{"id":319755,"date":"2026-01-04T00:04:57","date_gmt":"2026-01-03T23:04:57","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=319755"},"modified":"2026-01-04T09:13:08","modified_gmt":"2026-01-04T08:13:08","slug":"streikt-die-hsbc-banking-app-bei-blockiertem-passwort-manager","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/01\/04\/streikt-die-hsbc-banking-app-bei-blockiertem-passwort-manager\/","title":{"rendered":"Streikt die HSBC Banking-App bei Passwort-Manager Bitwarden?"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Sicherheit (Pexels, allgemeine Nutzung)\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" alt=\"Sicherheit (Pexels, allgemeine Nutzung)\" width=\"200\" align=\"left\" \/>Kurze Frage an Leserinnen und Leser, die bei der HSBC-Bank sind und dort Online-Banking machen (wei\u00df nicht, wie viele das sein k\u00f6nnten). Die Tage ist mal wieder eine Meldung aufgepoppt, dass die HSBC Online-Banking-App die Funktion verweigert, wenn ein Passwort-Manager wie Bitwarden nich aus offizieller Quelle installiert ist.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg01.met.vgwort.de\/na\/8b992964dbcd414681cb26ce32c1e69d\" alt=\"\" width=\"1\" height=\"1\" \/>Das K\u00fcrzel <a href=\"https:\/\/de.wikipedia.org\/wiki\/HSBC\" target=\"_blank\" rel=\"noopener\">HSBC<\/a> steht f\u00fcr \"Hongkong &amp; Shanghai Banking Corporation Holdings PLC\". Das ist eine international agierende Gro\u00dfbank mit Sitz in London, einem Umsatz von 74 Milliarden US-Dollar, und einem Gewinn von 22,2 Mrd. USD. Die HSBC ist laut den Forbes Global 2000 auf Platz 8 der weltgr\u00f6\u00dften Banken. Gleichzeitig ist HSBC die gr\u00f6\u00dfte europ\u00e4ische Bank (Stand: Jahr 2023). Das Unternehmen hat eine Bilanzsumme von 2.951 Mrd. USD und erzielte Anfang 2018 eine Marktkapitalisierung von ca. 200 Mrd. USD. Diverse T\u00f6chter der HSBC (z.B. Schweiz) stehen wegen diverser Gesch\u00e4ftspraktiken (in der Wikipedia nachlesbar) in der Kritik.<\/p>\n<h2>HSBC Banking-App streikt<\/h2>\n<p>Vor einigen Tagen sind mir Tweets wie nachfolgend untergekommen, die sich auf die Online-Banking-App der HSBC beziehen.<\/p>\n<p><a href=\"https:\/\/x.com\/nixcraft\/status\/2006133658495656377\" target=\"_blank\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/01\/image-3.png\" alt=\"HSBC-Banking-App streikt\" width=\"395\" height=\"800\" \/><\/a><\/p>\n<p>Der Tweet zeigt einen Screenshot auf einem Smartphone, wo die App meldet, dass man Bitwarden als Passwort-Manager auf dem Ger\u00e4t gefunden habe. Daher w\u00fcrde der Zugriff auf die HSBC UK Mobile Banking-App suspendiert, bis die genannte App deinstalliert wird.<\/p>\n<p>Im Tweet schreibt der Poster \"Die HSBC-App funktioniert nicht, weil dieser Nutzer einen Passwort-Manager auf seinem Android-Smartphone installiert hat. Warum sollte das HSBC interessieren, und warum erlaubt Google HSBC \u00fcberhaupt, die Liste der anderen installierten Apps einzusehen? Das ist l\u00e4cherlich.\"<\/p>\n<p>Allerdings gibt es noch ein feines Detail: Die HSBC-Online-Banking-App gibt an, dass Bitwarden von einer \"nicht offiziellen Quelle\" geladen und installiert wurde. Die Banking-App will also, dass ein Passwort-Manager aus einem offiziellen Store (Google Play Store) heruntergeladen und installiert wird.<\/p>\n<h3>Login per AutoFill blockiert<\/h3>\n<p>Ich habe <a href=\"https:\/\/www.reddit.com\/r\/assholedesign\/comments\/h9xsep\/hsbc_not_allowing_log_in_if_you_paste_or_autofill\/\" target=\"_blank\" rel=\"noopener\">diesen<\/a> sechs Jahre alten reddit.com-Post gefunden, dass die HSBC keine Anmeldung beim Online-Banking am Desktop erlaubt, wenn Benutzer das Passwortfeld\u00a0 automatisch ausf\u00fcllen lassen m\u00f6chten.<\/p>\n<h3>\u00c4ltere Meldungen<\/h3>\n<p>Ich habe mal gesucht &#8211; es gibt bereits Meldungen von April 2025 wie <a href=\"https:\/\/community.bitwarden.com\/t\/hsbc-web-banking-login-page-wont-load\/84155\" target=\"_blank\" rel=\"noopener\">hier<\/a>, wo etwas \u00e4hnliches unter Windows 11 mit der HSBC-Online-Banking-App im Bitwarden-Forum berichtet wird. Das konnte aber mit Interaktionen oder per Browser gel\u00f6st werden.<\/p>\n<p>Auf reddit.com habe ich <a href=\"https:\/\/www.reddit.com\/r\/Bitwarden\/comments\/1fng8ha\/hsbc_mobile_app_log_on_problem\/\" target=\"_blank\" rel=\"noopener\">diesen Post<\/a> aus 2024 gefunden, wo jemand schreibt, dass sich die\u00a0HSBC-Mobile-Banking-App nicht \u00f6ffnen l\u00e4sst und behauptet, dass Bitwarden ein Sicherheitsrisiko darstellt. Der Benutzer habe zwei M\u00f6glichkeiten: \"Barrierefreiheit f\u00fcr die App deaktivieren\" oder die \"App vom Ger\u00e4t deinstallieren\". Es sei das erste Mal, dass der Nutzer h\u00f6rt, dass Bitwarden als Sicherheitsrisiko bezeichnet wird, da es offensichtlich dazu dient, die Sicherheit zu erh\u00f6hen. Die Mitarbeiter von HSBC haben die Situation in einem Telefonat best\u00e4tigt.<\/p>\n<h2>Nachvollziehbar und wiederum nicht<\/h2>\n<p>Es ist nachvollziehbar, dass die Bank nicht will, dass Passw\u00f6rter oder PINs durch die Nutzer per Passwort-Manager in die App eingegeben werden k\u00f6nnen, wenn die Quelle\u00a0 der App unbekannt ist. Es ist ein Sicherheitsmerkmal, mit dem verhindert werden soll, dass Nutzer m\u00f6glicherweise auf Fake-Passwort-Manager-Apps, die die Zugangsdaten dann weiter geben, hereinfallen und so das Online-Banking kompromittiert wird.<\/p>\n<p>Andererseits hat das die Implikation, dass man dann unter Android auf die Google Play Services und den Google Play Store angewiesen w\u00e4re. Verwundert hat mich auch, dass da \u00fcberhaupt ein Screenshot angefertigt werden konnte [Anmerkung: Mein Fehler &#8211; es ist ein Foto, kein Screenshot]. Bei vielen Online-Banking-Apps werden Screenshots gesperrt oder es wird ein schwarzer Bildschirmausschnitt gespeichert (gerade noch bei einer Banking App getestet).<\/p>\n<p>Bleibt die Frage, ob bei deutschen Benutzern inzwischen ein \u00e4hnliches Verhalten beobachtet wurde oder ob andere Banking-Apps das Verhalten auch zeigen?<\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2025\/08\/17\/deutsche-bank-neues-onlinebanking-ab-25-august-2025\/\" rel=\"bookmark\">Deutsche Bank: Neues Onlinebanking ab 25. August 2025<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2025\/08\/16\/online-banking-a-la-sparda-bank\/\" rel=\"bookmark\">Online-Banking a la Sparda-Bank (ab Ende Juli 2025)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2024\/10\/13\/der-fail-der-banken-beim-online-banking-teil-1\/\" rel=\"bookmark\">Der Fail der Banken beim Online-Banking \u2013 Teil 1<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2024\/10\/14\/fail-der-ing-beim-online-banking-teil-2\/\" rel=\"bookmark\">Fail der Ing beim Online-Banking \u2013 Teil 2<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Kurze Frage an Leserinnen und Leser, die bei der HSBC-Bank sind und dort Online-Banking machen (wei\u00df nicht, wie viele das sein k\u00f6nnten). Die Tage ist mal wieder eine Meldung aufgepoppt, dass die HSBC Online-Banking-App die Funktion verweigert, wenn ein Passwort-Manager &hellip; <a href=\"https:\/\/borncity.com\/blog\/2026\/01\/04\/streikt-die-hsbc-banking-app-bei-blockiertem-passwort-manager\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1440,426],"tags":[4346,3727,4328],"class_list":["post-319755","post","type-post","status-publish","format-standard","hentry","category-app","category-sicherheit","tag-app","tag-banking","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/319755","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=319755"}],"version-history":[{"count":4,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/319755\/revisions"}],"predecessor-version":[{"id":319802,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/319755\/revisions\/319802"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=319755"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=319755"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=319755"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}