Ich will für mein NAS 2FA mit TOTP einrichten, vermutlich mit Aegis auf meinem GrapheneOS (Android 16) Telefon. Was ist mit den Banken? Ich nutze die Commerzbank und die Sparkasse. Beide bieten Apps zur Authentifizierung. Weitere Infos finde ich nicht. Ich fürchte, deren Verfahren ist proprietär. O…

Warum sollte man nicht-phishing-resistente Authentifizierung als zweiten Faktor für Banken einsetzen? Ich kenne auch keine Bank die das anbietet. Wohl aus gutem Grund. Lieber PushTAN oder ChipTAN verwenden. [Bild] Anabell: Onlinebanking will ich auf portablen Endgeräten nicht nutzen. Warum? …

[Bild] Anabell: Ich nutze die Commerzbank und die Sparkasse. Beide bieten Apps zur Authentifizierung. Weitere Infos finde ich nicht Kurzfassung TOTP Nein Langfassung Apps sind dafür nicht notwendig. https://www.sparkasse.de/fk/produkte/konto-und-zahlungsverkehr/electronic-banking/tan-ver…

[Bild] Chief: [Bild] Anabell: Onlinebanking will ich auf portablen Endgeräten nicht nutzen. Warum? Ich sehe keinen Grund unterwegs Onlinebanking zu betreiben, das ist alles. [Bild] tulpenknicker: Apps sind dafür nicht notwendig. Ich nutze seit Jahren diese TAN-Generatoren. Kost…

[Bild] Anabell: Also brauche ich für jede Bank ihre eigene 2FA-App? Wenn’s hilft… Leider ja, weil die auf PushTAN setzen. TOTP hat halt keine “Transaktionsnummer” eingebaut, sprich die Auftragsdaten wie z.B. Kontonummer, die man abgleichen muss, um nicht in Mithaftung zu geraten, falls das Ge…

Danke für die Erklärung. :+1: Der Namensabgleich von Kontoinhabern kann nerven aber wie es vorher war, kein Schutz vor Tippfehlern und Betrug, war es imho noch schlimmer.

[Bild] Anabell: Der Namensabgleich von Kontoinhabern kann nerven aber wie es vorher war, kein Schutz vor Tippfehlern und Betrug, war es imho noch schlimmer. Die Empfängerüberprüfung: Eine neue Methode, um Angst zu erzeugen, Sicherheit vorzugaukeln, Kontrolle auszuüben und unterm Strich einfac…

[Bild] Miss-Piggy: Die Empfängerüberprüfung: Eine neue Methode, um Angst zu erzeugen, Sicherheit vorzugaukeln, Kontrolle auszuüben und unterm Strich einfach nur eine neue Möglichkeit zu haben, missliebigen Bankkunden ihr Einkommen abzudrehen. Und der dressierte Deutsche macht mit und bricht lieb…

[Bild] Anabell: […] Ich nutze die Commerzbank und die Sparkasse. Beide bieten Apps zur Authentifizierung. Weitere Infos finde ich nicht. Ich fürchte, deren Verfahren ist proprietär. Oder gibt es doch kompatible Lösungen von Drittanbietern? Wozu willst du 2FA bei der Commerzbank? Ohne Foto-TAN…

[Bild] Pittiplatsch: Setze dir mit KeePassXC ein langes (ca. 20-30 Stellen) Passwort und gut ist es Würde bei der Commerzbank-Tochter comdirect (inzwischen wieder mit dem Mutterkonzern verschmolzen) leider nichts bringen. Aus technischen Gründen (Telefonbanking-Dinosaurier) wird als ‘Passwort…

Kuketz IT-Security Forum • IT-Sicherheit | Datenschutz

TOTP 2-Faktor-Authentifizierung (Aegis) auch für Banken?

Allgemein