Da haben wir wieder den Unterschied zwischen realer und gefühler Sicherheit.
Ein geklautes Handy ist doof, zugegeben, aber zum einen sollte es gesperrt sein und zum anderen fordern die Apps ihrerseits nochmal ein weiteres Kriterium (PIN, Fingerprint) ein. Und klar ist auch, beim Thema Banking ist auch immer der Kunde gefragt, eine Bank kann nicht jedwelches dämliches Verhalten abfedern.
Du kannst aktuell auch ein 2. Device gut versteckt zu Hause mitführen. Bedenke nur, bei den Tan Listen würdest du nicht merken, daß jemand ein Foto gemacht hat, beim fehlenden Device schon.
Ich bin weit entfernt zu sagen, das und das Verfahren ist sicher, denn sicher ist immer nur die Kombination aus einem Verfahren und dessen Implementierung. Ich hab den ganzen Kram mal vor Ewigkeiten an der Uni durchgekaut. Nur ich vertrauen eben auch entsprechenden Zertifikaten, wenn eine unabhängige Stelle etwas genau geprüft hat, denn wenige haben die Zeit, das selber zu tun. Man muß natürlich schauen, was geprüft wird. Ist es nur die Unterschrift des Unternehmens, daß etwas sicher sei, dann ist das Zertifikat nichts wert, man muß schon Quell- und Maschinencode prüfen. Nur wenn dem so ist, dann vertraue ich drauf.
Halbwissen in dem Zusammenhang ist das gefährlichste.
