Thema "Betreff: Sicherheit der Login-Prozeduren bei comdirect und onvista" in Website & Apps

Sicherheit der Login-Prozeduren bei comdirect und onvista

timben — Fri, 03 Apr 2020 14:47:33 GMT

comdirect
1. Zugangsnummer / Benutzername - Eingabe über die Tastatur
2. PIN / Passwort - Eingabe über die Tastatur
Dann werden die Kontostände von Depot und Verrechnungskonto (und vermutlich Girokonto, wenn ich denn eins bei comdirect hätte) bereits angezeigt. Besonders toll finde ich das unter Sicherheitsgesichtspunkten nicht!
3. TAN über SMS - Eingabe über die Tastatur,
wenn man tätig werden will (Postfach gucken, Wertpapierkäufe/-verkäufe etc.)

onvista
1. persönlicher User - Eingabe über die Tastatur
2. Passwort - Eingabe über Anklicken von Zeichen in einer auf dem Bildschirm eingeblendeten Tastatur, die bei jedem Login anders aussieht
Keylogger dürften hier keine Chancen haben.

Daß comdirect noch andere Verfahren anbietet, ist mir bekannt (photoTAN), an den Schritten 1. und 2. dürfte das aber wohl nichts ändern.

Wie beurteilt die community die beiden Zugangsverfahren unter Sicherheitsaspekten?

Betreff: Sicherheit der Login-Prozeduren bei comdirect und onvista

Joerg78 — Fri, 03 Apr 2020 15:22:37 GMT

comdirect - komfortabler, onvista - etwas sicherer.

Aber man muss beachten:

- Ohne irgendeine TAN kann man bei der comdirect Konten-/Depotstände einsehen, aber keine Überweisungen, Orders, etc. einsehen

- Nach 90 Tagen muss beim Login eine TAN eingegeben werden.

Sollten also die persönlichen Sicherheitsmechanismen versagt haben und man hat sich tatsächlich einen Keylogger eingefangen, dann würde ich das tatsächlich noch als ein vergleichsweise geringes Problem ansehen, denn es gibt genügend Dienste, bei denen man sich ohne 2FA einloggen und persönliche Daten abgreifen kann; diese könnten vom Angreifer für "Identitätsdiebstahl" verwendet werden.

Für mich bietet das Verfahren der comdirect ein akzeptables Verhältnis zwischen Komfort und Sicherheit. Möglicherweise könnte die comdirect aber eine Option anbieten, dass bei jedem Login eine TAN benötigt wird.

Viele Grüße,

Jörg

Betreff: Sicherheit der Login-Prozeduren bei comdirect und onvista

Antonia — Fri, 03 Apr 2020 16:46:36 GMT

Mir würde schon reichen, wenn die Begrüßung nicht den Namen enthielte!

Statt, guten Morgen, Frau Antonia, gerne, guten Morgen, liebe Kundin oder werte Dame oder schöne Frau oder sexy Hexi....

:-))