Cash schließt eine Sackgasse: ein verlorener Passkey sperrt nicht mehr aus

Cash schließt eine Sackgasse: ein verlorener Passkey sperrt nicht mehr aus

Die Änderung #7869 ist in den Hauptzweig übernommen. Sie ist klein — 76 hinzugefügte Zeilen gegenüber acht entfernten in neun Dateien —, schließt aber eine Lage, aus der es keinen Ausweg gab.

Was kaputt war

Rainbow Cash hat einen Bildschirm «Sign in to continue». Darauf stand eine einzige Schaltfläche, Continue, und die wiederholte nur die Passkey-Abfrage. War der Passkey verloren, konnte man sie beliebig oft drücken: von diesem Bildschirm führte innerhalb der App kein Weg weg.

Und in Cash ist der Passkey der Schlüssel zum Geld auf dem Konto. Wer Geld dort hatte, blieb also ausgesperrt.

Was gemacht wurde

Unter der Schaltfläche steht nun ein Link, Recover Lost Passkey. Er öffnet die Einrichtung in einem Wiederherstellungsmodus:

• Sie beginnt beim Telefonschritt, überschrieben mit «Restore your access», statt bei dem Schritt, der Kontoinhabern sonst gezeigt wird.

• Die Nummer geht direkt in die Wiederherstellung. Das umgeht den Hinweis «Sie haben bereits ein Konto, melden Sie sich mit Ihrem Passkey an» — genau das Einzige, was diese Person nicht kann. Zugleich kann eine nicht registrierte Nummer nicht versehentlich ein zweites Konto anlegen.

• Das gespeicherte Konto bleibt auf dem Gerät. Bricht man ab, ist der Anmeldebildschirm wieder da, und die Wiederherstellung desselben Kontos behält Karte und Wallets im Zwischenspeicher.

• Ein zweiter Code wird nicht verschickt. Geht man vom Code-Schritt zurück und gibt dieselbe Nummer ein, landet man bei dem Code, der schon unterwegs ist.

Die Lösung ist sauber gebaut

Der Wiederherstellungsmodus ist ein einziges Kennzeichen im Speicher des Telefonschritts: gesetzt vor dem Öffnen der Einrichtung, gelöscht beim Schließen. Daraus folgt diese Regel: ein brauchbarer Passkey liegt vor, wenn ein Konto da ist und wir nicht wiederherstellen.

Deshalb behandelt die App das gespeicherte Konto während der Wiederherstellung wie ein Konto ohne Passkey — und sämtliche bereits geschriebenen Zweige für den Fall «kein Passkey» liefen von selbst an. Abbrechen mitten in der Wiederherstellung zeigt die Warnung, und eine abgelaufene Freigabe setzt auf den Telefonschritt zurück, statt die Person im Passkey-Schritt hängen zu lassen. Neue Zweige waren nicht nötig.

Wo das funktioniert

Cash steht nur Kundinnen und Kunden in den USA offen, dort zudem außer in New York und Kalifornien, und nur mit einer Visa-Karte — so steht es in der App selbst. Außerhalb der USA gibt es den Bereich gar nicht: eine Länderauswahl ist darin nicht vorgesehen.

Ist es schon in der App

Noch nicht. Die zuletzt veröffentlichte Version ist 2.0.46 vom 8. Oktober, übernommen wurde die Änderung am 14. In welcher Version sie erscheint, kündigt Rainbow nicht im Voraus an.

Was sich im Code der Wallet ändert: rnbw.wiki/pulse

$RNBW #RNBW

Diese Einträge erscheinen im Kanal @RNBWwiki.