Thema "Betreff: Der große PSD2 iTAN-/Push SMS/FAX-Beitragsbaum" in Website & Apps

Der große PSD2 iTAN-/Push SMS/FAX-Beitragsbaum

Glücksdrache — Wed, 08 Nov 2017 10:44:27 GMT

Hier geht es demnächst weiter mit Fragen & Antworten / Diskussion zu iTAN-Liste und neuen Verfahren.

Liebe Grüße

Glücksdrache

Betreff: Der große PSD2 iTAN-/Push SMS/FAX-Beitragsbaum

Frnk — Wed, 08 Nov 2017 11:50:47 GMT

+1 für Fax.

(Muss man nicht bei Regen zum Finanzamt radeln.)

Betreff: Der große PSD2 iTAN-/Push SMS/FAX-Beitragsbaum

Glücksdrache — Wed, 08 Nov 2017 14:27:17 GMT

Lieber @Frnk,

das ist - wenn Du die Ironie herausnimmst - durchaus eine sehr sinnvolle und auch endgerätesparende Alternative.

In der Tat gibt es viele E-Mail-Provider, die Dir ein elektronisches Fax in Echtzeit anbieten und Du damit innerhalb von wenigen Sekunden eine frisch generierte Transaktionsnummer empfangen kannst.

Oder nutzt das klassische Papierfax weiterhinn. Da ja der eineindeutige Zusammenhang zwischen aktueller Transaktion und neuer TAN besteht kann ja auch niemand was damit anfangen, der diese Faxsendung im neuen VoiceoverIP-Netz abfängt.

Damit brauchst Du für die Aktienorder nach Deinem Login weiterhin nur ein einziges Endgerät wie beispielsweise einen großformatigen Desktop oder PC. Auf dem sich nicht nur Charts groß darstellen lassen, sondern auch Orders durch Anklicken des großen gelben Buttons starten lassen.

Also gar nicht so schlecht. Verlangt keinen TAN-Kasten, keine App im mobilen Endgerät. Einfach nur die Aufnahme einer Fax-Nummer für Push-Faxe im Kundenstammsatz.

So klingt das schon mal gut. Und wäre ein würdiger Nachfolger, wenn die Recherchen zur iTAN einen Ablösebedarf ergeben würden.

Natürlich ist mir klar, dass die ~~Profiteure~~ Hersteller von "mobilen Lösungen für die mobile Generation" etwas anderes lesen möchten.

Habe aber mit meinen Recherchen noch nicht wirklich begonnen.

Liebe Grüße

Glücksdrache

Betreff: Der große PSD2 iTAN-/Push SMS/FAX-Beitragsbaum

Frnk — Wed, 08 Nov 2017 14:36:20 GMT

Ich bin ganz ironiefrei wiklich ein Anhänger der Faxgeräte. Ich nutze es wirklich noch. Leider tatsächlich ausschließlich im Zusammenhang mit dem Finanzamt. Ich bedauere das sehr.

Als TAN-Verfahren erscheint mir das Fax aber zu unsicher, der Übertragungsweg ist nicht geschützt und die Geräte tauschen keine verschlüsselten Signaturen aus. Man kann nie sicher sein, wer einem da eigentlich was schickt.

Betreff: Der große PSD2 iTAN-/Push SMS/FAX-Beitragsbaum

TutsichGut — Wed, 08 Nov 2017 14:37:38 GMT

Da gebe ich dir, schon wieder, recht @Glücksdrache .

Die Hersteller wollen vorrangig keine gute Lösung, sondern eine Lösung, womit sie Geld verdienen können. Wenn sie dann noch gut ist, machen sie sie teurer

LG
TutsichGut

Betreff: Der große PSD2 iTAN-/Push SMS/FAX-Beitragsbaum

Glücksdrache — Wed, 08 Nov 2017 14:45:41 GMT

Ich verstehe Deinen Beitrag leider nicht, @Frnk!

Frnk schrieb:
Ich bin ganz ironiefrei wiklich ein Anhänger der Faxgeräte. Ich nutze es wirklich noch. Leider tatsächlich ausschließlich im Zusammenhang mit dem Finanzamt. Ich bedauere das sehr.

Als TAN-Verfahren erscheint mir das Fax aber zu unsicher, der Übertragungsweg ist nicht geschützt und die Geräte tauschen keine verschlüsselten Signaturen aus. Man kann nie sicher sein, wer einem da eigentlich was schickt.

Der Übertragungsweg an sich ist genauso gut - oder noch besser - geschützt als die klassische Sprachtelefonie. "Verschlüsselte Signaturen" braucht doch auch niemand austauschen, weil das Absende-Fax des Brokers in dem Moment aktivg wird, in dem die Push-TAN per Fax angefordert wird. Da wird beispielsweise ein DIN A5-Briefkopf mit/ohne Guillochen und Grafik auf dieses eine Fax geschickt.

Maximal-Übertragungsdauer unter 30 Sekunden. Ein Hacker müsste sich dann in Deine ursprüngliche Überweisung bzw. Wertpapierorder (1. https-Verbindung) einhacken und zusätzlich in Deine E-Mail-Verbindung.

Und das um eine einzige TAN zu klauen mit der er eine gerade vorliegende Wertpapieroder abschließen kann? Erscheint mir unwahrscheinlich.

Bevor ich das aber offiziell den beiden Brokern vorschlage muss ich erst mal bei der BAFin anfragen, um nicht wertvolle Zeit der Broker zu verschwenden.

Liebe Grüße

Glücksdrache

Betreff: Der große PSD2 iTAN-/Push SMS/FAX-Beitragsbaum

Frnk — Wed, 08 Nov 2017 15:02:51 GMT

Ich sehe die Gefahr schon als nicht unerheblich, wenn der Übertragungsweg komprommitiert werden kann. Wie bei SMS-Tan kann die TAN abgefangen werden. Telefonnummern kann man wahnsinnig leicht umleiten. Oder die TAN-Nachricht selbst wird durch einen anderen Absender verändert, z. B. eine TAN-Bestätigung über eine Transaktion von 1.000 gibt so in Wirklichkeit 10.000 Euro frei. Das Problem wird meiner Ansicht nach nur schwieriger, wenn im Rahmen von PSD2 mehr Kanäle als das Onlinebanking und FIN-TS-Programme Transaktionen auslösen …

Also ich persönlich würde mich trotz meiner Liebe fürs Fax für Fax-TAN sicher nicht anmelden 😉

Betreff: Der große PSD2 iTAN-/Push SMS/FAX-Beitragsbaum

Glücksdrache — Fri, 01 Dec 2017 12:04:51 GMT

Liebe Community,

nur ein kleiner Roundup: Der Einspruch/Beschwerdebrief an die BAFin ist nunmehr zu 80 % fertig.

Er geht dann spätestens Dienstag raus und argumentiert neben der aktiven Störbarkeit bzw. Unzuverlässigkeit des Mobilfunks mit möglichem Monopolmissbrauch, Reichweiten-Standorteneinschränkung, Barrierefreiheit im Bezug auf Hardwareinvestments.

Empfänger werden sein: BAFin, Bundesnetzagentur und ein Abgeordneter, den ich mir noch raussuchen muss (irgendwo in Richtung Verteidigung/Kritische Infrastruktur).

Liebe Grüße

Glücksdrache

Betreff: Der große PSD2 iTAN-/Push SMS/FAX-Beitragsbaum

Glücksdrache — Fri, 29 Dec 2017 15:51:04 GMT

Liebe Community,

habe gerade die kleine Notiz wieder gefunden und wollte Euch auf dem Laufenden halten:

Das Schreiben mit meiner persönlichen (kostenfrei zu bearbeitenden) Beschwerde über Abschaffung der iTAN und Instabilität durch mobile Verfahren ist abgesendet an:

+ die zuständige BAFin

+ das Referat für Cybersicherheit einer Behörde in Berlin

+ eine Abgeordnete, die sich mit Finanzmärkten sehr gut auskennt.

Jetzt schaue ich einfach was passiert und ob die Behörden auch das Risiko sehen, wenn sie sich Privatkunden beim Zahlungsverkehr schwerpunktmäßig auf mobile Endgeräte verlassen müssen.

Ich habe dies verbunden mit der Anfrage ob bei der Gesetzesumsetzung nicht ein Formfehler vorliegt (Bürokratiekosten für die Bürger vergessen) und ob es nicht eine Möglichkeit der Sondervereinbarung zwischen Kunden und Bank geben sollte.

Die Frage nach der Akzeptanz einer FAX-TAN kommt auch vor. Die könnte ja an ein normales Fax-Gerät oder die eigene E-Mail gesendet werden (sofern Ihr einen Fax-Konverter beauftragt habt).

Ich halte die technische Barrierefreiheit der Orderaufgabe für Wertpapiere/Überweisungen für ein Thema, dass nicht in Vergessenheit geraten darf.

Der Abgeordneten habe ich zusätzlich meine Bedenken in Bezug auf Telefon-Banking und Gesprächsaufzeichnung bzw. Arbeitsplatzverlust übermittelt.

Mal schauen was passiert, hoffe immer noch dass die BAFin irgendeine Brancheninformation herausgibt, dass TANS noch weiter gelten.

Liebe Grüße

Glücksdrache

PS.: Ich bitte um Verständnis, dass ich die politische Farbe der Abgeordneten nicht nenne. Es geht ja um die Sache an sich und nicht darum welche Farbe für oder gegen Bürokratieaufbau ist. Außerdem erhält das den Forenfrieden.

Betreff: Der große PSD2 iTAN-/Push SMS/FAX-Beitragsbaum

Goliath74 — Fri, 29 Dec 2017 22:51:11 GMT

photoTAN geht auch ohne mobiles Entgerät.

Man kann eine Lesegerät kaufen das keine externe Verbindung aufbaut.

Betreff: Der große PSD2 iTAN-/Push SMS/FAX-Beitragsbaum

Weinlese — Tue, 02 Jan 2018 20:53:55 GMT

Wie sieht es beim nun obsoleten iTAN-Verfahren eigentlich mit Übergangsfristen aus? Bis wann hat man Zeit, sich für eins der moderneren TAN-Verfahren zu entscheiden, bevor iTAN komplett deaktiviert wird?

Viele Grüße

Weinlese

Betreff: Der große PSD2 iTAN-/Push SMS/FAX-Beitragsbaum

Goliath74 — Tue, 02 Jan 2018 21:05:06 GMT

Es wurde, glaube ich, noch nicht mal ein genaues Datum komuniziert ab wann die Tan Listen deaktiviert werden. Wird also wohl noch dauern.

Betreff: Der große PSD2 iTAN-/Push SMS/FAX-Beitragsbaum

Glücksdrache — Wed, 03 Jan 2018 09:34:49 GMT

Weinlese schrieb:
Wie sieht es beim nun obsoleten iTAN-Verfahren eigentlich mit Übergangsfristen aus? Bis wann hat man Zeit, sich für eins der moderneren TAN-Verfahren zu entscheiden, bevor iTAN komplett deaktiviert wird?

Viele Grüße
Weinlese

Ob es wirklich obsolet wird, weiß niemand so genau @Weinlese!

Erst gestern hat es ein Wissenschaftler sogar in den Videotext des traditionellen 1-Richtungs-Mediums Fernsehen geschafft. Der erstaunlicherweise das feststellte, was mich auch nachdenklich stimmt: Bei Smartphone-Verwendung gäbe es keine

Kanaltrennung.

Wer hätte das wohl gedacht?!

Ich glaube persönlich immer noch nicht, dass die Abschaffung der iTAN tatsächlich stattfinden wird. Da hängen zu viele bisher stabile Geschäftsprozesse dran.

Und es werden jede Menge unnötige Kosten produziert. Dies in Ergänzung zu den neuen Sprachaufzeichnungs-/Sprachspeicherungs-Anlagen der Banken, auf die fünf Jahre auf Wunsch des Kunden zugegriffen werden soll.

Bürokratisierung pur.

Im Endefffekt zeigt es halt - neutral gesprochen - die Losgelöstheit des Gesetzgebers von der Bevölkerung. Ich wundere mich nur, dass keiner der ~~9.300er Monatsgeldempfänger~~ Abgeordneten selbständig dieses Thema aufgreift. Letztendlich entspricht deren finanzielle Ausstattung denen der Leitungsebene von Unternehmen. Da erwarte ich als Arbeitgeber/Steuerzahler, dass wirklich gearbeitet wird. Und man immer nicht nur genau die Abstimmkarte einwirft, die die Fraktionssekretärin hochhält.

Im Sinne des Forumsfriedens und der Sachdienlichkeit schreibe ich das jetzt mal ganz ohne die politische Farbnennung.

Die Sensibilität für Hackerangriffe und Netzstörungen erhöhte sich im letzten Jahr durch die stundenlangen Ausfälle eines Mobilfunknetzes nach der Fusion zweier Unternehmen ebenso wie durch die Probleme der Deutschen Telekom AG bei der Zwangsumstellung der ISDN-Festnetztelefonie auf "Stimme über das Internet" (VoIP).

Vor der Umstellung rauschte es manchmal so, dass nicht einmal die Spracherkennung einer großen Bank funktionierte. In anderen Großräumen waren Kunden tagelang nicht zu erreichen.

Zudem der Trick, dass so mancher Router nur mit Internet-Anschluß funktioniert. Wie soll denn ein reiner Festnetztelefonist den Router konfigurieren, wenn er kein Internet hat....

Aber zurück zum stabilen iTAN-Verfahren:

Persönlich glaube ich, dass es auf eine Sondervereinbarung zwischen Kunden und Bank hinauslaufen wird sobald sich die BAFin mal äußert.

Da mir selber aber die Finanz- und Zeitmittel fehlen die Behörde wirklich anzustupsen muss es vorerst bei meiner Beschwerde und dem Hinweis an das Referat 603 Cybersicherheit und eine Abgeordnete bleiben.

Die Erfolgschancen sehe ich so um die 40 %.

Falls ich Nachricht bekomme aktualisiere ich das Thema entsprechend.

Liebe Grüße

Glücksdrache

P.S.: Ein bisschen Humor zum Schluß: Natürlich würde ich niemals so weit gehen, das Berlaymont-Gebäude in Brüssel mit dem "Haus, das Verrückte macht" aus "Asterix erobert Rom" gleichzusetzen.

Betreff: Der große PSD2 iTAN-/Push SMS/FAX-Beitragsbaum

Glücksdrache — Thu, 04 Jan 2018 11:06:59 GMT

Liebe Community,

unabhängig von weiteren Maßnahmen der BAFIN mit Bezug zur iTAN bzw. deren vielleicht anstehender Ablösung scheint dieses Verfahren auf alle Fälle bis Oktober 2018 zugelassen zu sein.

Zumindest spricht die BAFIN selbst vom Inkrafttreten dieses Teils erst im Oktober 2018. Es würde also Zeit bleiben mit noch ein paar Bürgerbeschwerden nachzulegen:

https://www.bafin.de/SharedDocs/Downloads/DE/Veranstaltung/dl_170316_it-aufsicht_banken_vortrag_5.pdf?__blob=publicationFile&v=3

Dort steht auf Seite 5:

"Oktober2018 (oder später)
Inkrafttretender Regelungen über „Starke Kundenauthentifizierung“ und Drittzugang"

Die starke Kundenauthentifizierung wird näher beschrieben:

"SKA ist eine Authentifizierung durch zwei unabhängige Elemente der Kategorien:
Wissen(etwas, das nur der Nutzer weiß),
Besitz(etwas, das nur der Nutzer besitzt) oder
Inhärenz(etwas, das der Nutzer ist)

Pflicht zur SKA ergibt sich direkt aus PSD2 bzw. neuem ZAG. Die RTS werden Detailvorschriften zur Ausgestaltung der SKA sowie die Ausnahmen von dieser Pflicht enthalten."

Ich sehe darin zumindest (noch) kein Verbot der iTAN, die ja das kostengünstigste und stabilste aller Verfahren ist.

Wäre nett, wenn @ehemaliger Nutzer mal den PDF Link der BAFin an diejenigen weiterleitet, die bei comdirect mit den Organisationsunterlagen/Festlegen der Proesse befasst sind.

Kurze Rückmeldung wäre nett.

Bin gespannt, ob sich der Regulierer noch besinnt.

Zumindest hilft mir das weiter, dass ich vsl. bis Oktober 2018 unverändert weiter traden kann. Auch das Ordersystem freut sich, wenn es ein paar iTAN entwerten kann.

Liebe Grüße

Glücksdrache

Re: Betreff: Der große PSD2 iTAN-/Push SMS/FAX-Beitragsbaum

SMT_Jan-Ove — Thu, 04 Jan 2018 11:51:18 GMT

Moin @Glücksdrache,

du und deine iTAN... 😄 Steige doch mal auf photoTAN um - die ist echt gut! (Ja, ich werde es dir immer wieder sagen, wenn das Thema aufkommt.) 🙂

Auf Seite 31 des PDFs befinden sich noch die beiden folgenden Punkte:

- SKA erforderlich, die Elemente umfasst, die den Zahlungsvorgang dynamisch mit einem bestimmten Betrag und einem bestimmten Zahlungsempfänger verknüpfen

- Auswirkungen auf statische Verfahren wie die iTAN

Daraus lässt sich schließen, dass die iTAN nicht den von den "Regulierern" festgelegten Anforderungen entspricht.

Von unserer Seite gibt es noch keine konkreten Pläne, was die iTAN-Abschaltung angeht, da das genaue Prozedere noch nicht festgelegt wurde. Was wir aber auf jeden Fall sagen können, ist, dass die iTAN-Abschaltung kommen wird.

Beste Grüße

Jan-Ove

Re: Betreff: Der große PSD2 iTAN-/Push SMS/FAX-Beitragsbaum

Glücksdrache — Thu, 04 Jan 2018 13:14:17 GMT

Hallo @SMT_Jan-Ove,

hallo Community,

das wäre bei einer Papier-TAN-Liste nicht passiert:

http://www.t-online.de/digital/sicherheit/id_82990014/intel-und-amd-prozessoren-sicherheitsleck-trifft-milliarden.html

Nehmt das einfach als Wertschätzung für Euer Haus und dass man nicht immer alles neu programmieren muss, wenn ein paar Traditionalisten das Bestandsverfahren weiter nutzen möchten.

Ich halte Euch auf dem Laufenden sobald ich eine Antwort vom Regulierer bekomme.

Liebe Grüße

Glücksdrache

Re: Betreff: Der große PSD2 iTAN-/Push SMS/FAX-Beitragsbaum

Glücksdrache — Mon, 29 Jan 2018 15:49:27 GMT

Mini-Roundup: Bis heute habe ich noch nicht einmal eine Eingangsbestätigung erhalten.

Obwohl ich die drei Briefe/Mails im Wege der Kanaltrennung versendet habe.

Ich werte die öffentliche Bankenaufsicht in Deutschland deshalb auf die persönliche Ratingstufe "Caa" (Non-Investment Grade) ab.

Ich halte Euch auf dem Laufenden.

Liebe Grüße

Glücksdrache

Re: Betreff: Der große PSD2 iTAN-/Push SMS/FAX-Beitragsbaum

Glücksdrache — Thu, 01 Mar 2018 10:17:28 GMT

Liebe Community,

ein kleines Roundup zum Thema der Weiterverwendbarkeit der iTAN für Wertpapierorders.

Inzwischen ist die Antwort der BAFin eingetroffen, die weiteren Empfänger haben sich noch nicht geäußert.

Das zweiseitige, substantiierte und fundierte Schreiben in Zusammenfassung:

1.) Es behandelt die vom Fragesteller aufgeworfenen Fragen und die Gefahr der wirtschaftlichen und ablauftechnischen Abhängigkeit des SMS-Versandes/SMS-TAN.

2.) Es bestätigt, dass die iTAN für Wertpapierorders weiter verwendet werden kann, einzige Voraussetzung ist eine Vereinbarung zwischen Kunde und Broker. Darüber freut sich mein/Euer Ordersystem.

Und natürlich die freie, unternehmerische Entscheidung.

Damit trifft die BAFin eine sehr gute Unterscheidung zwischen Wertpapierorders und den übrigen "Fernzahlungen" oder wie es so schön heißt...

3.) Unser aller Angestellten ~~Beamten~~ haben die Anfrage gründlich und ernsthaft bearbeitet. Und sich auch mit der Frage beschäftigt, was denn ein Broker tun kann, wenn in Zukunft die TK-Monopolisten die SMS-Preise unangemessen anheben würden. Das ist aber eher was für wirtschafts-/Kartellpolitisch Interessierte.

Eine Kopie des Schreibens und einen kleinen Motivationsbrief hat mein Lieblingsbroker inzwischen erhalten.

Der Ball liegt nunmehr im Spielfeld von comdirect, wie man so schön sagt:

Das Unternehmen kann also frei entscheiden, ob iTAN für Wertpapierorders weiterlebt oder nicht. Insbesondere für CFDs und die mehrfache Aufgabe von Orders (mit wechselnden Limits) halte ich dieses Freigabe-Medium für unverzichtbar.

Ich hoffe als kleiner, bescheidener Wertpapier-Kunde der Community gedient zu haben.

Und bin gespannt darauf, was sich im Sommer bzw. bis Oktober so tut...

Liebe Grüße

Glücksdrache

Re: Betreff: Der große PSD2 iTAN-/Push SMS/FAX-Beitragsbaum

TutsichGut — Thu, 01 Mar 2018 14:09:35 GMT

Das passt hier ganz gut rein:

Die Mama CoBa nimmt ab 1.5.2018 0,09 € für eine MTAN und verweist auf das photoTAN -Verfahren.

Ihr ist total egal, ob es ein Smartphone im Haushalt gibt. Eine Alternative zum Smartphone wird nicht genannt.

Ich beantrage gerade den Zugriff auf die DB, dann mache ich die Inserts selber

Re: Betreff: Der große PSD2 iTAN-/Push SMS/FAX-Beitragsbaum

Frnk — Thu, 01 Mar 2018 14:13:10 GMT

Photo-TAN kann meines Wissens auch mit einem dedizierten Lesegerät genutzt werden. Man muss kein Spartphone besitzen.