Thema "Zertifikatsfehler oder wie sollte Kundenkommunikation nicht aussehen" in Konto, Depot & Karte

Zertifikatsfehler oder wie sollte Kundenkommunikation nicht aussehen

Elbblick — Tue, 27 Nov 2018 13:12:50 GMT

Beim Öffnen der Banking App erhält bzw. erhielt der Kunde eine Warnmeldung, dass keine gesicherte Verbindung zum Server möglch ist. Die comdirect bzw. deren in Sicherheitsfragen wohl nicht sonderlich geschultes Twitter-SMT, rät dazu die Meldung zu ignorieren, weil es "nur" ein abgelaufenes Zertifikat ist. WTF? Hat denen denn niemand erklärt wofür es überhaupt Zertifikate gibt und was eine MITM-Attacke ist? Warum gibt es dann überhaupt Sicherheitswarnungen? Wie soll der Kunde beim nächsten Mal, wenn es vielleicht wirklich sicherheitsrelevant ist, reagieren? Wie beim letzten Mal und einfach weitermachen?

Und überhaupt: warum kann so ein Zertifikat einfach so ablaufen? Die Laufzeiten sind doch bekannt, da ist genug Zeit ein neues zu bestellen.

Wer mehr lesen will:

https://twitter.com/comdirect/status/1066957639966445568

Re: Zertifikatsfehler oder wie sollte Kundenkommunikation nicht aussehen

ehemaliger Nutzer — Tue, 27 Nov 2018 13:34:07 GMT

Hallo @Elbblick,

hierzu haben wir bereits etwas geschrieben.

Viele Grüße, Mario

Re: Zertifikatsfehler oder wie sollte Kundenkommunikation nicht aussehen

baha — Tue, 27 Nov 2018 14:04:47 GMT

Danke für diese Stellungnahme. Als nicht Betroffener (kein iOS im tagtäglichen Gebrauch) war ich über die Empfehlungen zu dem Zertifikatsfehler auch eher irritiert, habe aber erst mal nichts gesagt.

Wahrscheinlich wird es dann immerhin beim nächsten derartigen Fall anders laufen - allein schon, weil man nicht solche Nachrichten produzieren möchte:

https://www.golem.de/news/banking-app-comdirect-empfiehlt-sicherheitswarnung-zu-ignorieren-1811-137933.html

baha

Re: Zertifikatsfehler oder wie sollte Kundenkommunikation nicht aussehen

Joerg78 — Tue, 27 Nov 2018 14:04:51 GMT

Hallo zusammen,

das Initialstatement auf Twitter war sicherlich mehr als suboptimal und hat ja einen gewissen **piep**storm (und auch Medienecho, siehe golem.de oder den FeFe-Blog) nach sich gezogen - wohl auch nachvollziehbar.

Gut allerdings das von @ehemaliger Nutzer verlinkte klärende Statement - insbesondere auch der Hinweis, dass die App bei einem ungültigen Zertifikat keine entsprechende Verbindung aufbaut.

Von daher aus meiner Sicht: **piep** happensed, aber vom SMT gut reagiert.

Viele Grüße,

Jörg