Informationen zu JokerClz

8 Stellen sind es, weil Consors die Art der Tan über die Länge festlegt. Nach 5 stelligen TAN-Papierlisten, 6 stelligen per TAN-Generator, 7 stellige per mTAN bleibt halt nur noch 8 Stellen für SecurePlus. Die nächste Technik wird dann vermutlich 9stellige TANS haben. Dabei würden 3 Stellen ja schon locker reichen, man hat schließlich nicht unbegrenzte Anzahl von Versuchen, die TAN einzugeben. Das betrifft übrigens auch die PIN, die hier einige gerne viel länger haben wollen: Im Gegensatz zu Passwörter an anderen Systemen, wo man beliebig oft raten kann, wird der Zugang nach der dritten Falscheingabe gesperrt. Also reichen auch verhältnismäßig kurze Zugangscodes.   ... Mehr anzeigen

Hallo @immermalanders    ja, aber die TAN ist ja nix geheimes. Damit kannst du genau die eine Transaktion, die du angestoßen hast, abschicken.   Wenn du möchtest kann ich dir gerne meine letzten 10 verbrauchten TANs zuschicken 🙂     ... Mehr anzeigen

Hallo @immermalanders    war meine "Verwunderung" wohl doch nicht falsch 🙂 Android aktualisiert am 16.09. und iOS am 18.09.     ... Mehr anzeigen

Hallo @KunoK  ich kenne es von einer Clearingstelle (Wirecard/VISA) so, dass wenn ich als Händler einen Betrag blocke (Authorize ohne Capture), dieser Betrag automatisch nach 7 Tagen wieder freigegeben wird, wenn er nicht vorher vom Händler explizit wieder freigegeben wird.   Scheint so, als würde bei dem System das Du genutzt hast, so ein Automatismus ausgenutzt werden.   ... Mehr anzeigen

Hallo @immermalanders    ich bezog mich auf die nach der Umstellung notwendigen zusätzlichen mTANs. Denn Überweisungen und Session-TAN gab ja bisher auch schon, das wird also für Consors nicht teurer. Allein die Login-TANs kommen dazu. ... Mehr anzeigen

Hallo @immermalanders    doch noch fündig geworden:   Im ZAG §55 wird auf Artikel 98 der Richtlinie (EU) 2015/2366 verwiesen. Dort wiederum heißt es, daß für die technischen Details die EBA zuständig ist. Bei der EBA findet man ein Dokument (wobei ich nicht sicher bin, ob es das richtige ist), in dem es oben auf Seite 21 heißt:   (d) a maximum time without activity by the payer after being authenticated for accessing its payment account online shall not exceed five minutes.   Das steht alles unter der Überschrift der "Starken Kundenauthentifizierung".   Meine Schlußfolgerung wäre: "Keine TAN bei jedem Einloggen" => "Keine SCA beim Einloggen" => "keine Logout-Pflicht nach 5 Minuten".   ... Mehr anzeigen

Hallo @immermalanders    ich habe vergeblich in der PSD2 nach den besagten 5 Minuten gesucht, auch im ZAG ist davon nichts zu finden. Wär man interessant, den genauen Wortlaut zu kennen.   Denn muß man wirklich einen Benutzer nach 5 Minuten komplett abmelden? Oder ist das so zu sehen, daß die "starke Kundenauthentifizierung" nach 5 Minuten Inaktivität nicht mehr zählt? Wenn letztes, dann wäre das ja ein wesentlich geringeres Problem, dann braucht man nur für die nächste Überweisung oder Zugriff auf alte Umsatzdaten eine neue TAN.     ... Mehr anzeigen

Hallo @nzg    trotz aller berechtigten Kritik muß ich da: Es glaubt doch niemand ernsthaft, dass die CB mehr als einen 1/10 Cent pro SMS zahlen muss!  widersprechen, auch als Großabnehmer zahlst du deutlich mehr. Du darfst da nicht die Preise von "Bulk"-SMS vergleichen, die für Werbeaussendunge genutzt werden. Denn diese Services garantieren keine Zustellung und schon gar keine Zustellzeiten. Da kann es sein, daß deine SMS ein paar Stunden später ankommt. Bei Banken brauchst du eine "just-in-time"-Zustellung mit Rückmeldung. Noch dazu bei einem möglichst vertrauensvollen Anbieter, weil du ja durchaus sensitive Daten durch die Gegend schickst.   Bei solchen Angeboten liegst du irgendwo bei um die 7 Cent.   Wenn eine TAN alle 90 Tage, und (wie bisher ja auch) für jede Überweisung und für jede Wertpapiertransaktion notwendig wäre, würde das dann 30 Cent mehr pro Jahr und Kunden ausmachen. Vermutlich bieten es deswegen viele andere Banken auch längerfristig noch an.   ... Mehr anzeigen

Hallo @WRDRLBRMFT    "Die SecurePlus App ist nicht für eine Nutzung auf gerooteten Geräten vorgesehen. Sie wurde dafür weder konzipiert noch entsprechend getestet."   Ich lese das eher als: Wir verhindern es nicht aktiv, aber Nutzung auf eigenes Risiko, ohne Support und wenns nicht funktioniert, helfen wir nicht weiter. Insofern also eher kundenfreundlich 🙂   Mit einem Emulator auf einem PC hatte hier im Forum schon jemand anders Probleme, das scheint eher nicht zu funktionieren. Und wird natürlich genausowenig supported. ... Mehr anzeigen

Hallo @Mabuse  bei mir mit Starmoney 11 kann ich im Reiter "PIN/TAN (Web)" noch "mobileTAN-Verfahren (993)" auswählen. Direkt speichern über den Button unten nicht vergessen. Und vorher ggf. alle Aufträge aus dem Ausgangskorb löschen. Damit kamen zumindest anfang des Monats die September-Auszüge. ... Mehr anzeigen

Hallo @stocksour    dem widerspreche ich ja gar nicht, dass jemand mit dem aktuellen System keine Probleme hat.   Nur gegen das Wundern über "Jammern auf 32 Seiten" möchte ich argumentieren, dass es durchaus Kunden gibt, für die die dauernde TAN-Eingabe beim Login und der 5-Minuten-Timeout ein Problem darstellt.   ... Mehr anzeigen

Hallo @CB_Susan    danke für die konkrete Aussage dazu.   Auf den ersten Blick scheint es mir jetzt nicht übermäßig kompliziert zu sein, an den doch eher wenigen betreffenden Stellen eine TAN-Abfrage einzubauen, und hoffe, dass das System in den nächsten Wochen noch geändert wird.   ... Mehr anzeigen

Hallo @Devotee  du findest es also "sehr gut gelöst", jeden Tag 20 bis 30 TANs eingeben zu müssen? Und in dem Moment wo man eine Order abschicken will, merkst, daß du ausgeloggt wurdest?   Oder bist du jemand, der nur einmal die Woche auf die Webseite geht, um seinen Girokontostand zu checken?   ... Mehr anzeigen

Hallo @Mabuse    bei mir liegen die September-Auszüge (wie alle anderen auch) im Reiter "Kontoauszüge (PDF)".   Mit einem anderen Namen als sonst, vor September hieß die Datei: 30.08.2019__KONTOAUSZUG_VERRECHNUNGSKONTO_von_Konto_9000xxxxx im September dann: 30.09.2019_KONTOAUSZUG_VERRECHNUNGSKONTO_9000xxxxx   Außerdem ist beim Tagesgeldkonto der Kontoauszug vom Verrechnungskonto hinterlegt, nicht der vom Tagesgeldkonto.   Beim ehemaligen DAB-Konto ist der richtige Auszug abgerufen worden; er liegt allerdings einmal im Reiter "Kontoauszüge (PDF)" und ein zweites mal im Reiter "Postfach". Die früheren Kontoauszüge wurden nicht doppelt im Reiter "Postfach" abgelegt. Wie es mit einem Tagesgeldkonto dort aussieht kann ich mangels entsprechendem Konto nicht sagen.   Kontoauszüge werden per mir per Screenscraping PIN/TAN mit mobileTAN abgerufen (siehe Reiter "PIN/TAN (Web)".   Umsätze sollten per HBCI mit PIN/TAN abgerufen werden, hier gibt es jedoch beim TAN-Verfahren nur noch die Einstellung "SecurePlus (900)", früher stand dort ebenfall mobileTAN.   Also insgesamt ein ziemliches Durcheinander.   ... Mehr anzeigen

Hallo @EUREX-Trader  vermutlich wirds zu teuer. An normalen Tagen verbrauche ich hier 10 bis 30 mTan, selbst wenn die Bank da nur 5 Cent für eine SMS zahlt, sind das einige hundert Euro im jahr... Da ist es billiger, eine App zurechtzuschustern und auf die paar hundert Kunden, die wegen des Ärgers die Bank wechseln, zu verzichten. ... Mehr anzeigen

Hallo @immermalanders    Bis vor kurzem wurde das mTAN-Verfahren in Starmoney unterstützt. Nun funktioniert es nur noch für die Postfach- und Kontoauszüge (der Kontoauszug vom September konnte abgerufen werden), nicht aber für die Kontoumsätze.   Bei den Kontoumsätzen hat sich Starmoney bei mit automatisch auf Secureplus umgestellt, ohne mein Zutun. Da ich solange es noch geht mTAN nutze, funktioniert damit der Umsatzabruf gar nicht mehr.   Drei andere Banken die ich im Starmoney drin habe (privates Giro, geschäftliches Giro, Tagesgeldkonto), laufen problemlos, entweder per HBCI-Schlüsseldatei oder per PIN und alle 90 Tage eine mTAN. Eine andere wollte wie Consors auch bei jedem Login eine TAN, dort habe ich das Konto+Depot bereits gekündigt. Consors gebe ich bis Ende des Jahres zeit, ansonsten bin ich hier auch weg.   ... Mehr anzeigen

Hallo @CB_Stephanie    Der 2. Faktor wäre dann jedoch an unterschiedlichen Stellen dennoch wieder nötig, je nach dem was Sie im Online-Banking tun möchten. Die technische Umsetzung wäre damit sehr komplex geworden und hätte die Sicherheit beim Login nicht erhöht. Welche Stellen wären denn das genau? ... Mehr anzeigen

@immermalanders  Nein, gar nicht.   Vielleicht war "irritiert" falsche Wort, "verwundert" wäre wohl besser gewesen. Insbesondere, daß man die Freigabe der App schon zwei Wochen vorher auf den Tag genau vorhersagen kann, gerade wegen der Prüfungen, die man nicht wirklich beeinflussen kann.   Ich selbst bleibe eh bei mTAN solange es noch geht, und habe die Hoffnung, daß bis dahin die Beta-Tests der Apps abgeschlossen sind 🙂   ... Mehr anzeigen

Hallo @stocksour    das soll vermutlich "produktiv verwendet" werden heißen. Schaut so aus, als hätte jemand den Satz am Telefon diktiert 🙂   Also die generierte TAN auch auf der Webseite eingeben.   Was mich etwas irritiert sind die genannten Daten. Noch mehr als zwei Wochen hin und der 19.10. wird ein Samstag werden.   ... Mehr anzeigen