Betreff: SecurePlus - Zukunft der TAN-Verfahren

[Hawkwind]

@Fennen 

Eine App für Windows wurde im Zuge der Umstellung mehrfach verneint.

Also bleiben dir drei Möglichkeiten:

• TAN-Generator kaufen
• Smartphone besorgen
• Bank wechseln

[stocksour]

@Fennen :

Die Antwort, die Du jetzt erwartest, hast Du schon seit Monaten in Deinem Online Archiv, seit damals, als sogar Dein altes Nokia 1650 es noch ermöglicht hätte, dass Du "da rain kommscht".

P.S.: Vorsorglich weise ich darauf hin, dass ich jeglichen Dialektausdruck schätze.

[signalworks]

Hallo zusammen, möglicherweise wurde der Vorschlag schon geäussert... ich begrüße eine hohe Sicherheit bei Bank/Onlinetransaktionen. Aber ebenfalls begrüße ich eine entsprechende Usability.

Um eine Banküberweisung bei Consors durchzuführen, muß ich mich

1. per Login und Passwort auf der Website anmelden

2. die Website fordert einen SecureApp-Login ->Smartphone->SecureApp einloggen

3. die Banktransaktion erfordert eine TAN

Lässt sich das Prozedere um zumindest einen Schritt vereinfachen:

Der Login via SecureApp sollte bereits einen sicheren Login ermöglichen, so dass für weitere Geschäfte nicht nochmal das Smartphone/Tangenerator erforderlich wird. Beim ActiveTrader gibt es EINE TAN für den Login und alle weiteren Geschäfte laufen unter dieser Session-TAN. Dies sollte auch für die Website umsetzbar sein - per SecureApp eine Session-TAN generieren und alle Transaktionen innerhalb der Session laufen unter der TAN.

Beste Grüße

[immerschonsagen]

GENAU - MINDESTENS

[schmucki]

@signalworks 

Für alle, die es immer noch nicht begriffen haben, diese Vorgänge hat sich nicht die Consorsbank ausgedacht. Diese Vorgänge sind gemäß der PSD2 Umsetzung verpflichtend. Dies ist also ein Gesetz, offiziell vorgeschrieben und keine Willkür. Von daher erübrigt sich jedwede Diskussion.

Einzig der Log-In könnte vereinfacht werden, denn die Abfrage einer TAN ist gemäß der PSD2 Direktive spätestens nach 90 Tagen erforderlich. Da wäre es also möglich, dass die Consorsbank die TAN Abfrage beim Einloggen nur alle 90 Tage ausführt. Aber alles andere muss so sein. Und eine Session-TAN für Überweisungen wäre der blanke Horror! Das geht auf keinen Fall!

[Adler55]

ich kann @schmucki nur zustimmen.

Die PSD2 bringt Verbrauchern keinen Vorteil, viele Nachteile und ein bisschen mehr Sicherheit.

Ein typisches EU Gesetz eben 🙂

Beschwerden bitte an euren lokalen MDEP.

[MaierM]

@Adler55: Welches "bißchen mehr an Sicherheit" bringt das Gesetz? Ich seh 0,nix.

[Adler55]

@MaierM 

einige Sachen verbessern auf jedenfall die Sicherheit:

-automatischer 5 Min Logout

-TANs auf Basis der Transkation

-2FA

Das ist ein bisschen mehr Sicherheit, da kann es keine 2 Meinung geben von Menschen die etwas von IT-Security verstehen.