• Dieses Forum dient dem Erfahrungsaustausch und nicht dem (kommerziellen) Anbieten von Incentives zum Abschluss einer neuen Kreditkarte.

    Wer sich werben lassen möchte, kann gerne ein entsprechendes Thema im Bereich "Marketplace" starten.
    Wer neue Karteninhaber werben möchte, ist hier fehl am Platz. Das Forum braucht keinen Spam zur Anwerbung neuer Kreditkarteninhaber.

    Beiträge, bei denen neue Kreditkarteninhaber geworben werden sollen, werden ohne gesonderte Nachricht in beiden Foren entfernt.

    User, die sich zum Werben neuer Kreditkarteninhaber neu anmelden, werden wegen Spam direkt dauerhaft gesperrt. User, die an anderer Stelle im Forum mitdiskutieren, sich aber nicht an diese Regeln halten, müssen mit mindestens 7 Tagen Forenurlaub rechnen.

Kurze Fragen? Schnelle Antworten!

ANZEIGE
B

Barquero

Erfahrenes Mitglied
10.04.2020
2.514
1.028
ANZEIGE
creasot meinte:
Eine Frage zu PushTAN. Wo ist hier die 2FA, wenn die TAN-App Aufträge halbautomatisch freigibt? Der Kunde loggt sich mit Benutzername und Passwort ein (öfters gilt die Kontonummer als Benutzername, z.B. bei DeuBa) und füllt eine Überweisung aus. Seinen Auftrag bestätigt er mit OK in der TAN-App auf demselben Gerät. Manche Banken (1822, Deutsche Bank) verlangen für diese App zusätzlichen Passwort-Schutz, Commerzbank nicht einmal das. Es handelt sich also nur um den Faktor "wissen". Mit einem "normalen" PC/Notebook braucht man noch einen TAN-Generator - Faktor "besitzen". Beim mTAN ist ein zusätzliches Mobiltelefon notwendig, Benutzung von demselben Smartphone für Banking und mTAN wird aus Sicherheitsgründen logischerweise untersagt. Bei Missbrauch haftet die Bank nicht.

Das PushTAN Verfahren ist hingegen ist von den Banken ausdrücklich freigegeben und sogar empfohlen, obwohl es eindeutig gegen 2FA-Prinzip verstößt. Da war iTAN viel sicherer. Wenn schon HBCI mit Schlüsseldatei in der Grauzone steht (hat jemand die Datei kopiert und weiß er das Passwort, kann er über das Konto frei verfügen), sollte PushTAN schon längst in der roten Zone sein.
Zum Vergrößern anklicken....
Bei den VR Banken wird hier im Forum doch ständig kritisiert, dass sich die App für PushTAN nur auf einem bestimmten Gerät installieren und benutzen lässt. Stichwort: Besitz.
Na, dämmert's?
Natürlich ist pushTAN 2FA!
Möglicherweise von der ein oder anderen Bank nicht korrekt umgesetzt, aber was hat das mit dem Verfahren zu tun?
 
C

creasot

Erfahrenes Mitglied
14.04.2019
923
713
Barquero meinte:
Natürlich ist pushTAN 2FA! Möglicherweise von der ein oder anderen Bank nicht korrekt umgesetzt, aber was hat das mit dem Verfahren zu tun?
Zum Vergrößern anklicken....

Das hat mit dem Verfahren sehr wohl zu tun, weil es sich nur um einen bloßen Klick handelt, ohne zusätzliche Verifikation. Ein Maskenwechsel bzw. Umschaltung zwischen zwei Programmen ist doch keine Identifizierung. Dieses "OK" könnte genauso gut in die Banking-App selbst implemenziert sein. Bei ChipTAN muss man zusätzlich noch die Girocard in der Hand haben. Bei mTAN - das Handy mit registrierter SIM-Karte. Bei iTAN - die Liste. Bei HBCI mit Karte - die Karte. Bei PhotoTAN - ein aktiviertes Lesegerät oder Smartphone bzw. Tablet. Bei PushTAN - gar nichts.

S. auch https://www.wiwo.de/finanzen/geldan...r-vor-allem-beim-online-banking/25188862.html
 
L

longhaulgiant

Erfahrenes Mitglied
22.02.2015
9.182
7.956
creasot meinte:
Das hat mit dem Verfahren sehr wohl zu tun, weil es sich nur um einen bloßen Klick handelt, ohne zusätzliche Verifikation. Ein Maskenwechsel bzw. Umschaltung zwischen zwei Programmen ist doch keine Identifizierung. Dieses "OK" könnte genauso gut in die Banking-App selbst implemenziert sein. Bei ChipTAN muss man zusätzlich noch die Girocard in der Hand haben. Bei mTAN - das Handy mit registrierter SIM-Karte. Bei iTAN - die Liste. Bei HBCI mit Karte - die Karte. Bei PhotoTAN - ein aktiviertes Lesegerät oder Smartphone bzw. Tablet. Bei PushTAN - gar nichts.

S. auch https://www.wiwo.de/finanzen/geldan...r-vor-allem-beim-online-banking/25188862.html
Zum Vergrößern anklicken....

Also ich weiß nicht wie das so bei deinen TAN Apps ist aber bei mir muss ich da die Visage davorhalten bevor ich die Bestätigung geben kann. Alternativ geht auf anderen Modellen auch Fingerabdruck oder ganz herkömmlich PIN/Passwort.
 
L

longhaulgiant

Erfahrenes Mitglied
22.02.2015
9.182
7.956
creasot meinte:
1. Photo/PushTAN App starten.
2. Banking App starten und einloggen.
3. Überweisung ausfüllen und auf "Absenden" klicken.
4. In PushTAN wechseln und dort den Auftrag mit OK bestätigen.
5. Das ist alles.
Zum Vergrößern anklicken....

Also abgesehen davon, dass das Verfahren auf dem gleichen Gerät streng genommen nicht 2FA genannt werden dürfte, frage ich mich bei welcher Bank die TAN App ohne weitere Absicherung zugänglich ist. Das ist ja grob fahrlässig.
Übrigens ist das schon seit längerem ein Streitpunkt mit den Banken. Technikmagazine bspw. aus dem heise Verlag weisen seit Jahren darauf hin, dass die Verfahren nicht sicher genug sind aber die Banken bestehen darauf, dass sie hinreichend sicher seien. Solange die Banken dann im Schadensfall auch haften soll es mir egal sein. In aller Regel verwende ich fürs Banking bei Verwendung von PushTAN sowieso ein anderes Gerät.
 
Audiolet

Audiolet

Erfahrenes Mitglied
16.01.2020
936
711
Genau! Es heißt ja auch 2-Faktor-Authentifizierung, und nicht 2-Geräte-Authentifizierung. Und wenn die pushTAN-App bei Installation mit dem Gerät verknüpft wurde, kann ist das eben ein Besitz-Faktor.
 
  • Like
Reaktionen: le_chiffre
P

p47r1ck91

Erfahrenes Mitglied
05.10.2019
1.337
651
Nutzt jemand bunq als Hauptkonto? Irgendwelche Probleme damit im täglichen Umgang, außer der fehlenden Girocard und der IBAN-Diskriminierung?
 
  • Like
Reaktionen: k@rst€n
D

DennyK

Erfahrenes Mitglied
09.09.2019
3.370
2.131
Hi,
welche Bank bietet, neben den Sparkassen, aktuell denn ein Konto mit mehreren (ca. 5) Unterkonten/Tagesgeldkonten UND Girocard an?
 
D

DennyK

Erfahrenes Mitglied
09.09.2019
3.370
2.131
Eine weitere Überlegung wäre natürlich auch ein normalen Konto bei irgendeiner Online-Bank wie DKB, ING usw. UND zusätzlich eine Bank wo man mehrere Tagesgeldkonten eröffnen und in einer App verwalten kann.

EDIT: Kann denn jemand ein Tagesgeldkonto mit mehreren "Unterkonten" empfehlen?
 
Zuletzt bearbeitet:
M

mattes77

Erfahrenes Mitglied
14.06.2016
3.064
1.562
Nochmal kurze Frage in die Runde! Genügt eigentlich bei der ING für die Kostenfreiheit eigentlich , dass man einmal monatlich 700 € plus überweist und dann meinetwegen davon 300 bis 400 Euro stehen lässt (und den Rest halt dann für andere Buchungen verwendet)? Weil es dazu ganz unterschiedliche Äußerungen im Netz gibt. Wie sind eure Erfahrungen? Danke!:idea:
 
A

AJ44

Erfahrenes Mitglied
24.03.2019
7.792
7.033
Es müssen mindestens 700€+ eingehen. Punkt. Der Rest ist egal

ob dann der Kontostand bei 0€ liegt oder bei 300€ spielt keine Rolle, Quelle? Eigene Erfahrung seit Einführung der Gebühren.
 
D

DennyK

Erfahrenes Mitglied
09.09.2019
3.370
2.131
AJ44 meinte:
Es müssen mindestens 700€+ eingehen. Punkt. Der Rest ist egal

ob dann der Kontostand bei 0€ liegt oder bei 300€ spielt keine Rolle, Quelle? Eigene Erfahrung seit Einführung der Gebühren.
Zum Vergrößern anklicken....

Kann ich so bestätigen.
Nutzen das ING Konto als Gemeinschaftskonto und jeder überweisen einen Betrag zum Monatsanfang drauf.
Am Monatsende sind dann auch nur noch max. 100-150€ drauf.
 
T

tom1963

Aktives Mitglied
01.10.2016
167
12
Zonenrand B&HL
Hallo,
manchmal schaue ich auf tlc im TV "Die Zwangsvollstrecker" welche vom Gericht in UK Schuldner aufsuchen um Schulden einzutreiben.
Manchmal zeigen die das ein Verwandter/Freund die Schulden übernimmt und dann mit einem portablen CC Lesegerät recht hohe Summen direkt vor Ort beim Vollstrecker zahlen.
Sind schon recht hohe Summen 2000 bis 6500 £ oder mehr die über das Lesegerät dann gezahlt werden.
Interessant wäre die vorherige Freigabe der Bank für das Lesegerät bei diesen CC Beträgen > sieht im TV immer so easy aus.........

tom
 
H

Hannoveraner

Erfahrenes Mitglied
23.07.2019
2.215
815
Das geht dort ohne vorherige Anmeldung/Freischaltung. Mein Vater hat vor einigen Jahren ein Gebrauchtwagen für ca. 7000 GBP mit einer Visa Debit einfach mit der Geheimzahl bezahlt und zwar ohne irgendeiner Rücksprache mit der Bank. In Deutschland ist das vermutlich sehr selten so machbar.
 
  • Like
Reaktionen: tom1963
P

p47r1ck91

Erfahrenes Mitglied
05.10.2019
1.337
651
Hannoveraner meinte:
Das geht dort ohne vorherige Anmeldung/Freischaltung. Mein Vater hat vor einigen Jahren ein Gebrauchtwagen für ca. 7000 GBP mit einer Visa Debit einfach mit der Geheimzahl bezahlt und zwar ohne irgendeiner Rücksprache mit der Bank. In Deutschland ist das vermutlich sehr selten so machbar.
Zum Vergrößern anklicken....

Gerade bei Debit-Karten geht das auch bei einigen Banken in Deutschland.
ING (10k), bunq (50k), TransferWise (10k), ...
 
Um antworten zu können musst
du eingeloggt sein.
Oben Unten