Thema "Re: PSD2: Jetzt immer Session-TAN?" in Wertpapiere & Anlage

PSD2: Jetzt immer Session-TAN?

Necoro — Wed, 04 Sep 2019 09:27:49 GMT

beim gelangweilten Anklicken der aktuellen PSD2-Werbung ist mir folgendes ins Auge gefallen:

Mehr Komfort im Wertpapiergeschäft
Wenn Sie bei einem Besuch im Persönlichen Bereich bereits einmal eine TAN eingegeben haben, ist für weitere Transaktionen zu Ihrem Depot keine erneute TAN-Eingabe erforderlich.

Interpretier ich das richtig, dass im Wertpapiergeschäft in Zukunft nun immer das Verfahren der Session-TAN gilt und man dies nicht ändern kann? D.h. es gibt kein Netz mehr beim Absetzen von Wertpapiergeschäften? Ich habe mich bisher immer darauf verlassen, dass ich in Ordermasken so lange rumklicken kann, wie ich will - solange ich keine TAN eingegeben habe, kann nichts passieren. Das gilt nun wohl nicht mehr?

Danke,

Necoro

Re: PSD2: Jetzt immer Session-TAN?

SMT_Erik — Wed, 04 Sep 2019 09:38:00 GMT

Hallo @Necoro,

das ist richtig. Du solltest künftig den Freigabe-Button erst dann betätigen, wenn du die Order wirklich erteilen willst.

Gruß aus Quickborn

Erik

Re: PSD2: Jetzt immer Session-TAN?

Necoro — Wed, 04 Sep 2019 09:41:12 GMT

Ist dann auch garantiert, dass immer erkennbar ist, was der finale Button ist? Das war bisher ja die Crux, dass man sich nicht sicher war, ob einfach noch ne weitere Dialogseite kommt oder man das Geschäft bereits abschließt.

Re: PSD2: Jetzt immer Session-TAN?

Crazyalex — Wed, 04 Sep 2019 09:41:17 GMT

oha

Gruß Crazyalex

Re: PSD2: Jetzt immer Session-TAN?

TeePee — Wed, 04 Sep 2019 10:26:59 GMT

Ich bin ja sehr pro-europäisch, aber das ist wieder mal ein Beispiel dafür, wie Brüssel versucht, seine Bürger vor praktisch nicht existenten Gefahren zu schützen und das komplette Gegenteil erreicht.

Re: PSD2: Jetzt immer Session-TAN?

eckhardschnell — Wed, 04 Sep 2019 11:28:15 GMT

Hallo @TeePee ,

Session TAN ist keine Erfindung von Brüssel und kommt auch nicht wegen PSD2.
Ich kann bereits schon heute unter Verwaltung > Session Verwaltung diese Funktionalität einstellen, wenn ich möchte.
comdirect macht das dann halt ab dem 14.9 zum Standard.
Das ganze ist wahrscheinlich eine kann Bestimmung, wie etwa das TAN lose bezahlen von Beträgen unter 30 Euro. Das ist auch keine Pflicht der Bank das so zu machen.

Grüße

Eckhard

Re: PSD2: Jetzt immer Session-TAN?

SMT_Jan-Ove — Wed, 04 Sep 2019 11:16:23 GMT

Hallo @Necoro,

der "finale" Freigabe-Button wird auch in Zukunft gut erkennbar sein.

Beispiel (Stand heute):

Beste Grüße

Jan-Ove

Re: PSD2: Jetzt immer Session-TAN?

TeePee — Wed, 04 Sep 2019 11:20:55 GMT

@eckhardschnell schrieb:
Session TAN ist keine Erfindung von Brüssel und kommt auch nicht wegen PSD2.

Hallo @eckhardschnell

Oh, das ist dann wohl falsch rübergekommen. Es geht mir nicht um die Session TAN, sondern um das ganz Gewese mit Einloggen, Zwei-Faktor-Authentifizierung und die damit angeblich verbundene Erhöhung des Verbraucherschutzes und der Sicherheit. Da werden mit viel Aufwand Probleme beseitigt, die eigentlich nie existent oder zumindest nie wirklich relevant waren.

Re: PSD2: Jetzt immer Session-TAN?

GetBetter — Wed, 04 Sep 2019 12:43:46 GMT

@eckhardschnell schrieb:
Ich kann bereits schon heute unter Verwaltung > Session Verwaltung diese Funktionalität einstellen, wenn ich möchte.

Ich mochte das bisher nicht und ich will das eigentlich auch in Zukunft nicht.

Daher die Frage an das @Social-Media-Team ob ich die Funktionalität zukünftig in einem Menue ausdrücklich deaktivieren kann.

Re: PSD2: Jetzt immer Session-TAN?

SMT_Jan-Ove — Wed, 04 Sep 2019 14:26:36 GMT

Hallo @GetBetter,

die Funktion wird für alle Kunden eingeführt und es ist nicht geplant, diesbezüglich individuelle Einstellungen vornehmen zu können.

Beste Grüße

Jan-Ove

Re: PSD2: Jetzt immer Session-TAN?

Crazyalex — Wed, 04 Sep 2019 14:57:32 GMT

@SMT_Jan-Ove

Dann möchte ich mal - ganz eigennützig - anmerkenn, dass in dem Fall die Schnittstelle zum Orderbuch, zumindest mir, diesbezüglich doch was bringen würde...

Gruß Crazyalex

Re: PSD2: Jetzt immer Session-TAN?

baha — Wed, 04 Sep 2019 16:03:58 GMT

@SMT_Jan-Ove schrieb:
die Funktion wird für alle Kunden eingeführt und es ist nicht geplant, diesbezüglich individuelle Einstellungen vornehmen zu können.

Beste Grüße
Jan-Ove

Hallo Jan-Ove,

ich möchte hier einmal anregen, dass sich die Comdirect Bank vor der unverrückbaren Einführung einer solchen Änderung zuerst mal bei den Kunden umhört, was diese denn davon halten.

Hier geht es jetzt ja ausnahmsweise nicht einmal um die Programmierung eines neuen Webseiten-Features, sondern um die Entfernung einer schon lange Zeit präsenten Einstellungsmöglichkeit für die Kunden (Session-TAN-Verfahren ja/nein). Also wäre es sogar für die Bank billiger, keine Änderung am Status quo vorzunehmen, wenn das von den Kunden dann auch noch mehrheitlich nicht erwünscht ist.

P.S. Es geht mir nicht um mich. Ich habe das Session-TAN-Verfahren sowieso schon lange aktiviert. Es geht mir ums Prinzip, ich kann nämlich gut verstehen, dass viele Leute den Wertpapierhandel ohne Session-TAN bevorzugen.

Gruß

baha

Re: PSD2: Jetzt immer Session-TAN?

NR — Wed, 04 Sep 2019 16:45:43 GMT

Ist die Änderung denn so zu verstehen, dass nach Eingabe der Tan zum einloggen ins Depot/Persönlicher Bereich gar keine weitere Tan benötigt wird, um Orders aufzugeben?

Da mich die Tan (beim Aktienhandel) grundsätzlich nervt, wäre das natürlich sehr positiv. Aber ja, vermutlich gibt's da einige, die das anders sehen.

Re: PSD2: Jetzt immer Session-TAN?

TeePee — Wed, 04 Sep 2019 16:53:28 GMT

@NR schrieb:
Da mich die Tan (beim Aktienhandel) grundsätzlich nervt, wäre das natürlich sehr positiv. Aber ja, vermutlich gibt's da einige, die das anders sehen.

Du kannst es ja - wie bereits erwähnt - auch jetzt schon so einstellen. Insofern ist nur schwer nachzuvollziehen, warum diese Wahlmöglichkeit jetzt wegfallen soll. Es bringt für keinen eine Verbesserung, dafür für andere eine Verschlechterung. Wer plant sowas?

Re: PSD2: Jetzt immer Session-TAN?

NR — Wed, 04 Sep 2019 16:59:01 GMT

@TeePee schrieb:
Du kannst es ja - wie bereits erwähnt - auch jetzt schon so einstellen.

Nein, nicht das Verfahren. Der Fakt(?), dass ich jetzt direkt beim Einloggen eine Tan eingebe, und danach alles frei ist. Jetzt mache ich es z.T. so, dass ich nach dem Einloggen irgendeine Preisanfrage mache, nur um die Session-Tan zu aktivieren, damit ich nicht, wenn ich dann meine erste Order mache, noch den Schritt dazwischen habe. Das ist halt etwas nervig, scheint aber, wenn ich das Schreiben richtig verstehe, jetzt behoben zu sein.

Re: PSD2: Jetzt immer Session-TAN?

TeePee — Wed, 04 Sep 2019 17:03:47 GMT

@NR schrieb:
Nein, nicht das Verfahren. Der Fakt(?), dass ich jetzt direkt beim Einloggen eine Tan eingebe, und danach alles frei ist.

Ist das so bzw. wird da so sein? Das wäre ja ein noch größerer Gewinn an ~~Verbraucherschutz~~ und ~~Sicherheit~~ als ohnehin schon vermutet. Respekt!

Re: PSD2: Jetzt immer Session-TAN?

NR — Wed, 04 Sep 2019 17:08:33 GMT

@TeePee schrieb:
@NR schrieb:
Nein, nicht das Verfahren. Der Fakt(?), dass ich jetzt direkt beim Einloggen eine Tan eingebe, und danach alles frei ist.
Ist das so bzw. wird da so sein? Das wäre ja ein noch größerer Gewinn an ~~Verbraucherschutz~~ und ~~Sicherheit~~ als ohnehin schon vermutet. Respekt!

Das ist ja meine Frage 😛

@SMT_Jan-Ove-- Einloggen ins Depot/Persönlicher Bereich aktiviert dann die Session-Tan, für Orders usw?

Re: PSD2: Jetzt immer Session-TAN?

GetBetter — Wed, 04 Sep 2019 17:29:01 GMT

@baha schrieb:
Hier geht es jetzt ja ausnahmsweise nicht einmal um die Programmierung eines neuen Webseiten-Features, sondern um die Entfernung einer schon lange Zeit präsenten Einstellungsmöglichkeit für die Kunden (Session-TAN-Verfahren ja/nein). Also wäre es sogar für die Bank billiger, keine Änderung am Status quo vorzunehmen, wenn das von den Kunden dann auch noch mehrheitlich nicht erwünscht ist.

Und wenn man sich jetzt noch vergegenwärtigt, wieviele Verbesserungswünsche hier schon vorgetragen wurden und von der comdirect teilweise seit Jahren (!) konsequent überhört werden, dann fragt man sich schon, wer da eigentlich die Entwickler-Ressourcen einteilt.

Re: PSD2: Jetzt immer Session-TAN?

TeePee — Wed, 04 Sep 2019 17:49:52 GMT

@GetBetter schrieb:
Und wenn man sich jetzt noch vergegenwärtigt, wieviele Verbesserungswünsche hier schon vorgetragen wurden und von der comdirect teilweise seit Jahren (!) konsequent überhört werden, dann fragt man sich schon, wer da eigentlich die Entwickler-Ressourcen einteilt.

Naja, wir reden da ja immerhin über neumodische und äußerst komplizierte und komplexe Programmierherausforderungen wie Terminüberweisungen oder die Einrichtung von Daueraufträgen und nicht nur von so schnöden Dingen wie animierten Logos (da gibt es schon wieder ein neues, wie ich festgestellt habe).

Aber mal ehrlich und ganz ohne Häme (und ich denke, den meisten hier ist klar, dass Ihr da am wenigsten Einfluss drauf habt, liebes @Social-Media-Team), aber die Leute, die da bei Euch diese Entscheidungen treffen, sollten vielleicht tatsächlich mal ein Seminar zum Thema "Kundenzufriedenheit" besuchen. Das ist ja keine Raketentechnik, was da verlangt wird...

Re: PSD2: Jetzt immer Session-TAN?

Necoro — Wed, 04 Sep 2019 19:25:20 GMT

@GetBetter schrieb:
@baha schrieb:
Hier geht es jetzt ja ausnahmsweise nicht einmal um die Programmierung eines neuen Webseiten-Features, sondern um die Entfernung einer schon lange Zeit präsenten Einstellungsmöglichkeit für die Kunden (Session-TAN-Verfahren ja/nein). Also wäre es sogar für die Bank billiger, keine Änderung am Status quo vorzunehmen, wenn das von den Kunden dann auch noch mehrheitlich nicht erwünscht ist.
Und wenn man sich jetzt noch vergegenwärtigt, wieviele Verbesserungswünsche hier schon vorgetragen wurden und von der comdirect teilweise seit Jahren (!) konsequent überhört werden, dann fragt man sich schon, wer da eigentlich die Entwickler-Ressourcen einteilt.

Ich gehe davon aus, dass das Abschalten von Nicht-Session-Tan schon billiger war: Ich kann mir gut vorstellen, dass im Rahmen von PSD2 alles angefasst werden musste, was mit TANs und Authorisierung zu tun hat. Bei der Gelegenheit einen Code-Pfad abzuschalten kann da vorteilhaft erscheinen.