TIL: Mein #CardTAN-Generator schaltet sich relativ rasch nach der Benutzung (TAN-Generierung zum Einloggen bei der Bank) wieder ab. Zumindest das Display ist leer.
Allerdings muss man nicht - so wie ich bislang falsch dachte - zur weiteren Nutzung nicht nochmal die Karte stecken und seinen PIN eingeben.
Stattdessen einfach Karte stecken lassen und zB auf "OK" drücken und schon geht's ohne weiterer Authentifizierung weiter.
Beim Rausziehen der Karte startet man in jedem Fall von vorne.
HTH
Meine gestrige Session "Praxistipps zur sicheren #Authentifikation" auf #hackmas ist bereits als Aufnahme online: https://media.ccc.de/v/praxistipps-zur-sicheren-authentifikation
#FIDO2 #Passkeys #TOTP #OTP #GoogleAuthenticator #Security #Sicherheit #TAN #CardTAN #Passkey
Mein #hackmas Vortrag zu "Praxistipps zur sicheren #Authentifikation" findet heute 15:10 in Lise Meitner statt:
https://sessions.hack-mas.at/course/7HYG3r5K9zpEnLyYt/praxistipps-zur-sicheren-authentifikation
Das wird voraussichtlich sogar aufgezeichnet.
"Der große Online-Banking- und #TAN-App-Test" für Deutschland auf #Kuketz-Blog von @rufposten https://www.kuketz-blog.de/der-grosse-online-banking-und-tan-app-test/
Keine einzige der 35 #Banken war #Datenschutz-konform. Und dabei wurde ohne #Konto & oberflächlich getestet. Doch schon hier fallen alle(!) Apps durch.
Telefonnummern sind offenbar auch überall indirekter Zwang, obwohl es keine entsprechende BAFIN-Vorschrift gibt.
Ohnehin sichere Verfahren mit e. Lesegerät wie #CardTAN (statt Apps) sind anzuraten.
Ich hätte ja auch noch ein Konto bei der #BankAustria aber deren Webinterface ist meiner Meinung nach noch schlimmer als das der #easybank. 🤷
Immerhin bieten sie mir allerdings noch Auth über #CardTAN Tokens, das nicht immer aber zuverlässiger als easybanks Security App funktioniert und ein wesentlich höheres Sicherheitsniveau hat.
Da ohne #Google, #Apple und #Microsoft bei #Sparkasse nichts mehr geht, hoffen wir mal das #CardTAN funktioniert 🤓
