Authentifizierung Onlinebanken

lieberjott

Zitat von sam51

Biometrische Sperren bieten kaum Sicherheit. Man kann Leute eben dazu zwingen, den Finger auf den Sensor zu legen oder mal freundlich in die Kamera zu schauen. Das ist für Zeitgenossen mit hinreichender krimineller Energie vorteilhaft und auch für Ermittlungsbehörden.
(...)
Auch hier gilt: was bequem ist (Fingerabdruck, Face-ID), ist nicht sicher. Dann doch lieber PIN eingeben oder Muster zeichnen. Ich habe Biometrie auf meinem Smartphone komplett deaktiviert.

Die angeblich vorhandenen Zeitgenossen mit krimineller Energie könnten dich bei dem von skizzierten, unrealistischen Szenario, ja genauso "bitten", die PIN einzugeben oder das Muster zu zeichnen.

BS.C

Zitat von sam51

PINs und Passwörter hingegen dürfen nicht erzwungen werden, da sie vom Schweigerecht geschützt sind.

Das werde ich dann dem Räuber, der mich grade windelweich prügelt dann mal sagen

pmeinl

Zitat von sam51

Biometrische Sperren bieten kaum Sicherheit....

Diese Sicht teile ich nicht.

Face ID ist sicherer als Fingerprint und der ist sicherer als kurze numerische PINs. Wischgesten halte ich für zu unsicher.

PINs und Wischgesten lassen sich relativ leicht ausspähen, biometrische Autorisierungen nicht.
Alle Verfahren lassen sich durch Erpressen oder Handy entreissen umgehen.
Biometrische Autorisierungen lassen sich durch Betäuben umgehen.

Das Risiko, durch Ausspähen von PINs oder Gesten halte ich für höher, als für Biometrie betäubt zu werden.

Wer sich gegen Ermittlungsbehörden schützen möchte, kann Biometrie leicht temporär deaktivieren (Android Lockdown Button, Apple 5x schnell Seitentaste drücken).

Empfehlenswerte Sicherheitsmassnahmen:

Da man Handys immer auch per PIN entsperren kann, sollte diese mindestens 6-ziffrig sein oder besser ein gutes, langes, aber leicht einzugebendes Passwort.

Handy automatisch sperren nach kurzer Inaktivität (max. 30–60 Sek).

Sicherheitsfeatures wie Android Auto-Lock Protection und Lockdown Button aktivieren.

Repair-Mode (bei Abgabe zur Reparatur) und Gastzugang oder App pinnen (wenn kurz an andere verliehen) nutzen.

Ein guter Kompromiss für Sicherheit von Banking-Apps ist es, Biometrie nur für Anmeldung und Anzeigen, aber nicht für Freigaben zu aktivieren. Das bieten aber nur einige Banken wie die ING.