ING in B4W und PSD2

Dann verhält sich die HypoVereinsbank zukünftig also "gesetzeswidrig". Ich mußte grinsen, als ich beim Login heute folgendes angezeigt bekam:Zumal sie für HBCI nur noch SMS-TAN und Schlüsseldatei haben - beides Verfahren, die zumindestens als "zweifelhaft" bei der PSD2-Vereinbarkeit eingestuft werden.

Zweifelhaft in so fern, als es div. Banken gibt, die die Schlüsseldatei weiterhin nutzen (HypoVereinsbank, Commerzbank, Deutsche Bank). Und es weiterhin Bankengruppen gibt, die es uneinheitlich handeln. Hier die VR-Banken, wo die Schlüsseldatei bei manchen Banken komplett abgekündigt und teilweise schon außer Betrieb ist, anderen, wo die Schüsseldatei nach wie vor unverändert weitergeführt wird und manchen, wo die Schlüsseldatei für Privatkunden abgeschafft wurde, für Geschäftskunden aber weiter nutzbar ist, wenn auch keine neuen mehr ausgegeben werden. Das bezeichne ich nun mal mit zweifelhaft.

Wenn man Schlüsseldateien komplett als ungeeignet einstuft (diese Einstufung kann ich durchaus verstehen), dann ist die nächste Frage die, ob EBICS haltbar ist... Sehr zweifelhaft.

Nein, tut es eben nicht (mehr). Es gibt Anbieter, die SMS nicht nur auf die SIM-Karte ausliefern sondern auf Einstellung die SMS auch als Kopie per Mail in Echtzeit versenden. Weiterhin ist es problemlos möglich, sich aus dem Ausland als Netz auszugeben, in dem der Teilnehmer gerade roamt, und dann werden die SMS dort hin geliefert und NICHT mehr an die aktuelle SIM. Somit bekommt der Nutzer noch nicht mal was mit. Wie hätte eine gewisse Politikerin in der Vergangenheit gesagt: Bätschi lieber Kunde!

SMS war halt von Anfang an NIE als sicherer Kommunikationskanal ausgelegt.

Genau das ist ja der Punkt.
Dadurch, dass man die SIM-Karte kopieren kann ist sie defacto kein Besitz mehr sondern Wissen.

Mobilfunk-SIM kann man kopieren? Ist da was an mir vorbeigegangen? Quellen?

Es war bei der Telekom direkt, allerdings wurde die Rufnummer noch erfragt damit die mich im System finden. Ich war trotzdem sehr überrascht, dann ohne weitere Legitimation eine neue Karte mit zwei neuen PINs/PUKs und bisheriger Rufnummer in den Händen zu halten. Ich würde aber behaupten das wird bei den meisten Anbietern so easy sein. Der Risikofaktor ist halt hier der Mitarbeiter vor Ort, das sich da alle an die Arbeitsanweisungen in den Shops halten, darf bezweifelt werden. Bekommst du bestimmt bei jedem anderen Anbieter genauso hin.

Das ist aber schon ein Unterschied, da man dir die neue girocard mit Sicherheit an deine dort hinterlegte Adresse dann geschickt hat. Die SIM-Karte hat man mir einfach so in einem Umschlag mitgegeben, wäre die per Post gekommen, würde ich ja gar nichts sagen. Die scannen da einfach einen Umschlag ein und hinterlegen den in deinen Account. Schwups ist die Karte auf dich registriert. Eine girocard wird speziell für dich erstellt und dann per Post verschickt. Das sind keine Rohlinge die man dir direkt in der Filiale in die Hand drückt.

Die alte SIM habe ich gezeigt, ich hätte die auch wieder mitnehmen können. Die müssten die aber sowieso deaktiviert haben, die wird online auch nicht mehr angezeigt. In sofern könnte man mit der wohl sowieso nichts mehr anfangen.

SIM-Karten haben ja Seriennnummern und diese werden dem Account/Rufnummer zugewiesen das wars.
der sofortige Austausch wird hier Service genannt

bei der Bank gibt es als Service die Karte 5-10 Tage später - jep per Post (was auch kein Service sein muss)
Service wäre hier, wenn die Karte direkt in der Filiale erhältlich wäre bzw. kurzfristig wie bei KK (binnen 24 h)
die Sicherheit bspw. im Telefonbanking ist ja auch "vorbildlich" (ironie) denn der Call-Center-Mitarbeiter frägt die Kontonummer und Kartennummer ab, die selbstverständlich auf jeder Karte aufgedruckt sind, dh. sobald man im Besitz der Karte ist, hat man mehr oder weniger vollen Kontozugriff - bisher hat die Presse diese Sicherheitslücke noch nicht in Brennpunkt genommen.

aber wer kommen @all(e) arg off-Topic

Das ist aber doch aber keine ausreichende Legitimation. Die Karte könnte auch jemand geklaut haben mitsamt Handy.

Wie gesagt im Callcenter, also nicht in der Filiale und die kennen mich auch kaum, weil ich 1 max 2x im Jahr in der Filiale bin.
fürs Telefonbanking gibt es bei "meiner Sparkasse" kein sep. Login