Ständige TAN Eingabe beim einloggen

[tronye]

Hallo, es soll ja ansich so sein, das man nach einer PhotoTAN Eingabe neunzig Tage ruhe hat.

Seit kurzem muß ich mich nach Eingabe meiner Daten im Login Bereich jedesmal mit einer TAN anmelden.

Ist etwas nervig.

Gibt es eine Lösung.

Danke

[Crazyalex]

Hm...... vielleicht findet die Suchfunktion ja was 🤔

Gruß Crazyalex

[Antonia]

Die Frage wird hier ständig gestellt....

Die Lösung ist, setze nen Keks (Cookie)!

Bitte an das @SMT_Service : könntet ihr bitte bitte mal alle neuen Fäden dazu einsammeln?!

[Crazyalex]

@Antonia 

Manchmal muss man ja der Comdirect mangelnde Kommunikation vorwerfen.

Bei diesem Problem liegt's aber doch an den Kunden die den Inhalt ihrer Postbox schlicht ignorieren...

Das arme SMT muss das dann wieder ausbaden 😓

Gruß Crazyalex

[Antonia]

Ja, ganz genau Crazy @Crazyalex , das hat die Bank nun ausführlichst kommuniziert!

Diese mehrmals am Tag stattfindenden gleichen Fragen, obwohl ne Stunde vorher grad gefragt wurde, also noch deutlich sichtbar ist, is doch echt nörvig 🙈

Deswegen hoffe ich auf Nachsicht vom SMT und hoffe, dass sie das gerne für uns ausbaden und "einsammeln" 🤩

Ich verstehe nicht, wie die Leute einfach immer wieder solche Fragen stellen können, obwohl einmal nachschauen das Problem sofort lösen würde....

[KWie2]

Hallo,

das sollte an den Browsereinstellungen für Cookies liegen.

Unter: Sicherheitsabfrage - bei jedem LogIn habe ich beschrieben, woran es bei mir (Firefox) lag.

Gruß: KWie2

[Forstmann]

Aus meiner Sicht gehört die 90 Tage Prüfung nicht in Cookies sondern auf Servern der comdirect. Wenn ich die Webseite zuhause am Notebook, unterwegs am Tablet oder in der Firma am PC nutze, dann muss es doch mit Cookies zu drei unterschiedlich laufenden 90 Tage Prüfungen kommen. Oder sehe ich das falsch?

[KWie2]

Hallo,

---

@Forstmann  schrieb:

Aus meiner Sicht gehört die 90 Tage Prüfung nicht in Cookies sondern auf Servern der comdirect.

---

Es wäre zwar technisch grundsätzlich machbar, solche Daten Serverseitig zu speichern, aber hier ist das Cookie auf dem Gerät ein Sicherheitsmerkmal, das in der PSD2 Richtlinie gefordert ist (Starke Kundenauthentifizierung) Für maximal 90 Tage darf das Cookie hilfsweise als Legitimation für ein Gerät neben dem Passwort, FinderID oder FaceID angesehen werden. Danach muss das Gerät erneut nach einer von diesem Gerät unabhängigen starken Authentifizierung durch ein neues Cookie gekennzeichnet werden.

Kurz: Die geräteseitige Kennzeichnung ist hier Teil eiens gesezlich vorgeschriebenen Sicherheitskonzeptes und es steht den Banken gar nicht frei, etwa den Zugriff über andere Geräte ohne starke Authentisierung zuzulassen.

Gruß: KWie2

[hjs]

---

@Forstmann  schrieb:

Aus meiner Sicht gehört die 90 Tage Prüfung nicht in Cookies sondern auf Servern der comdirect. Wenn ich die Webseite zuhause am Notebook, unterwegs am Tablet oder in der Firma am PC nutze, dann muss es doch mit Cookies zu drei unterschiedlich laufenden 90 Tage Prüfungen kommen. Oder sehe ich das falsch?

---

'Serverseitig' überfordert die Quckborner hoffnungslos. Die haben sowieso ein Problem mit Software.

Du könnest Dir einen Browser machen, der vom Stick läuft. "Portable" ist das Stichwort. Das geht dann auf jedem der genannten Computer.

MfG

hjs

[__dpk]

---

@Forstmann  schrieb:

Aus meiner Sicht gehört die 90 Tage Prüfung nicht in Cookies sondern auf Servern der comdirect. Wenn ich die Webseite zuhause am Notebook, unterwegs am Tablet oder in der Firma am PC nutze, dann muss es doch mit Cookies zu drei unterschiedlich laufenden 90 Tage Prüfungen kommen. Oder sehe ich das falsch?

---

Richtig. Darin liegt die Sicherheit, damit sich nicht jemand anders von seinem Arbeitsplatz innerhalb der 90 Tage anmelden kann.