Commerzbank
Comdirect photoTAN
Sicherheitskritische Zwei-Faktor-Authentifizierungs-App für comdirect-Bankkunden, die sichere Transaktionsautorisierung über photoTAN-Technologie für über 1 Million Nutzer ermöglicht.
Die Herausforderung
Die photoTAN-App ist eine sicherheitskritische Komponente der Banking-Infrastruktur von comdirect, verantwortlich für die Autorisierung von Finanztransaktionen für über 1 Million Kunden. Jeder Fehler oder jede Schwachstelle wirkt sich direkt auf die Sicherheit realer Finanztransaktionen aus. Die App erforderte Updates zur Erfüllung sich weiterentwickelnder PSD2-Vorschriften und interner Sicherheitsstandards der Commerzbank bei gleichzeitiger Aufrechterhaltung einer reibungslosen Nutzererfahrung.
Der Ansatz
Leitung der Entwicklungsarbeiten an der iOS-photoTAN-Anwendung mit Fokus auf Security-First-Engineering. Implementierung kryptografischer Abläufe mit CryptoKit und Keychain Services, Integration biometrischer Authentifizierung und Optimierung der kamerabasierten TAN-Scan-Pipeline mit AVFoundation. Sicherstellung der PSD2-Compliance für starke Kundenauthentifizierung durch enge Zusammenarbeit mit Sicherheits- und Compliance-Teams.
Weniger Reibung für Nutzer, mehr Sicherheit für jede Transaktion.
Ergebnisse & Wirkung
Wartung und Verbesserung der Sicherheitslage eines kritischen finanziellen Authentifizierungstools für über 1 Million Bankkunden. Verbesserungen der Scan-Zuverlässigkeit und Geschwindigkeit des Authentifizierungsflusses, Reduzierung der Nutzerreibung bei gleichzeitiger Stärkung der Transaktionssicherheit.
Meine Rolle
Senior iOS Engineer mit Leitung sicherheitskritischer Feature-Entwicklung in einem Team von 15 Personen. Verantwortlich für kryptografische Implementierungen, biometrische Integration und Sicherstellung der Compliance mit Banken-Sicherheitsvorschriften.
Ähnliche Herausforderung?
Erzähl mir von deiner Herausforderung. Ich sage dir, wie ich sie angehen würde — und eine realistische Timeline.