@Ketanest schrieb:
Du hast so ziemlich null Ahnung, wie das Ganze technisch funktioniert oder? Ich hab die Systeme zwar auch nicht programmiert und kenne daher nicht die genauen Hintergründe und Abläufe aber meine berufliche Erfahrung lässt mich doch einiges beurteilen. Genau dafür kriegt man nämlich die Aktivierungsgrafik, um sein Gerät zu legitimieren, weil das die von der Bank an dich versandte Legitimation ist, damit du dich (bzw. die App) gegenüber der Bank als berechtigter Kontoinhaber ausgeben kannst, was du mit Aktivierung der App tust (daher kannst du mit der Aktivierungsgrafik auch mehrere Geräte aktivieren und solltest sie nicht verlieren). Es würde technisch und auch organisatorisch keinen Sinn ergeben, das nochmal manuell gegenprüfen zu lassen, denn der Mitarbeiter sieht auch keine anderen Daten oder Infos als ein Computer/Server. Und irgendeinen Key in einen Server manuell einzuspielen zu müssen wäre genauso sinnlos, denn was würde das bringen, das manuell zu tun außer Aufwand verursachen? Einen Sicherheitsgewinn hätte man dadurch sicherlich nicht, denn die "angreifbarste" Strecke ist das Internet, durch die die Daten ja bereits geflossen sind (natürlich verschlüsselt). Ein "privater Key" ist übrigens deshalb privat, weil er mit niemandem und damit meine ich wirklich NIEMANDEM (auch nicht der Bank) geteilt wird (sofern private Keys hier überhaupt eine Rolle spielen sollten).
Ich sage mal oder. 🙂
Wenn du hier als Neuling gleich auf dicke Hose machen willst ist das deine Sache.
Ich arbeite seit Jahrzehnten in der Software-Branche und zufälligerweise steht Kryptografie weit oben auf der Liste meiner Skills. 🙂
Du brauchst mir also nichts über Private oder Public Keys zu erzählen.
Unser Key-Server der Token für den Zugriff auf andere Maschinen liefert ist extrem abgesichert. Alle unnötigen Ports dicht, und genau zwei Kollegen haben Zugriff auf diesen Rechner. Wenn ich Zugriff auf eine neue Maschine brauche muß ich das beantragen. Und wenn beide Kollegen krank oder anders beschäftigt sind dann dauert die Freigabe eben etwas länger.
Eine automatisierte Freigabe kommt da gar nicht in Frage.
Möchtest du daß die Bank so etwas macht und dann ein Hacker vielleicht sein Gerät für dein Konto aktivieren kann?
