Verhinderung von Zugangssperren nach Abbruch von TAN-pflichtigen Umsatzabfragen - PSD2

 
duese
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 20
Dabei seit: 06 / 2019
Betreff:

Verhinderung von Zugangssperren nach Abbruch von TAN-pflichtigen Umsatzabfragen - PSD2

 · 
Gepostet: 31.08.2019 - 15:34 Uhr  ·  #1
Nach Umsetzung der PSD-2 Anforderungen kann es passieren das einem unerwartet viele TAN Abfragen begegnen und man diese einfach wegdrückt , weil man vielleicht grad keine TAN eingeben will. Dummerweise wird nach 3 TAN Anforderungen die nicht mit der richtige TAN beantwortet werden einem aus Sicherheitsgründen der Zugang gesperrt - sehr ärglich. Das kann einem schnell passieren wenn man mehrere Konten bei Hibiscus hinterlegt und diese in einem Rutsch via "Synchronisierung starten" abfragt.

Schön wäre wenn Hibiscus , nachdem man eine TAN-Abfrage weggedrückt hat (also nur noch 2 offene hat), vor dem 2. Abruf einer TAN fragt, ob die TAN abgerufen werden soll. Optimal wäre wenn sich die Anwendung den Zähler (TAN Abfrage ohne Eingabe) pro Zugang merken würde :-)

Ich hoffe du kannst du den Wunsch nachvollziehen - ich habe einfach Angst versehentlich mein Zugang zu sperren (nur weil ich man nicht dran gedacht haben, das da ggf.eine TAN kommt).

Wenn die Banken die TAN einmal alle 90 Tage pro Zugang für Abruf von Umsätzen bzw. Konteninfos verlangen würden, wäre das sicherlich nicht notwendig. Aber irgendwer hat entscheiden, das das Pro Konto gilt. Den Sicherheitsgewinn dahinter würde ich gerne verstehen...
Holger Fischer
Benutzer
Avatar
Geschlecht:
Herkunft: Korschenbroich
Alter: 54
Beiträge: 6247
Dabei seit: 02 / 2003
Betreff:

Re: Verhinderung von Zugangssperren nach Abbruch von TAN-pflichtigen Umsatzabfragen - PSD2

 · 
Gepostet: 31.08.2019 - 17:43 Uhr  ·  #2
Zitat geschrieben von duese

Wenn die Banken die TAN einmal alle 90 Tage pro Zugang für Abruf von Umsätzen bzw. Konteninfos verlangen würden, wäre das sicherlich nicht notwendig. Aber irgendwer hat entscheiden, das das Pro Konto gilt.

Du verwechselst da ein paar Dinge.
Es gibt eine TAN Abfrage sobald auf Konten zugegriffen wird ("Login" ins Banking).
Die TAN gibt es genau einmal für alle Konten. Die TAN wird bei jedem "Login" abgefragt, die Bank darf davon für maximal 90 Tage eine Ausnahme gewähren.

Dazu gibt es eine TAN Abfrage, wenn man Umsätze älter 90 Tage abrufen möchte. Diesen Abruf muss man für jedes Konto zu dem man diese Umsätze abrufen möchte legitimieren.
Da es wohl eher die Ausnahme ist, dass man Umsätze > 90 Tage abruft, sollte das eher keine Rolle spielen.
msa
Benutzer
Avatar
Geschlecht:
Herkunft: München
Alter: 63
Beiträge: 7571
Dabei seit: 03 / 2007
Betreff:

Re: Verhinderung von Zugangssperren nach Abbruch von TAN-pflichtigen Umsatzabfragen - PSD2

 · 
Gepostet: 31.08.2019 - 18:44 Uhr  ·  #3
Und TAN-Abfragen einfach "wegdrücken" und dann einfach weitermachen ist ja wohl absolut sinnlos und weltfremd...
hibiscus
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: Leipzig
Homepage: willuhn.de/
Beiträge: 11386
Dabei seit: 03 / 2005
Betreff:

Re: Verhinderung von Zugangssperren nach Abbruch von TAN-pflichtigen Umsatzabfragen - PSD2

 · 
Gepostet: 01.09.2019 - 08:49 Uhr  ·  #4
Zitat geschrieben von duese

Schön wäre wenn Hibiscus , nachdem man eine TAN-Abfrage weggedrückt hat (also nur noch 2 offene hat), vor dem 2. Abruf einer TAN fragt, ob die TAN abgerufen werden soll.


Das is technisch bedingt gar nicht möglich, weil die Anwendung vorher gar nicht weiss, ob ein TAN erforderlich sein wird oder nicht. Ob eine TAN benötigt wird, entscheidet - zumindest bei den mit PSD2 neu hinzugekommenen potentiell TAN-pflichtigen Vorgängen - die Bank. Wäre ja ziemlich doof, wenn Hibiscus hier einen Dialog a la "Möchtest du eine TAN eingeben?" anzeigt, der User auf "Ja" klickt (BTW: Welcher User würde bei so einem Dialog freiwillig "Ja" anklicken?) , danach anschließend aber überhaupt keine TAN-Anfrage kommt. Das würde das ganze Dilemma mit den TANs ja noch absurder machen.
Gewählte Zitate für Mehrfachzitierung:   0