@Dietus schrieb:
@F8 schrieb:
Ich fände gut:
- Onlinebanking-Zugang: gängige Passwortstandards (Zeichenanzahl, Alphabet, Speicherung mittels bewährter Kryptographie)
- Support PIN: Kann gerne im Klartext gespeichert sein und dient zur Authentifizierung an der Hotline
Ich kann manche Vorredner in keinster Weise verstehen... gebt ihr der Person an der Supermarktkasse denn auch die PIN eurer EC-Karte, oder prüfen die nur die Unterschrift?
Mit der PIN könnte die Kassiererin an der Supermarktkasse eine Transaktion mit meinem Konto durchführen.
Deshalb verrate ich ihr diese PIN natürlich nicht.
Mit den Zugangsdaten für das Comdirekt Konto kann man sehen, wieviel Vermögen oder Schulden ich bei der Bank habe. Mehr nicht!
Ohne Foto-TAN läuft ansonsten gar nichts.
Ein wirklich überschaubares Risiko.
Passt schon!
dietus
Sie haben richtig erkannt dass ohne den 2. Faktor: der Foto-TAN keine nennenswerte Transaktion durchgeführt werden kann.
Allerdings ist der 2. Faktor per se witzlos wenn der erste (die PIN für den Onlinezugang, die notwendig ist um den 2. Faktor zu authorisieren) jedem Bank-Angestellten zur Verfügung steht.
Vermutlich ließe sich auch einfach ein zusätzliches Gerät zum Foto-TAN freischalten. Sehen Sie das wirklich so entspannt?
