@Fildertrader: (Kontenlöschung)
Die gute Nachricht daran ist: Ohne Konto jetzt funktioniert der Login, d.h. das Forum wieder ganz ohne TAN einwandfrei 🙂
Daran sieht man nun auch, dass es absolut unnötig war, das Forum an die PSD2-Security-Lösung anzubinden. Consors war wahrscheinlich einfach zu geizig, hier eine neue Version der Website entwickeln zu lassen, die das Forum entkoppelt - was zugegeben teuer werden kann, wenn die Software nicht von Anfang an auf Erweiterbarkeit ausgelegt wurde. Etwas, was nahezu sicher nicht passiert ist.
Dito die TAN-Länge. Wie hier schon Jemand schrieb hätte man die PSD2-TANs auch problemlos drei oder vier Zeichen lang machen können, wenn man schon - ebenfalls unsinnigerweise - das TAN-Verfahren mit der TAN-Länge verknüpft. Dafür muss man natürlich die spektakulär disruptive Idee haben - und durchsetzen, für einmal rückwärts zu zählen... Stattdessen wurde wie schon oft mit der heissen Nadel gestrickt und so billig wie möglich eine "Lösung" implementiert, die wie ein Provisorium aussieht und jeder Usability-Empfehlung hohnspricht.
Es mag sein, dass es gut funktioniert, wenn man Banking-App und TAN-Generator auf dem gleichen Gerät hat. Damit hebelt man jedoch die technische Trennung der Authentifizierungselemente wieder aus, die der Gesetzgeber haben wollte. Eine Trennung auf Softwareebene dürfte nur vorübergehend geduldet werden und sobald Consors darauf von einer hinreichenden Autorität, bspw. seiner Rechtsabteilung, aufmerksam gemacht wird, wäre der konsequente nächste Schritt, genau dies zu verhindern. Das allerdings dürfte ggf. sogar die Kooperation von Apple und Google erfordern und damit sicher nicht billig werden.
PSD2 war wie so vieles andere der letzten Jahre ein bemerkenswert effektiver Schuss ins Knie der EU-Finanzindustrie. Ausgebrütet von einer unheiligen Allianz aus Beratern und Lobbyisten und exekutiert durch unsere EU-Bürokraten. Nebenbei geopfert wurde dafür übrigens gleich auch unser Bankkundengeheimnis.
