Abfrage zweiter Faktor

Hallo zusammen,

ich habe gestern mal hibiscus installiert. Nach ein paar kleineren Problemchen lief das auch bis zu dem Punkt an dem ich die Konten bei der DKB gesehen habe. Nachdem ich heute morgen dann verstanden habe das im Reiter Zugangsdaten zu den Konten das was man sieht nicht das ist was tatsächlich genutzt wird und erst noch einmal abgespeichert werden muss funktionierte auch der Abruf der Umsätze und Salden.

Was mich irritiert. Der zweite Faktor, also die Freigabe der Anmeldung per DKB-App, wurde nicht abgefragt.

Wie kann das sein?

gruss,
sky

Das Programm gestartet, bei einem Konto die Eigenschaften und dort den Reiter Zugangsdaten geöffnet, BIC und IBAN geprüft und gespeichert(nachdem ich gestern Abend bei einer Fehlermeldung bezüglich fehlender BIC(genauen Wortlaut weiß ich nicht mehr) und dann bei diesem Konto "Saldo und Umsätze abrufen".

PIN wurde abgefragt, die Autorisierung der Anmeldung per App aber nicht.

gruss,
sky

Erstmal nichts. Ausser das ich irritiert bin weil ich etwas anderes erwartet habe.



Kommt drauf an wen du mit "man" meinst und ob "man" was machen muss und kann.
Wenn ich mit man gemeint bin dann habe ich das gemacht was ich auf eine Frage hin mache, sie beantworten



Ist eine neue Information für mich gewesen und tritt so bei einer Anmeldung per Browser nicht auf, völlig unabhängig davon wie groß der zeitliche Abstand zur letzten Anmeldung war.



Kann man so sehen. Ich persönlich halte auch die Abfrage von Umsätzen durchaus für würdig als sensible Information eingestuft zu werden für die vielleicht ein zweiter Faktor zumindest sinnvoll ist.
Unabhängig davon habe ich bis dahin keine andere Transaktion getätigt, siehe Eingangspost, und daher keine Kenntnis darüber ob bei einer Überweisung der zweite Faktor abgefragt würde.

Insgesamt eine für mich merkwürdige Art auf eine Frage zu reagieren.

gruss,
sky

Glaub ich schon, ja. Ich bin eben ein wenig paranoid insbesondere bei IT-Themen.

In dem Fall war ich eben einfach nur überrascht davon.

Danke für die Aufklärung.

gruss,
sky

Man kann ja über alles und jedes philosophieren

Haftung hin oder her. Ist erstmal was passiert rennt man hinterher, so oder so. Und ja, nicht an allen Stellen achtet man darauf vorhandene Sicherheitsmechanismen zu nutzen und das gilt ja nicht nur beim Banking und alles was dazugehört sondern auch bei anderen Gelegenheiten. Ich kenne Leute die lassen ihre Fenster offen wenn sie aus dem Haus gehen, ich dagegen lasse mein Fahrrad gelegentlich unabgeschlossen irgendwo stehen.
Ich bin in meinem Bekanntenkreis glaube ich der einzige der überall wo es geht 2FA aktiviert hat, für jeden Account unterschiedliche Accountnamen und Passwörter mit 30 Zeichen einsetzt und der seine Kartenpin mit total abgedecktem Terminal blind eingibt Alleine schon um mir über bestimmte Dinge keinen Kopf mehr machen zu müssen.

Aber das wird jetzt zusehends OT, von daher sollten wir es dabei belassen denke ich.

gruss,
sky

Im Wiki unter https://www.willuhn.de/wiki/doku.php?id=psd2#pin_tan ist beschrieben, in welchen Situationen seit PSD2 typischerweise Freigaben erforderlich sind. Wenn du eine Freigabe erzwingen willst, rufe die Umsätze wie unter https://www.willuhn.de/wiki/do…nd_abrufen beschrieben rückwirkend ab oder synchronisiere den Bankzugang neu, damit die vorhandene System-ID verworfen und neu abgerufen wird.