Thema "Betreff: Sicherheit beim Login in Laptop" in Konto, Depot & Karte

Sicherheit beim Login in Laptop

ash_raj — Tue, 06 Apr 2021 08:23:06 GMT

Hallo Community,

ich bin neue bei Comdirect. Bezüglich Sicherheit beim Login in Laptop, ich fühle mich, dass es nicht so sicher ist.. im vergleich mit anderem Bankkonto

- kein Photo-TAN wird gefragt

- Passwort ist auch nur Ziffern, kein Sonderzeichen usw.

Habt ihr auch diese Gefühl oder es ist nur ich.

Vielen Dank

mfg

Ash

Betreff: Sicherheit beim Login in Laptop

ae — Tue, 06 Apr 2021 09:08:27 GMT

@ash_raj : herzlich willkommen in der Community,

vielleicht war es auch nur Glück, ich hatte in fast 25 Jahren noch nie Probleme oder Schwierigkeiten diesbezüglich.
So gesehen ist auch nie das Gefühl der mangelnden Sicherheit aufgekommen.

Man kann die PIN jederzeit ändern, wovon ich früher halbjährlich und mittlerweile nur noch in unregelmäßigen jährlichen oder noch größerem Rhythmus gebrauch mache.

Für Transaktionen wird dann sowieso eine TAN benötigt.

gruss ae

Betreff: Sicherheit beim Login in Laptop

Joerg78 — Tue, 06 Apr 2021 09:12:33 GMT

Hallo @ash_raj ,

Willkommen in der Community!

Derzeit musst du alle 90 Tage den Login per TAN freigeben, das lässt sich auch nicht ändern. Allerdings kann jemand, der unbefugt an deine Zugangsdaten gelangt ist, keine Überweisungen oder sonstige "schädliche" Aktionen vornehmen (er sieht allerdings deinen Kontostand und Depotbestand und eine gewisse Umsatzhistorie).

Das Passwort ist einerseits zwar recht einfach (nur Ziffern), aber durch simples Ausprobieren kann sich niemand Zugang verschaffen (nach 3 [oder waren es 5?] Fehleingaben wird der Login automatisch gesperrt); und sollte jemand an deine Zugangsdaten gelangen, ist es wurscht, ob das Passwort nur aus Zahlen oder auch aus Sonderzeichen besteht.

Ich persönlich habe mit den Passwortregeln wenig Probleme, würde mir aber wünschen, bei jedem Login eine Bestätigung per Push-TAN bestätigen zu müssen (ggf. optional).

Viele Grüße,

Jörg

Betreff: Sicherheit beim Login in Laptop

Dax43 — Tue, 06 Apr 2021 09:44:19 GMT

Der größte Unsicherheitsfaktor ist und bleibt der Nutzer selbst. Konzentriere dich in Punkto Sicherheit auf die Dinge, du selbst beeinflussen kannst. Alles andere überlässt du Comdirect. Wenn du nicht leichtsinnig mit deinen sensiblen Daten und Passwörter umgehst, dann dürfte alles sicher sein.

Betreff: Sicherheit beim Login in Laptop

der_sven — Tue, 06 Apr 2021 10:33:46 GMT

Das ist so schon korrekt, dass der Nutzer das größte Sicherheitsrisiko ist, aber eine einfache Zahlenfolge ist halt mega unsicher. Diese kann man sich beim "Anschauen" bei der Eingabe viel einfacher merken, als ein komplexeres Passwort. Hier sollte sich die comdirect mMn bezüglich der Passwort-Richtlinien schon an die Standards halten

Ein genereller, ohne Anlass bezogener Passwortwechsel wird heutzutage zudem auch nicht mehr empfohlen. Wer ein sicheres PW hat, hat ein sicheres PW.

Bei der Deutschen Bank ist es übrigens noch viel schlimmer! Hier wird nur eine fünfstellige (!) Zahlen-PIN, gemeinsam mit der Kontonummer (!) und der Filialnummer (Lässt sich auch einfach herausfinden) benötigt. Das ist ein echter Gaus.

Betreff: Sicherheit beim Login in Laptop

ash_raj — Wed, 07 Apr 2021 12:36:02 GMT

Danke euch für die Zeit und Kommentare.

mein Lieferando passwort ist mehr stärker als Comdirect 😉

ich hätte gerne jede Login mit ein TAN mindestens...

Betreff: Sicherheit beim Login in Laptop

dydavide — Wed, 07 Apr 2021 13:55:41 GMT

Ich empfehle immer eine VPN einzuschalten, bevor man in die Bank einloggt.

Also:

- VPN an

- Einloggen

- Ausloggen

- VPN trennen

Da gibt es kostenlose Alternativen. Einfach nach free VPN suchen.

Gruß

Betreff: Sicherheit beim Login in Laptop

Joerg78 — Wed, 07 Apr 2021 14:40:24 GMT

Und was soll das bringen?

Im öffentlichen Netzen Homebanking zu betreiben ist generell keine so tolle Idee und im heimischen Internet ist man normalerweise sowieso alleine - außerdem wird die Verbindung zum Bankserver verschlüsselt aufgebaut. Warum soll man hier zusätzlich eine weitere Stelle - und v.a. einen kostenlosen(!!) VPN-Dienst - zwischenschalten? Ist eher eine potentielle Gefahr mehr.

Betreff: Sicherheit beim Login in Laptop

dydavide — Wed, 07 Apr 2021 15:29:17 GMT

Kurze Antwort: Es ist sehr schwierig deine IP-Adresse und die dazugehörenden Informationen nachzuverfolgen.

Betreff: Sicherheit beim Login in Laptop

Joerg78 — Wed, 07 Apr 2021 15:31:32 GMT

Meine Bank hat meine Informationen - da macht die IP-Adresse (aus der sie den sowieso schon bekannten Wohnort auslesen kann und ggf. auch den Provider) auch nicht so viel aus.

Sehe bei einer Bank absolut keinen Nutzen drin, ganz im Gegenteil. Und gerade den Rat mit dem kostenlosen VPN halte ich sogar für einigermaßen gefährlich.

Betreff: Sicherheit beim Login in Laptop

dydavide — Wed, 07 Apr 2021 15:33:30 GMT

Nein! Nicht die Bank ist das Problem!

Sondern deine IP Adresse kann "geschniffet" werden.

Betreff: Sicherheit beim Login in Laptop

__dpk — Wed, 07 Apr 2021 15:56:46 GMT

Was genau macht man mit der IP Adresse, und warum würde eine TAN bei der Anmeldung das dann besser machen?

Betreff: Sicherheit beim Login in Laptop

Joerg78 — Wed, 07 Apr 2021 15:58:23 GMT

Allerdings nur bei einem Angriff auf einem der zwischen Client und Endserver liegenden Internetroutern - und das ist äußerst unwahrscheinlich. Etwas Anderes ist das ei dem von mir erwähnten öffentlichen WLAN (oder Zugänge, die nicht unter deiner Kontrolle liegen, z.B. Arbeitgeber, etc.) - oder wenn die Bank Dienste wie Google Analytics einsetzt, wo eine entsprechende Verfolgung anhand der IP-Adresse möglich wäre.

Betreff: Sicherheit beim Login in Laptop

Klever — Wed, 02 Feb 2022 02:58:28 GMT

@der_sven schrieb:
Bei der Deutschen Bank ist es übrigens noch viel schlimmer! Hier wird nur eine fünfstellige (!) Zahlen-PIN, gemeinsam mit der Kontonummer (!) und der Filialnummer (Lässt sich auch einfach herausfinden) benötigt. Das ist ein echter Gaus.

Ein Gauß oder ein Graus? 😀

Betreff: Sicherheit beim Login in Laptop

SteveMeyer — Mon, 05 Dec 2022 08:37:14 GMT

Das stimmt leider. Die Sicherheit ist nicht sehr hoch. Das Kennwort ist völlig unzureichend. Sehr kurz und nur zahlen.

Was ich noch schlimmer finde ist dass ich bei der Hotline meine vollständige PIN eingeben muss so dass jeder der mein Telefon manipuliert vollen Zugang zu meinem Bankkonto erhält.

Wenn ich mein Handy verliere komme ich ohne die App selber nicht mehr in mein Bankkonto und es gibt laut Auskunft auch keine reserve Option.

Ich bin damit nicht zufrieden.

Betreff: Sicherheit beim Login in Laptop

Morgenmond — Mon, 05 Dec 2022 10:17:35 GMT

@SteveMeyer schrieb:

...
Was ich noch schlimmer finde ist dass ich bei der Hotline meine vollständige PIN eingeben muss so dass jeder der mein Telefon manipuliert vollen Zugang zu meinem Bankkonto erhält.

Wenn ich mein Handy verliere komme ich ohne die App selber nicht mehr in mein Bankkonto und es gibt laut Auskunft auch keine reserve Option.

Ich bin damit nicht zufrieden.

Hi @SteveMeyer

als Erstes kurz zum (von mir) fettmarkierten Teil.

Es gibt eine weitere Option ! SMS-Tan !

Dazu sich einfach eine SIM-Karte besorgen+aktivieren (falls nicht noch eine vorhanden ist), diese in einem alten Handy einlegen

und sich mit dieser Nummer zusätzlich bei der Comdirect für SMS-Tan freischalten lassen.

Handy kann dann zu Hause oder so deponiert werden.

Dann hat man zumindest vorrübergehend ein Backup und ist nicht sklavisch von der App allein abhängig.

Ja, jede SMS-Tan kostet Geld. 0,09€/Tan. Aber im Notfall ist es mir die 0,09€ wert handlungsfähig zu bleiben.

Das mit dem Telefonbanking ist echt blöd gemacht, da gebe ich dir Recht. Ich kenne einige andere Banken da hat man immer ein seperates Passwort für den telefonischen Kontakt.

Wenn man absolut nicht zufrieden ist hat man ja immer noch die Möglichkeit zu wechseln.

Gruß Morgenmond