SecurePlus - Zukunft der TAN-Verfahren

[Sebastian256]

Guten Tag,

leider finde ich die heute angekündigten Änderungen im Bezug auf SecurePlus wenig aufschlussreich (neuer Link: https://www.consorsbank.de/ev/Service-Beratung/secureplus). Wenn ich das richtig verstanden habe, schafft die Consorsbank das bisherige SMS-Tan Verfahren ab und führt als Ersatz diese neue App ein. Die App gibt es wohl ab 9. September, die angekündigten AGB-Änderungen (und damit der Wegfalll von SMS-Tan?) greifen ab dem 14. September. Das sind keine 8 Wochen mehr, daher möchte ich möglichst bald folgende Fragen geklärt wissen, damit ich einen ggf. für mich nötig werdenden Kontoumzug organisieren kann:

1. Ich nutze ein gerootetes Android Smartphone. Warum ich das gerootet habe geht die Bank eigentlich nichts an, aber es gibt genug Banken, die ihre Apps nicht auf gerooteten Geräten laufen lassen. Kann man die neue SecurePlus App auf gerooteten Geräten nutzen?
2. Was ist, wenn sich am 9. September herausstellt, dass die neue App nicht auf meinem Gerät läuft? Wie lange habe ich Zeit, bevor SMS-Tan nicht mehr geht? Ohne funktionierendes Tan-Verfahren ist ja ab 14.9. dank PSD2 wohl nichteinmal mehr die Umsatzanzeige verfügbar, das wäre bei einem Zahlungsverkehrskonto extremst ärgerlich.
3. Apps schön und gut, aber ein Smartphone kann immer mal kaputt gehen. Wird es eine Möglichkeit geben, kurzfristig wieder ans Konto zu kommen, also ohne auf einen neuen Brief warten zu müssen? Ein praktikables und von anderen Banken auch so umgesetztes Beispiel wäre hier, wenn man eine Aktivierungsgrafik daheim im Tresor liegen hat, mit der man in Verbindung mit der Onlinebanking-Pin jederzeit ein neues Gerät aktivieren kann.

Vielen Dank im Voraus für die Klärung der Fragen!

Edit: Bereits zusammengetragene Informationen:

• Der Hardware Generator (SecurePlus Generator) kostet 23,90€  inkl. Versand (Quelle)
• Bei der Verwendung des kostenpflichtigen Hardware-Geräts benötigt jeder Kontoinhaber/Bevollmächtigte ein eigenes Gerät (Quelle), man kann sich also nicht wie mit dem Chip-TAN Verfahren anderer Banken ein Gerät teilen (da muss man dann ja die personalisierte Kontokarte reinstecken, das scheint bei der Consorsbank nicht der Fall zu sein)
• Die Consorsbank kocht zumindest bei dem kostenpflichtigen Hardware-Gerät ihr eigenes Süppchen und ist mit nichts anderem kompatibel (Quelle). Damit ist anzunehmen, dass die App-basierte Lösung auch nicht mit der photo-TAN von der großen gelben Bank kompatibel ist.
• Einige weitere Infos sind in dieser Antwort

[Patrick91]

Ich habe den neuen TAN Generator und wollte ihn heute morgen aktivieren.

Es gibt nichts was es nicht gibt !

Mein alter TAN Generator hat heute morgen den Geist aufgegeben und ich kann keine TAN generieren und somit auch nicht in mein Konto einloggen und den neuen TAN-Generator aktivieren !

Die Hotline ist heute überlastet und sicherlich nicht erreichbar. Was tun ?

Habe in der Schublade einen alten Reservegenerator, der aber noch nicht aktiviert ist.

Muss wohl bis Montag warten und CB kontaktieren. Börsengeschäfte am Montag also abgesagt. Mal sehen, ob sich das Problem ohne große Umstände auflösen lässt.

[Herrman_55]

@ Enron

ich finde eine Smartphone-Lösung nicht gerade sicher.

Wer glaubt, daß sich solch ein Smartphone nicht hacken lässt, ist selbst Schuld.

Ausserdem: Gegen den Wildwuchs von verschiedenen APPS ist nie ein Kraut gewachsen, da wird bestimmt irgendwann ein Trojaner o.ä. eingeschleusst. Wer weiß, was sich Schad-Ware Programmierer noch alles einfallen lassen. Bislang wurde wohl noch jedes Software-Basierte Verfahren von Leuten mit dem entsprechenden know-how und der nötigen kriminellen Energie gehackt. Wer dies nicht erkennt, steckt „mit dem Kopf im Sand“.

Ich verwende grundsätzlich niemals ein „Streicheltelefon“ für irgendwelche finanziell relevanten Vorgänge und kann nur sagen, wer auf m.E. vermeintlich sichere APP-Lösungen reinfällt, sollte später nicht jammern.

Schöne-neue CONSORS-Welt, aber in Zukunft ohne mich!

[erich12]

Wenn es um Neuerungen geht, ist die Consorsbank unschlagbar schlecht.

Die Übernahme der DAB ist unvergessen.

Ich wollte mich heute ins Depot einloggen. Das ging nur mit einer Bestätigung per Tan.

Dann habe ich es geschafft, den neuen Tan Generator zu aktivieren.

Auch hier heißt es : Bestätigen mit einer Tan.

Natürlich sind das die  neuen Richtlinien, an die sich alle Banken halten müssen

Aber warum handhaben das alle Banken anders?

Wenn ich bei anderen Banken Einblick in meine Konten , meine Depots haben , ins Forum gehen möchte , brauche ich keinen Tan Generator , um eine Tan zu generieren.

Wenn ich bei Consors jetzt ins Depot, ins Depot schauen möchte, muss ich immer den Tan Generator dabei haben, also auch außerhalb der Wohnung. 

Damit ist das neue System  nicht , wie behauptet, sicherer, sondern unsicherer . Der Generator könnte , wenn er mitgenommen werden muss, verloren gehen.

Klar, das eine Tan generiert werden muss, um eine Order aufzugeben.

Ich habe das schon ausprobiert .

Von einem anderen Gerät kann ich die Tan per Scan Feld generieren und halte das für einfacher.

Bei consors gibt es auch die Möglichkeit, dies zu tun. Ich sehe aber im System kein Scan Feld. Sorry, ich kenne mich mit Technik nicht aus.

Ich möchte es einfach haben. Das kann ich beim neuen System von Consors nicht behaupten.

Wenn es bei Consors um Neuerungen geht.........

Und Consors erklärt das immer mit gesetzlichen Vorgaben.

Consors, die gesetzestreuste Bank Deutschlands.

[CB_Kai]

Hallo @Herman55

Ich möchte die Gelegenheit ergreifen ihre Post, auch stellvertretend für andere Kunden mit ähnlich gelagerten Frage zu Beantworten.

Sie fragten:

„Also müssen Consors Kunden, die aus Prinzip kein Streicheltelefon (Smartphone) haben, nicht brauchen und auch keines kaufen wollen, in Zukunft einen SecurePlus TAN Generator zu kaufen“

Ja, das sehen Sie völlig richtig. In Deutschland sind gegenwärtig 94 Mio. Smartphones im Umlauf. Also mehr Smartphones als Menschen. Es macht daher absolut Sinn das Online Banking über ein Gerät abzuwickeln, von welchem fast jeder mindestens eines hat. Auch im Sinn der von Ihnen angesprochenen Nachhaltigkeit. Es ist damit faktisch Teil der technischen Grundausstattung in Deutschland

Für jene kleine Minderheit unter unseren Kunden, die aus verschiedenen Gründen keinen Zugriff auf diese Technologie hat oder will, bieten wir als Ersatz die(Kostenpflichtige) Lösung mit dem Secure plus Generator an.

Der ist tatsächlich an die Person gebunden, was im Umkehrschluss heißt das jeder Kunde oder Bevollmächtigter einen eigenen Generator braucht.

Beste Grüße

CB_Kai

Community Moderator

[Enron]

Sorry Herrman55, aber wenn man in einer Welt lebt, in der das Glas immer halb leer ist, sollte man sich im Keller einschliessen.

Wer aber seine PIN notiert und den Zettel in der Wohnung liegen lässt, sollte sich zuerst mit den Sicherheitslücken beschäftigen, die er selber hervor ruft und nicht mit Weltuntergangsscenarien. Wenn ich mit 200 vo den Baum fahre hilft auch kein Airbag und das ist nicht die utomobilindustrie Schuld.

Noch einmal sorry Herrman, aber was anderes fällt mir dazu nicht mehr ein.

[Enron]

Ich kann die ganze Aufregung nicht verstehen!

Leute beschweren immer mehr über Hacks und Sicherheitslücken, gerade wenn es um ihr Geld geht. Wenn dann aber die Sicherheitsvorschriften und -einrichtungen verschärft werden, beklagt sich jeder, dass es umständlicher wird.

Ist genauso wie bei den Plastiktüten, befragt man die Leute, will sie möglichst keiner haben. Sieht man sich die Leute an, die aus den Kaufhäusern und Supermärkten kommen, ist die Zahl derer, die kein Plastiktüten nutzen verschwindend gering. Spricht man sie dann darauf an, war es nur eine Ausnahme, "Sonst nutze ich immer Jutebeutel".

Was wollt ihr? Sicherheit für euer Geld und eure Transaktionen, oder easy going?

Sicherheit kostet dann eben ein paar Sekunden mehr.

PS.: Es wäre nur schön, wenn es auch bei der CFD-APP funktionieren würde, ich schrieb es bereits. 

[Mitglied223]

Hallo Consorsbank-Team,

wie wäre es mit einer Wartungsmeldung für alle Kunden, die ihre Daten über HBCI abrufen wollen?

Ich denke, das würde auch eure Hotline entlasten. Diesen Kommentar findet man jedenfalls nicht so leicht:

https://wissen.consorsbank.de/t5/Blog/Consorsbank-SecurePlus-noch-mehr-Sicherheit-f%C3%BCr-Ihr-Onlin...

Ich darf das.

Perry Rhodan

[Franz_G]

@Enron Das Problem ist einfach die Umsetzung, die ist nämlich nicht sicherer, sondern einfach nur umständlich.

Ich kann mich nicht mehr in die Consors App einloggen, ohne eine TAN.

Obwohl ich FaceID habe, was sehr sicher ist, benötige ich eine TAN.

Ich muss daher akuell 18 Sekunden aufwenden, um von der Consors App auf die SecurePlus App zu wechseln, dort via FaceID eine TAN erstellen um diese dann in der Consors App einzugeben.

Das ist nicht sicherer, das ist nur umständlicher.

Für den einfachen Zugriff aufs Konto sollte FaceID ausreichend und keine TAN notwendig sein.

[CB_Kai]

Hallo @Pherry Rhodan,

vielen Dank für Ihren Hinweis.

Hier gerne einmal die offizielle Aussage zu HBCI

Aktuell steht die Möglichkeit eines Konto Abrufs über HBCI leider noch nicht zur Verfügung.
Der Abruf von Konto/Depot über externe Finanzsoftware (Homebanking Programme) ist deshalb
Aktuell

Aktuell steht die Möglichkeit eines Kontoabrufes über HBCI leider noch nicht zur Verfügung. Der Abruf eines Kontos oder Depots über extern Finanzsoftware ist daher im Augenblick nicht möglich.

An einer Behebung wird bereits gearbeitet.

Beste Grüße

CB_Kai

Community Moderator

[Enron]

Hallo Franz,

ich schrieb ja ganz zu Beginn, dass man über die Umsetzung diskutieren kann.

Aus meiner persönlichen Sicht, bin ich zufrieden damit, ich gebe meinen PIN ein und erzeuge eine TAN und alles ist gut. Natürlich dauert es länger, natürlich gibt es andere Umsetzungen bei anderen Brokern oder Banken. Auch dazu sagte ich bereits etwas,

eine meiner Banken nutzt zusätzlich zum üblichen LogIn eine FotoTAN, schneller? Ich weiß nicht.

Ein Broker nutzt neben dem üblichen LogIn einen "einfachen" Token des Goggle Authentificator, Besser? Naja

Ein anderer ebenfalls einen TAN-Generator via App, wie Consors.

Ich streite nicht darüber, ob es umständlicher ist. Alle diese zusätzlichen TANs, wie auch immer sie erzeugt werden, sind umständlich.

Aber für mich steht die Sicherheit meiner Transaktionen und meiner Finanzen im Vordergrund und die sehe bei allen zusätzlichen Features als verbessert an im Vergleich zu vorher, da nehme ich ein paar Sekunden gerne in Kauf.