Deutsche Banken neues Anmeldeverfahren

[oberhesse]

Ziemlich naiv und gefaehrlich, App auf dem Handy und App kriegt auch die TAN auf dem gleichen Handy. Das steht doch Betrug alle Tore offen, will ich nicht, brauch ich nicht. Solange TAN noch per SMS geht bleibt es dabei. Ihre App koennen die sich dahin schieben, wo nie die Sonne scheint

Du immer mit deiner SMS, lies Dir das hier mal durch:
https://www.verbraucherzentrale.de/...ing-wie-sicher-ist-welches-tanverfahren-21921

 

[MadMac]

Nichts an neuer Info enthalten, alte Kamellen.

Wie schon gesagt sind TAN und Onlinebanking ueber die App auf ein und demselben Geraet der absolute Garant fuer Disaster. Ich will so einen Scheiss nicht.

 

[oberhesse]

Nichts an neuer Info enthalten, alte Kamellen.

Wie schon gesagt sind TAN und Onlinebanking ueber die App auf ein und demselben Geraet der absolute Garant fuer Disaster. Ich will so einen Scheiss nicht.

Kannst du nicht lesen? 2 unterschiedliche Geräte....

 

[MadMac]

Nein, eben nicht, zumindest bei Consors nicht. Smartphone App und TAN auf dem gleichen Geraet. Dazu musst du der App noch alle Permissions geben auf alle Daten zuzugreifen, ausserdem kann die App dann telefonieren und auch noch Bilder machen. Schoene neue Welt der Totalueberwachung.

 

[chrima]

Nein, eben nicht, zumindest bei Consors nicht. Smartphone App und TAN auf dem gleichen Geraet. Dazu musst du der App noch alle Permissions geben auf alle Daten zuzugreifen, ausserdem kann die App dann telefonieren und auch noch Bilder machen.

meine Consors App darf weder telefonieren noch Bilder machen, sie darf nur auf den Speicher zugreifen und ich habe da auch nichts geändert.

 

[MadMac]

meine Consors App darf weder telefonieren noch Bilder machen, sie darf nur auf den Speicher zugreifen und ich habe da auch nichts geändert.

Dann hast Du eine andere App, ich meine Consors SecurePlus. Kannst Du auch klar in den Kommentaren im Play Store finden, Bewertung 1.9. Also ganz mies.

 

[oberhesse]

Dann Wechsel die Bank. Das erspart das Jammern.

 

[MadMac]

Nicht so einfach ohne Wohnsitz in DL. Noch geht es ja mit SMS, solange man die App nicht aktiviert.

Jammern ist ansonsten was anderes, als auf tatsaechliche Sicherheitsprobleme aufmerksam zu machen. Nochmal. Smartphone-Onlinebanking und TAN auf dem gleichen Geraet. Absolut unsicher.

 

[oberhesse]

Nicht so einfach ohne Wohnsitz in DL. Noch geht es ja mit SMS, solange man die App nicht aktiviert.

Jammern ist ansonsten was anderes, als auf tatsaechliche Sicherheitsprobleme aufmerksam zu machen. Nochmal. Smartphone-Onlinebanking und TAN auf dem gleichen Geraet. Absolut unsicher.

Das ist richtig.
Also musst du mit dem SMS-Verfahren auf der unsicheren Seite bleiben.

 

[MadMac]

Das ist richtig.
Also musst du mit dem SMS-Verfahren auf der unsicheren Seite bleiben.

Die SMS bekomm ich auf meine deutsche Sipgate-Nummer, daraufhin bekomme ich einen Anruf von der Telekom, die mir diese Nummer analog vorliest. Daraufhin gebe ich die in meinen Browser in Thailand ein. Sicherer geht es glaub ich nicht.

Aber ich will Euch ja den Glauben an die schoenen bunten Smartphoneapps, die automatische Selfies von Euch schiessen und verschicken, nicht nehmen

 

[oberhesse]

Ein gesundes Misstrauen ist richtig, aber deine Ängste grenzen schon ein bißchen an Paranoia. Warum solle meine Sparkassen-Secure-app ein Foto von mir machen? Die haben doch eh schon eins von mir. Bin mir übrigens sehr sicher, dass der interne Forumsteil gerne von den Schlapphüten gescreent wird. Aber da tobt man sich ohne Hemmungen gerne aus.
Ansonsten ist zu dem Thema wohl alles gesagt.

 

[MadMac]

Paranoia? Mit einer einzigen Smartphone-App, die auch die TAN generiert, kann praktisch jeder, der das Handy hat, Kontobewegungen durchfuehren. Sicherheit ist was Anderes.

 

[Micha]

Aber ich will Euch ja den Glauben an die schoenen bunten Smartphoneapps, die automatische Selfies von Euch schiessen und verschicken, nicht nehmen

Dazu braucht es die Frontkamera. Und dafür gibt es durchaus hochwertigen haltbaren schwarzen Nagellack. Einmal dezent zugekleistert und das Thema ist vom Tisch.

 

[MadMac]

Dazu braucht es die Frontkamera. Und dafür gibt es durchaus hochwertigen haltbaren schwarzen Nagellack. Einmal dezent zugekleistert und das Thema ist vom Tisch.

Erklaer das mal Deiner naechsten Freundin, wenn der Selfie zu dunkel ausfaellt

 

[Micha]

Erklaer das mal Deiner naechsten Freundin, wenn der Selfie zu dunkel ausfaellt

Frau ohne eigenes Smartphone gibt es doch gar nicht mehr.

 

[chrima]

Paranoia? Mit einer einzigen Smartphone-App, die auch die TAN generiert, kann praktisch jeder, der das Handy hat, Kontobewegungen durchfuehren. Sicherheit ist was Anderes.

Man muss das Handy entsperren und braucht ein Passwort oder biometrisches Merkmal für die TAN-App, zusätzlich ein Passwort für die Web-Seite der Bank oder die Banking-App. Mitnichten kann ein Handyfinder Überweisungen tätigen.
mTAN ist unsicher weil es möglich ist eine Zweit-SIM mit der gleichen Telefonnummer sich zu besorgen. Sipgate zu missbrauchen ist aber mMn noch viel einfacher, denn dort kann jeder auf der ganzen Welt der das Sipgate-Passwort erlangt, den Zugang zu Sipgate herstellen und sich an diesen Anschluss eine SMS, die dann vorgelesen wird zusenden lassen. Eine Zusendung einer Banking-TAN an einen Sipgate-Anschluss ist eine deutlich Schwächung des schon sowieso anfälligen mTAN (SMS) Verfahrens. Jeder, aber auch jeder, der das Sipgate-Passwort hat kann an einem beliebigen Internetanschluss die Banking-TAN abfangen. Just my two cents

 

[MadMac]

Es geht nicht um SIM oder TAN, es geht um getrennte Geraete, die zwei getrennte voneinander unabhaengige Zugangscodes erzeugen und benutzen. Mit einer Smartphone-App wird genau diese Sicherheit ausgehebelt.

Du kannst Sipgate mithoeren oder eine SIM kopieren. Nuetzt Dir nichts, ohne den zweiten Faktor. Genauso unsicher sind diesbezueglich kartenlose ATMs.

 

[klabauter]

Das liegt aber nicht am Software-System, sondern an den Mitarbeitern! Inkompetenz gepaart mit Neid und Dummheit von oben nach unten! Ich hab' mich noch nicht schlau gemacht, ob man den Platz hinter der Theke oder dem Schreibtisch auch hier kaufen kann/muß! Nachvollziehbar wäre das durchaus!

Ja, Der Job wird gekauft. Die stellen hübsche, blinde Hühner ein mit der Auflage innerhalb eines Jahres einen Geldanleger zu finden, der 1 Mill bei der Bank investiert. Wurde selber schon gefragt und habe das abgelehnt. Wer es nicht bringt fliegt wieder.

 

[Thairetter]

Ja, Der Job wird gekauft. Die stellen hübsche, blinde Hühner ein mit der Auflage innerhalb eines Jahres einen Geldanleger zu finden, der 1 Mill bei der Bank investiert. Wurde selber schon gefragt und habe das abgelehnt. Wer es nicht bringt fliegt wieder.

Und was hat dir das hübsche, blinde Huhn dafür angeboten, ein Jahres Abo wäre wohl das mindeste.

 

[Maenamstefan]

... die automatische Selfies von Euch schiessen und verschicken ...

Blödsinn ...
Das Photo-TAN-Verfahren ist super, OR-Code lesen mit Smartphone, erzeugt sofort TAN. Und auch das BestSign-Verfahren ist ok, am Laptop Überweisung ausführen, bestätigen mit ok auf Smartphone Postbank-App.
Und die Smartphone-Apps funktionieren mit Gesichtserkennung, voll einfach und schnell.
SMS-TANs können abgefangen werden, egal ob Wischphone oder uralt Handy

Sind übrigens immer zwei von einander unabhängige Geräte ... Laptop und Smartphone.

Und die Gesichtserkennung ist - bei den hochwertigen Handys - sehr sicher. Bei den Billigteilen wird schwer an Hardware gespart (z.B. Infrarotkamera etc., da kann schon mal eine Maske oder ein Bild zum Entsperren benutzen ...