Also die ING scheint mir es richtig in Bezug auf den TAN-Generator zu machen.
Entweder TAN-Generator oder APP. Wenn TAN-Generator, dann ist dieser zusätzlich per PIN -Schutz geschützt.
Consorsbank ist meiner Meinung nach eher nicht optimal umgesetzt. TAN-Generator und Smartphone, falls APP genutzt wird, können beide als TAN-Generator verwendet werden. Der TAN-Generator ist nicht mit einer PIN geschützt.
Die Scalable Capital bisher, habe ich dort nur das Smartphone als möglichen zweiten Faktor gefunden. Wenn man sich auf der Webseite am PC anmeldet benötigt man nur eine Bestätigung.
Allerdings, meine ich gelesen zu haben, dass die Google 2 Faktor-Authentifizierung bzw. Session-Cookies oder Token abgegeriffen werden konnten und somit der 2. Faktor ausgehebelt wurde.