Xentry/Teileinformation mit PingId Datenspion

Hallo,

seit Mai lässt Mercedes-Benz den Zugriff zur Teileinformation - sofern Ihr den wie ich noch habt - nur noch per 2 Factor Authorisierung zu. Dazu möchte man gerne PingId auf dem Handy des Anwenders sehen. Als Datenschutz sensibler Mensch schaue ich dann erst mal nach, was das bedeutet:  PingId Datenschutz

Im Absatz 3. steht dann

Für die Lösungen von Ping Identity sind grundsätzlich nur nicht sensible Datenelemente wie Vor- und Nachname, Titel, Position, Arbeitgeber, Kontaktdaten (Firma, E-Mail, Telefon, physische Geschäftsadresse), ID- und Gerätedaten, Verbindungsdaten und Lokalisierungsdaten erforderlich. Einige Produkte bieten Kunden und Endbenutzern die Möglichkeit, biometrische Daten für die Authentifizierung und die Multifaktor-Authentifizierung zu verarbeiten:

Nun das wollte ich so nicht und habe die Teileinformation erst mal gemieden. Natürlich mit dem Risiko, dass ich als Inaktiver rausgeworfen werde. Aber heute fand ich Abhilfe. Man kann statt PingId auch einen anderen Authentifikator wählen und dann erscheint folgendes Bild 

 

Den QR Code habe ich mit einem freien und weniger neugierigen OTP Programm namens FreeOTP aus dem F-Droid Appstore gescanned und bekam dann einen sechsstelligen Code. Nach Klick auf Weiter auf dem MB Webseite gab ich den ein und schon war ich auch ohne PingId autorisiert. Lob für FreeOTP von Sitftung Warentest .

Natürlich könnt Ihr Mercedes-Benz folgen und PingId nutzen. Oder aber weniger Daten in die Welt schleudern mit FreeOTP.

Was mich daran erinnert, dass ich 2FA auch für die Sternzeit freischalten könnte...

Hallo,

und da mein Link oben zum PingId App Datenschutz nicht korrekt war, hier der richtige Link in den Google Playstore:  play.google.com/store/apps/datasafety?id....pingidentity.pingid

Geteilte DatenDaten, die mit anderen Unternehmen oder Organisationen geteilt werden könnenDateien und DokumenteDateien und Dokumenteexpand_more AudioSprach- oder Tonaufnahmenexpand_more Erfasste DatenDaten, die diese App erfassen darfDateien und DokumenteDateien und Dokumenteexpand_more Geräte- oder andere IDsGeräte- oder andere IDsexpand_more App-Informationen und -LeistungAbsturzprotokolle und Diagnosedatenexpand_more Personenbezogene DatenName, Nutzer-IDs und Sonstige Datenexpand_more AudioSprach- oder Tonaufnahmenexpand_more Fotos und VideosFotos and Videos

Ich möchte so eine App nicht auf meinem Handy, das extra eine Sicherheitssoftware von GrapheneOS hat.

Danke übrigens an ryukfar (Felix), der mir den Tipp mit FreeOTP gab.

Lass doch mal bitte die Kirche im Dorf. Nicht alles ist ein Spion.

Hallo Rolf,

bitte erkläre mir, wozu eine 2FA App auf meinem Handy den Zugriff auf

• Audio, Sprach- oder Tonaufnahmen
• Dateien und Dokumente
• Geräte- oder andere IDs
• App-Informationen und -Leistung
• Personenbezogene Daten wie Name, Nutzer-IDs und Sonstige Daten
• Fotos und Videos

braucht. 

Ich weiß, dass Du zu der Fraktion "Mir henn doch nix zu verberge" gehörst. Aber gibst Du die Schlüssel zu Deinem Haus, zu Auto und Motorrad und die Zugänge zu Deinen Bankkonten per Generalvollmacht genauso frei weiter wie die Daten auf Deinem Handy? Dann erstelle mir doch mal Generalvollmacht über Deine Immobilien, Bankkonten, Rente, Fahrzeuge. Ich mach da schon nichts mit.

Ich erteile solche Vollmachten auf meinem Handy nicht. Und das hat nichts mehr mit "Die Kirche im Dorf lassen" zu tun. Wer sich als App Hersteller solche Rechte geben lässt, macht aus was mit den Daten. Da halte ich den Begriff Spionage nicht für unangebracht. Also entweder entziehst Du dieser App am besten die besagten Rechte (und hoffst, dass sie dann noch funktioniert) oder nutzt eine andere App wie ich. Alles andere ist Einladung zur Spionage. Es tut mir leid, ich kann es nicht anders nennen.

Nachtrag:
Pikant ist auch der Hinweis, dass

Daten können nicht gelöscht werdenDer Entwickler bietet dir keine Möglichkeit, das Löschen deiner Daten zu beantragen

Es ist dabei gut, dass sich Mercedes-Benz Gedanken um die Sicherheit seiner Datensysteme mit uns als Usern macht. Ich würde mir aber wünschen, dass man dann den Usern keine solchen Apps wie PingId als Standard empfiehlt sondern z.B. FreeOTP, die ja auch von der Stiftung Warentest empfohlen werden.