Preisgekrönte Mobile-Banking-App

Der Bankensektor in der Region des Kunden ist äußerst dynamisch, mit durchschnittlich mehr als 20 Banken pro Land. Diese Marktsättigung führt zu außergewöhnlich hohen Kosten für die Kundengewinnung.

Die Lösung, mit deren Entwicklung unser Team beauftragt wurde, sollte sowohl iOS als auch Android über eine einheitliche Codebasis unterstützen und tiefgreifende native Funktionen bieten, einschließlich Apple Watch (watchOS) und Siri-Spracherweiterungen.

Da unser Kunde zudem umfassende digitale Bankdienstleistungen (Kredite, Überweisungen, Kartenausgabe) anbietet, ist eine mehrschichtige Verteidigung gegen Betrug und Man-in-the-Middle-Angriffe ohne Leistungseinbußen von entscheidender Bedeutung.

Akveo entwickelte die mobile Client-Anwendung mit React Native und kombinierte dabei eine gemeinsame JavaScript-Codebasis mit nativem Swift-, Objective-C- und Java-Code für iOS und Android.

Wichtige Finanzfunktionen

• Karten- und Kontoverwaltung. Nutzer können virtuelle Karten erstellen, Ausgabenlimits festlegen, Karten sofort sperren oder entsperren und ihre Dashboards individuell anpassen.
• Überweisungen und Zahlungen. Die App ermöglicht sofortige lokale und internationale Überweisungen, die Begleichung von Rechnungen, Daueraufträge sowie die Automatisierung von Mikro-Sparen durch das Aufrunden von Alltagsausgaben.

Intelligente Funktionen und Plattformintegrationen

• Computer Vision (Microblink). Die Anwendung ist mit Funktionen zum Scannen von Karten, Dokumenten, QR-Codes und Barcodes ausgestattet sowie mit FaceID- und TouchID-Verifizierung für den biometrischen Identitätsabgleich.
• Wearables und Sprachsteuerung. Die Siri-Erweiterung ermöglicht die Interaktion per Sprache, während eine dedizierte Apple Watch-App grundlegende Bankgeschäfte von unterwegs unterstützt.
• Standortdienste und Geofencing. Wir haben die Google Maps API für die Routenführung zu Filialen und Geldautomaten integriert. Gleichzeitig sorgt das Geofencing von Braze für den standortbezogenen Versand von Benachrichtigungen.
• Rund um die Uhr Kundensupport. Die Anwendung bietet Live-Support-Funktionen. Sie ermöglicht sofortige Hilfe per In-App-Chat und telefonischem Kundendienst.

Sicherheit

• Integration von Promon Shield. Wir haben Promon Shield eingeführt, um eine umfassende Härtung der Anwendung zu gewährleisten. Dies half uns, die Codebasis durch fortschrittliche Obfuskation, Schutz vor Repackaging, Debugging und Keylogging sowie durch aktive Erkennung von Jailbreaks, Root-Zugriffen und Emulatoren abzusichern.
• SSL-Pinning. Die App nutzt SSL-Pinning. Dabei werden die Hashes der Server-SSL-Zertifikate direkt verifiziert, um Man-in-the-Middle-Angriffe zu blockieren und Daten bei der Übertragung zu schützen.
• Datenschutz und Biometrie. Unser Team hat einen mehrschichtigen Datenschutz implementiert, der die biometrische Authentifizierung via TouchID/FaceID mit dem Zugriff auf den nativen Hardware-Keychain bzw. Keystore kombiniert, um lokale Token und sensible Benutzerdaten sicher zu verschlüsseln.

Technische Umsetzung

• Wir haben das Produkt komplett von Grund auf neu entwickelt und alle Entwicklungsphasen durchlaufen, vom ersten MVP bis zur vollständigen kommerziellen Markteinführung. Das Ergebnis ist eine plattformunabhängige mobile App für iOS und Android.
• Wir haben ein einheitliches JavaScript-Code-Bundle auf Basis von React Native entwickelt, um die Wiederverwendbarkeit des Codes zu maximieren und die Markteinführungszeit erheblich zu verkürzen.
• Wir haben benutzerdefinierte native Bridges in Swift, Objective-C und Java entwickelt, um auf APIs auf Geräteebene zuzugreifen. Zusätzlich haben wir dedizierte Apple Watch- und Siri-Spracherweiterungen für freihändige und Wearable-Banking-Interaktionen erstellt.
• Wir haben UI Kitten (react-native-ui-kitten) als Grundlage für das visuelle Designsystem implementiert, unterstützt durch essenzielle Hilfsprogramme wie MobX (State Management), React Navigation, RxJS, lodash, moment und rn-fetch-blob.
• Wir haben die kontinuierliche Integration und die automatisierten App-Store-Deployments mit Bitrise optimiert und gleichzeitig Erkenntnisse durch Firebase, GTM, Adjust, Branch.io und Crashlytics gewonnen.