Online-Banking mit veralteten Betriebssystemen

[MB-UX]

Hallo,

 

aktuell ist bei mir noch ein Samsung Galaxy S21 im Einsatz. Dieses Telefon nutze ich auch völlig problemlos für Online-Banking & Co.

Ein bisschen Sorge macht mir, dass das Handy inzwischen nicht mehr mit der aktuellsten Software versorgt wird. Auch erhält es keine Security-Updates mehr vom Hersteller.

 

Mich würde interessieren, wie ihr mit dem Thema umgeht. Ich finde es eigentlich zu schade ein vollständig funktionierendes Gerät, dass mit Android 15 auch alle Anforderungen an die Mindest-Android-Version für Tan-Generator- und Banking-Apps erfüllt, vorzeitig auszutauschen.

 

In letzter Zeit habe ich trotzdem öfter über einen eigentlich funktional unnötigen Austausch nachgedacht.

 

Die Frage ist für mich, was sicher genug für eine sorgenfreie Nutzung ist.

[stagflation]

Ich habe noch ein Samsung S10 mit Android 12 - also ein etwas älteres Modell.

 

Ich verwende es aber nicht für kritische Aufgaben wie Online-Banking - dafür nutze ich ausschließlich den PC.

 

Zum Telefonieren, für Messaging, zum gelegentlichen Surfen und für die 2FA-Apps der Banken/Broker ist mein S10 noch ausreichend gut. Deshalb plane ich nicht, auf ein neues Smartphone umzusteigen.

[hattifnatt]

vor 57 Minuten von MB-UX:

Mich würde interessieren, wie ihr mit dem Thema umgeht. Ich finde es eigentlich zu schade ein vollständig funktionierendes Gerät, dass mit Android 15 auch alle Anforderungen an die Mindest-Android-Version für Tan-Generator- und Banking-Apps erfüllt, vorzeitig auszutauschen.

Ja, das nervt tierisch. Man kann nur beim Neukauf prüfen, für wie viele Jahre Updates zugesichert werden, aber selbst die EU-Richtlinie zum "Recht auf Reparatur" schreibt nur lächerliche 5 Jahre für Software-Updates vor: https://www.evz.de/themen/einkaufen-digitales/reparaturrecht/recht-auf-reparatur/

[SlowHand7]

vor einer Stunde von MB-UX:

Hallo,

 

aktuell ist bei mir noch ein Samsung Galaxy S21 im Einsatz. Dieses Telefon nutze ich auch völlig problemlos für Online-Banking & Co.

Ein bisschen Sorge macht mir, dass das Handy inzwischen nicht mehr mit der aktuellsten Software versorgt wird. Auch erhält es keine Security-Updates mehr vom Hersteller.

 

Das ist doch vollkommen in Ordnung.

Da einige Banken mein altes S9 nicht mehr unterstützen habe ich mir vor zwei Jahren ein S20+ gekauft das ich aktuell benutze.

Dieses Jahr habe ich mir dann noch ein S21+ als Backup geleistet.

Tolles Gerät. Die neueren Modelle sind in vielen Punkten schlechter.

 

Das letzte Update kam im März.

Was dann noch kommt oder auch nicht interessiert mich recht wenig.

Solange das mit allen Banken funktioniert wird das natürlich nicht ersetzt.

[Dividend or Riot]

Am 16.10.2026 um 20:01 von MB-UX:

Hallo,

 

aktuell ist bei mir noch ein Samsung Galaxy S21 im Einsatz. Dieses Telefon nutze ich auch völlig problemlos für Online-Banking & Co.

Ein bisschen Sorge macht mir, dass das Handy inzwischen nicht mehr mit der aktuellsten Software versorgt wird. Auch erhält es keine Security-Updates mehr vom Hersteller.

 

Mich würde interessieren, wie ihr mit dem Thema umgeht. Ich finde es eigentlich zu schade ein vollständig funktionierendes Gerät, dass mit Android 15 auch alle Anforderungen an die Mindest-Android-Version für Tan-Generator- und Banking-Apps erfüllt, vorzeitig auszutauschen.

 

In letzter Zeit habe ich trotzdem öfter über einen eigentlich funktional unnötigen Austausch nachgedacht.

 

Die Frage ist für mich, was sicher genug für eine sorgenfreie Nutzung ist.

Windows XP / 7 / 8 kann man bestimmt auch völlig problemlos für Online-Banking benutzen. Würdest du das tun? Und wenn nicht, was ist der Unterschied zu einem veralteten Android? Keine Security-Updates bedeutet, dass jede alte Sicherheitslücke, die irgendwann noch bekannt/genutzt wird, nicht behoben wird. Da hilft möglicherweise auch das Sandbox-Verhalten der gestarteten Apps nicht unbedingt.

 

Zum Thema Mindestanforderung der Betriebssystemversion (egal ob Android oder iOS): Nur weil eine Banking-App auf Android 8 noch funktioniert, sollte man das vielleicht nicht unbedingt so machen. Das Ganze ist sowieso in meinen Augen ein Witz. Ein altes Gammel-Android (egal, ob von Samsung, LG oder sonst wem mit Bloatware zugemüllt) gilt als erlaubt und sicher. GrapheneOS, bei dem Security und Privacy nicht nur Marketingwörter sind, ist unsicher. 

 

Für mich ist ein Stock-Android (z.B. Google Pixel) / iOS in der aktuellsten Version sicher genug für eine sorgenfreie Nutzung. Alles andere nicht. Für unwichtigere Geräte ohne sensible Daten maximal noch die Vorgängerversion, solange sie wenigstens Sicherheitsupdates bekommen.

[MB-UX]

Bei Windows XP / 7 / 8 kenne ich das Verhalten der Banking Webseiten ehrlich gesagt nicht. Bei einem veralteten MacBook einer bekannten mit seit Jahren nicht mehr aktualisiertem Betriebssystem und genauso altem Safari-Webbrowser streikte irgendwann die Webseite der Bank (ich meine, dass die 1822-Webseite einfach nicht mehr angezeigt wurde).

 

Die Bekannte bat mich das Problem zu lösen, damit ihr Laptop wieder funktioniert. Ich habe ihr gesagt, dass für ihr Laptop aus den Anfängen der 2010er Jahren einfach keine neuen Betriebssystem-Versionen mehr angeboten werden. Da der Laptop (und sogar auch der Akku!) noch funktionierte wollte sie von einem Austausch nichts Wissen. Habe auf dem Macbook dann einen alternativen Webbrowser installiert und weiter gehts mit dem Surfen und Onlinebanking.

 

Mir selbst wäre das Weiter nutzen zu gefährlich - ich hätte den Laptop ausgetauscht.

[bondholder]

vor 3 Stunden von MB-UX:

Die Bekannte bat mich das Problem zu lösen, damit ihr Laptop wieder funktioniert. Ich habe ihr gesagt, dass für ihr Laptop aus den Anfängen der 2010er Jahren einfach keine neuen Betriebssystem-Versionen mehr angeboten werden.

War auf dem MacBook bereits OpenCore Legacy Patcher installiert?

 

vor 3 Stunden von MB-UX:

Habe auf dem Macbook dann einen alternativen Webbrowser installiert und weiter gehts mit dem Surfen und Onlinebanking.

Firefox bietet sich dafür an.

  

vor 3 Stunden von MB-UX:

Mir selbst wäre das Weiter nutzen zu gefährlich - ich hätte den Laptop ausgetauscht.

Andere Möglichkeit: Auf Intel-MacBooks kann alternativ zu MacOS X Linux verwendet werden.

 

 

[wpf-leser]

Am 16.10.2026 um 20:01 von MB-UX:

Mich würde interessieren, wie ihr mit dem Thema umgeht.

Ich gehe damit ehrlich gesagt sehr unkritisch um. Ich verwende sowohl (m)ein Galaxy A32 5G (End of support: April 2025) als auch ein A34 5G (wird noch versorgt) für Banking-Funktionalität. Zwischenzeitlich hatte ich bis Ende vergangenen Jahres auch ein uraltes Pocophone F1 mit einem modernen Custom-ROM ausgestattet und genutzt.

 

Natürlich gibt es auf den Geräten vermehrt bekannte Schwachstellen. Eine Frage ist für mich aber auch immer, wie diese ausgenutzt werden können / sollen. Heißt für mich: Ich nutze die Geräte weiter, stelle aber möglichst keine dummen Dinge mit den Geräten an. (Z.B. Softwaretests aus eher dubiosen Quellen o.Ä.) Die Google Play Services (als Grundlage für laufende Applikationen) erhalten eine lange Zeit weiterhin Updates; Schadsoftware im Google Play Store ist mWn. eher selten und wird früher oder später herausgefischt. Das alles schützt natürlich nicht direkt vor Angriffen z.B. aus fremden Netzwerken heraus; hier achte ich im Fall der Fälle einfach darauf, möglichst in eigenen Netzen zu bleiben (bzw. den Mobilfunk zu nutzen).

 

Da ich (s.o.) immerhin noch ein Smartphone habe, welches noch mit Updates versorgt wird (übrigens: auch diese reagieren "nur", teilweise stark zeitverzögert; das relativiert für mich ehrlich gesagt sehr vieles), spielt sich bzgl. des Bankings dort aktuell fast alles ab.

 

Würde ich zweifeln bzw. hätte ich Bedarf, nachzusteuern, würde ich einfach zusehen ein (quasi beliebiges) günstiges Gerät anzuschaffen, welches möglichst jung auf dem Markt ist. Aktuell wäre das das T Phone 3; einmal 50-60€ (+ ggf. Versand) in den Kleinanzeigen hinblättern und schon ist für vier Jahre "offiziell" Ruhe. Für andere Dinge könnte ich dann beruhigt die Altgeräte weiter nutzen - oder will das gar nicht, weil das T Phone reichen würde. 

 

Insofern hätte ich da erstmal recht wenig Bedenken bzgl. der zweifellos bestehenden Risiken. Aber klar - irgendwann ist immer das erste Mal...

 

Gruß - wpf-leser

[hattifnatt]

vor 33 Minuten von wpf-leser:

Eine Frage ist für mich aber auch immer, wie diese ausgenutzt werden können / sollen.

Als kleines Caveat: Das kann durch KI sehr viel einfacher werden.

[Blob]

Ich würde mich nicht darauf verlassen, dass einem nichts passiert. „Zero-Click“-Exploits in Kombination mit einer Remote Code Execution (RCE) gab es auch in letzter Zeit. Damit könnte dein Smartphone aus der Ferne übernommen werden.

Die Zeit bis man Updates erhalten hat,  ist ein sehr wichtiger Faktor.

[Bolanger]

Was spricht gegen custom ROMs wie LineageOS?

[Dividend or Riot]

vor 1 Stunde von Bolanger:

Was spricht gegen custom ROMs wie LineageOS?

Treiber und Firmware des Geräts bleiben auf dem letzten offiziellen Stand. LineageOS aktualisiert lediglich die Android-Version. Und ja nach Gerät hast du auch nur einen Maintainer, der sich allein darum kümmert. Die Sicherheit ist also auch eher auf fragwürdigem Niveau.

Nicht falsch verstehen, ich find's gut, dass mit LineageOS die Nutzungsdauer von Smartphones und Tablets  verlängert werden kann. Aber wenn man wirklich Wert auf Sicherheit legt, ist LineageOS nicht in der gleichen Liga wie iOS, Stock-Android oder GrapheneOS in der aktuellsten Version.