@GetBetter schrieb:
Wenn ich mich erstmalig (oder erstmalig nach 90 Tagen) einlogge, dann brauche ich dafür eine TAN. Diese gilt gemäß Aussage der comdirect gleichzeitig als Session-TAN. (…) ich habe also Zugriff auf vertraulichste Daten und kann das große Rad drehen. Alles ohne weitere TAN.
Wenn ich aber auf die PostBox zugreifen will, dann benötige ich immer eine TAN weil in der PostBox stehen ja angeblich vertrauliche Daten.
Nein, einmal TAN genügt. Beim Zugriff auf die älteren Kontoumsätze (einschließlich Postbox) geht es darum, daß es wirklich du bist, der darauf zugreift; für den „Beweis“ genügt die PIN nicht mehr, sondern du brauchst einen zweiten Faktor. Das hast du in dem Szenario aber schon abgehakt; du mußt für die Postbox nicht nochmals eine TAN eingeben.
Andere Banken verlangen einfach immer eine TAN beim Einloggen, nicht bloß alle 90 Tage. Wenn die Comdirect das auch so machen würde, könnte sie sich den Zusatz-Schutz für Kontoumsätze sparen. Wäre das besser? Für mich nicht, denn so kann ich mir ohne TAN jedenfalls das Depot anschauen.
, da die Comdirect bis heute keinen Sammeldownload anbietet. Aber ist ja kein Problem waren ja nur 250 Dokumente letzes Jahr. Man hat ja Zeit für seine Bank.
