N26 Sicherheitsstandards

    Was mich bei allen Diskussionen, Beurteilungen und auch bei der Beschreibung von Finanztip wundert ist, dass nirgendwo auf den meiner Meinung nach einfachsten Sicherheitsstandard von N26 eingegangen wird. Anmeldung an der App mit Daumen, Geld überweisen mit feststehender (!) Tan, fertig. Wenn man das mit anderen Banken vergleicht ist das sicherheitsmäßige Steinzeit. Das hat mich zumindest veranlasst, mein Konto wieder zu kündigen.

    Steinzeit deshalb, da heute fast überall eine Anmeldung durch 2 Faktor Authentifizierungstandard ist, also Pin oder Touch ID plus weitere Sicherheitskomponente. Auftragsbestätigung dann durch eine jedesmal neu erzeugte TAN, die nur einmal verwendet wird. Das Verfahren von N26 ist meines Erachtens betrugsanfällig.

    Mit der neuen DKB App kann man auch per Fingerabdruck / PIN Überweisungen vornehmen. Ohne TAN. Man kann es aber auch lassen.

    Verstehe die Intention dieses Threads nicht wirklich. Dass sich Konten wie N26 maximal als Zweitkonto eignen, weiß man spätestens seit den willkürlichen Kontosperrungen, die manche Unternehmer fast in den Ruin getrieben hätten.

    Auch bei der ING kann ich über die Handy App (fast) alles machen, also auch überweisen - und trotzdem entspricht das der PSD2-Richtlinie, da zwei Faktoren nötig sind und abgefragt werden (Besitz = Handy mit der APP; Inhärenz = Fingerabdruck oder Face ID).

    Damit ist der Thread eigentlich irreführend. Damit jemand Missbrauch durchführen kann, müsste er dein Smartphone UND deinen Daumen haben. Wenn das der Fall ist, hat man glaube ich ein ganz anderes Problem.

    Gibt es technische Richtlinien für Fingerabdruckscanner innerhalb der PSD2-Richtlinie? Immerhin lassen sich manche duch mit Sekundenkleber und Silikon hergestellte Attrappen überlisten. Und dann kann ich das Smartphone entsperren sowie auch die Überweisung vornehmen.

    Für mich sind das alles nette Spielereien, aber das Konto, dessen Verlust kurzfristig existenzbedrohende Auswirkungen haben kann, sichere ich dann doch lieber per ChipTAN o.ä. ab.

    Zitat von bamf

    Gibt es technische Richtlinien für Fingerabdruckscanner innerhalb der PSD2-Richtlinie? Immerhin lassen sich manche duch mit Sekundenkleber und Silikon hergestellte Attrappen überlisten. Und dann kann ich das Smartphone entsperren sowie auch die Überweisung vornehmen.

    Anscheinend nicht: https://eur-lex.europa.eu/legal-content/…ex%3A32015L2366

    Aber: Wie viel nachgewiesenen Missbrauch gibt es durch diese theoretisch vorhandenen Lücken, in Europa?
    Einfacher geht's für Betrüger immer noch durch Trojaner, gefakte Banken-Websites, manipulierte Geldautomaten, den Enkeltrick (in allen Varianten) oder Fake-Shops.

    Da hilft dann auch die chipTAN nicht.

    2FA ist in der Praxis leider nicht einmal annähernd so sicher wie in der Theorie. Ist das Handy übernommen, dann nützt auch eine SMS mit TAN nix oder eine Bestätigung über eine zweite App. Ist ein Gerät komprimittiert, dann ist es grundsätzlich nicht mehr sicher. 2FA ist entsprechend nur dann sinnvoll wenn auch 2 Geräte involviert sind.

    Fingerabdruck kann man bei allen Banking/Trading Apps die ich habe abstellen bzw muss ihn überhaupt erst aktivieren. Ob eine 4 stellige (Trade Republic) oder 5 stellige (ING) PIN dann wirklich mehr Sicherheit bietet, sei mal dahin gestellt.

    An ChipTAN stören mich zwei Dinge:

    1. die Banken wälzen die Kosten auf den Kunden über, dabei wäre es deren Job für Sicherheit zu sorgen.

    2. man benötigt ein Gerät das man nicht immer dabei hat. Im Urlaub oder von der Dienstreise was abschicken ist dann nicht mehr so einfach.

    Zitat von LebenimSueden

    An ChipTAN stören mich zwei Dinge:

    1. die Banken wälzen die Kosten auf den Kunden über, dabei wäre es deren Job für Sicherheit zu sorgen.

    2. man benötigt ein Gerät das man nicht immer dabei hat. Im Urlaub oder von der Dienstreise was abschicken ist dann nicht mehr so einfach.

    Aus meiner persönlichen Erfahrung würde ich noch

    3. die Dinger funktionieren einfach miserabel oder gar nicht

    ergänzen. Ich habe zwei Geräte von unterschiedlichen Herstellern (naja, jedenfalls unterschiedliche Gehäuse und anderem Branding) probiert. Es dauert Ewigkeiten, bis man die richtigen Einstellungen findet, begleitet von ständigen Timeouts. Vielleicht bin ich auch nur zu doof, aber ich finde die Teile völlig unzumutbar.

  • Dieses Thema enthält 7 weitere Beiträge, die nur für registrierte Benutzer sichtbar sind.