Genau weiß ich es nicht, aber klär mich gerne auf. AFAIK berechtigt ein Zertifikat, alles mögliche mit meinem Konto zu machen, vorausgesetzt, ich erlaube das. Ich hatte mir das also so vorgestellt, ein Zertifikat in der Banking-SW zu installieren und dann genau dem Zertifikat den Zugriff auf mein Konto zu erlauben.
Was die BaFin dafür verlangt, keine Ahnung. Aber Geld kostet ja nur die Infrastruktur, der Vorgang des Erzeugens kostet ein paar Cent Strom. Wenn das Millionen Privatleute machen, dann sollte es entsprechend billig machbar sein.
Evtl. könnten die Banken ihren Kunden solche Zertifikate auch direkt zur Verfügung stellen (ginge dann halt nur für das eigene Konto). Die initiale Photo-TAN, mit der Du die App initialisiert, ist ja letztlich auch nichts anderes als ein Zertifikat. Ich sehe jedenfalls kein prinzipielles Problem darin, eine ohnehin vorhandene Zugriffsschnittstelle auch für Online-Banking zu "mißbrauchen".
