxe mag auf den ersten Blick etwas teuer wirken. Aber kann man Sicherheit in der digitalen Welt wirklich preislich bemessen?

Vorneweg: Ich habe das Gerät leider zurück geschickt, weil es mir nicht gelungen ist, das TAN-Verfahren mit QR-Code (bunter 2D-Code) zu aktivieren. Den schwarz-weißen Flacker-Balken-Code unterstützt dieser TAN-Generator nicht. Sobald ich herausgefunden habe, wie ich bei meiner Bank das (beworbene) QR-Verfahren freischalten kann, werde ich das Produkt vermutlich erneut kaufen. Zum Gerät: Wer einfach nur ein "wertiges" Gerät sucht, weil die "einfachen" Flacker-Code-Generatoren so übel zu bedienen sind, sollte zugreifen (... sofern von der Bank unterstützt). - Akku statt Knopfzelle, inkl Ladestation im Lieferumfang. - gefälliges, stabiles Design - Taschenrechner kann nichts besonderes, stört auch nicht - Kamera kann auch nichts, taugt aber als Notizzettel um sich genau ein Foto (z.B. Screenshot mit Bankdaten) zu merken. - TOTP ist nett, aber wenn die Passwörter mit einem Passwortmanager verwaltet werden, kann dieser auch TOTP übernehmen. Vorteil gegenüber Händie-App (prinzipiell): Der 2. Faktor ist die Bankkarte und nicht das Gerät. Bei Verlust/Defekt kommt die Karte in neues Gerät, und weiter geht's. Natürlich nur, wenn die Karte nicht weg ist. Bei TOTP-Nutzung wäre auch genau das der Nachteil. (Sicherheit hängt am Gerät.) Aber weil es ohne Internetverbindung recht vertrauenserweckend ist, finde ich das nicht tragisch. TOTP habe ich dennoch aus Komfortgründen nur getestet, und nicht wirklich benutzt. Bluetooth und NFC sind vorbereitet, aber (noch?) nicht nutzbar. Fazit: Teurer aber guter TAN-Generator. Alle anderen Funktionen sehe ich als nette und teilweise sinnvolle Zugaben - aber nicht als kaufentscheidend. Leider werde ich aufgrund meiner Bank den schlechten, alten Tan-Generator vorerst weiter benutzen müssen.

Ich benutze das Gerät als Hardware-Autenticator im Rahmen einer Zwei-Faktor-Autorisierung. Gegenüber einem Handy, das im Netz oder im Wireless LAN hängt und auch leicht verloren geht oder geklaut wird, hat das Gerät einige Sicherheitsvorteile. Dazu zählt auch, dass das Gerät selbst keinen USB-C Lade-Anschluss besitzt, sondern nur an der mitgelieferten stationären Docking-Station am USB-C Ladeanschluss aufgeladen werden kann. Dies schränkt die mobile Verwendung etwas ein, was jedoch unter Sicherheitsgesichtspunkten gerechtfertigt ist. Standardanwendung soll offenbar der stationäre Einsatz sein. Überflüssig und von jedem Mittelklassen-Handy besser gelöst sind Funktionen wie Foto, Taschenlampe und Taschenrechner. Offenbar musste man das Display mit irgendetwas füllen, weil die Icons der Funktionen des Authenticators und das TAN_Generators ansonsten nur ein Fünftel der Display-Fläche belegen würden. Unzufrieden bin ich mit dem Folien-Ein/Ausschalter. Der Schalter reagiert sehr träge und häufig sind mehrere Anläufe erforderlich, um das Gerät einzuschalten. Ein mechanischer Schalter wäre deutlich besser, der allerdings auch zu unbeabsichtigten Einschalten des Gerätes führen könnte (z.B. in der Hosentasche). Wichtig für den mobilen Einsatz ist die Möglichkeit, optional einen PIN-Schutz vor Verwendung des Athenticators einzurichten. Insgesamt ist das Gerät etwas teuer, es verrichtet aber die Kernaufgaben tadellos. Schick ist es auch.

Das Gerät kommt gut und sicher verpackt. In dem Karton befinden sich Ladeschale, USB-C Ladekabel, und dem Gerät sowie etwas Papierkram. Auf der Vorderseite des Gerätes befindet sich der Touchbildschirm, auf der Rückseite gibt es dann eine Kamer samt einer LED. Auf der Oberseite befindet sich der Slot für die Bankkarte. Links befindet sich eine Toch-Fläche, welche als Power-Button fungiert. Zum Verwenden von Onlinebanking bei der Sparkasse ist das Gerät super. Karte einstecken, QR-Code scannen, Nummer abgleichen, Tan eingeben. Alles super. Der QR-Code wird schnell und ohne Probleme erkannt. Zum Verwenden von 2FA (Zwei-Faktor- Authentisierung) ist das Gerät auch super. Dazu muss man auf einem Gerät eine Webseite öffnen, wo ein QR-Code generiert wird, damit Zeitzone und Zeit synchronisiert werden können. Danach kann man direkt loslegen und die QR-Codes für die verschiedenen Dienste einscannen und verwenden. Man kann Namen und Kennung jedes Eintrages separat ändern und auch alles schön sortieren. Mann kann auch eine Pin-Sperre einrichten. Wenn der Pin zu oft falsch eingegeben wird, werden alle Daten gelöscht. Es gibt auch eine Taschenrechner Funktionen, sowie eine Kamerafunktion. Diese ist vermutlich nur da, da man die Kamera sowieso hat, jedoch nicht wirklich sinnvoll. Wenn Man die Datum/Uhrzeit Funktion aktiviert, und das Gerät in das Dock setzt, bleibt der Bildschirm dauerhaft an. So hat man immer Datum, Uhrzeit und Temperatur im Blick. Ich finde das Gerät einfach super. Die Möglichkeit der 2FA sind super Umgesetzt und alleine dafür schon fast zu Empfehlen. Wenn man dann noch Onlinebanking betreibt, ist da hier das gelungene Paket. Eine klare Empfehlung von mir.

Einleitung: Meine Erfahrung mit dem REINER SCT tanJack deluxe war leider äußerst enttäuschend. Trotz seiner Position als Premium-Gerät wies es grundlegende Sicherheits- und Zuverlässigkeitsmängel auf, die nicht den hohen Erwartungen entsprachen. Fehlender Überspannungsschutz: Nach dem Anschluss des Geräts an ein Ladegerät zeigte das Gerät sofort Fehlfunktionen und ließ sich nicht mehr einschalten. Der starke Geruch nach verbranntem Kunststoff deutet auf eine Überhitzung hin, die möglicherweise durch das Fehlen eines essenziellen Überspannungsschutzes verursacht wurde. In einem Gerät dieser Preisklasse sollte ein solcher Schutz Standard sein, um Schäden durch fehlerhafte Stromversorgung zu verhindern. Das Fehlen dieses Schutzmechanismus stellt einen erheblichen Mangel dar und erhöht das Risiko für die Nutzer erheblich. Schäden an den Metallkontakten: Auf dem Bild sind die Metallkontakte des Geräts zu sehen, die für die Verbindung mit dem Ladegerät oder Cradle vorgesehen sind. Diese Kontakte sind in der Mitte der dargestellten Fläche sichtbar und sind in der Regel dafür verantwortlich, die elektrische Verbindung zwischen dem Gerät und dem Ladegerät herzustellen, um den Akku des Geräts aufzuladen. Der starke Geruch von verbrannten elektronischen Bauteilen, der nach dem Anschluss an das Ladegerät auftrat, deutet darauf hin, dass die Kontakte oder angrenzende Komponenten möglicherweise durch einen Stromüberschuss oder Kurzschluss beschädigt wurden. An den Kontakten sind Verfärbungen und Schäden erkennbar, die durch Überhitzung oder Kurzschluss verursacht worden sein könnten. Problematik des Touchscreens: Der Einsatz eines Touchscreens in einem sicherheitskritischen Gerät ist problematisch. Touchscreens bieten im Vergleich zu physischen Tasten weniger Feedback und Haltbarkeit und sind anfälliger für Fehlfunktionen. Physische Tasten, insbesondere solche aus robustem Material wie Gummi, bieten eine höhere Zuverlässigkeit und Langlebigkeit, was besonders bei sicherheitsrelevanten Anwendungen von großer Bedeutung ist. Reaktion des technischen Supports: Die Reaktion des technischen Supports war enttäuschend. Anstatt konkrete Lösungsvorschläge zu unterbreiten, wurde die Verantwortung auf mich als Kunden abgewälzt. Die Nutzung eines Ladegeräts mit höherer Leistung als vom Hersteller empfohlen, wurde als Grund für die Ablehnung von Reparatur- oder Austauschangeboten angeführt. Diese Kundenunfreundlichkeit und das Fehlen flexibler Lösungen sind besonders problematisch für ein Premium-Produkt und tragen nicht zur Kundenbindung bei. Empfehlung für andere Geräte: Der Support empfahl den Kauf zusätzlicher Geräte – dem REINER SCT Authenticator und dem tanJack photo QR – um solche Probleme zukünftig zu vermeiden. Diese Empfehlung erscheint kostspielig und unpraktisch. Es ist inakzeptabel, dass die Lösung für die Mängel eines bereits gekauften Premium-Geräts im Kauf zusätzlicher Geräte besteht. Kunden sollten sich auf die Zuverlässigkeit und Funktionalität des Hauptgeräts verlassen können. Zusatzversicherung: REINER Schutz Plus12 REINER SCT bietet den Schutz Plus12 als Zusatzversicherung an, die gegen verschiedene Schäden, einschließlich Fehlbedienung und Überspannung, absichert. Diese Versicherung könnte für Nutzer sinnvoll sein, die ein höheres Risiko für Geräteprobleme sehen oder zusätzliche Sicherheit wünschen. Das Kosten-Nutzen-Verhältnis sollte jedoch kritisch geprüft werden, insbesondere im Kontext der Gerätequalität und der bestehenden Garantieleistungen. Die Notwendigkeit dieser Versicherung deutet auf grundlegende Zuverlässigkeitsprobleme des Geräts hin. Kaufempfehlung für andere Geräte Die Verwendung von zwei separaten Geräten reduziert die Wahrscheinlichkeit eines Ausfalls erheblich. Wenn eines der Geräte – in diesem Fall der ChipTAN-Generator – ausfällt, beeinträchtigt das nicht die Funktionalität des anderen Geräts, wie der 2FA (Zwei-Faktor-Authentifizierung). Dies gewährleistet eine höhere Zuverlässigkeit und Sicherheit, da Sie weiterhin auf das andere Gerät zugreifen können, um Ihre Konten zu schützen. Erfahrungen mit batteriebetriebenen Geräten: Zusätzlich möchte ich erwähnen, dass ich 2018 ein batteriebetriebenes Gerät gekauft habe, das bis heute einwandfrei funktioniert. Batteriebetriebene Geräte bieten eine gute Flexibilität und Langlebigkeit. Im Vergleich dazu erweist sich dieses All-in-One-Gerät als unnötig komplex und teuer, hauptsächlich durch zusätzliche Funktionen wie Taschenrechner und Kamera, die für die Hauptfunktionalität nicht erforderlich sind. Fazit und Empfehlung: Für den Preis hätte ich ein Gerät erwartet, das sowohl in der Funktionalität als auch in der Sicherheit überzeugt. Dieses All-in-One-Gerät erweist sich jedoch als fehleranfällig und nicht zuverlässig. Ich empfehle dringend, von All-in-One-Geräten Abstand zu nehmen und stattdessen spezialisierte Geräte zu wählen, die sicherer und zuverlässiger sind.