Planetopia Bericht

mal wirklich, sowas wie Planetopia ist eh der letzte Müll

Korrekt. Das ist der aktuelle Stand. Es sei denn, es war eine Nicht-OSP-Sparkasse, da weiß ich nicht. Dafür kann ich nicht sprechen.

Ja, vielen dank an die "Fachleute" von Planetopia! Danke!

Ich durfte heute morgen schon verwirrte Kunden beruhigen, das hier nicht ganz korrekt beurteilt wurde ...

Gute Nachrichten verkaufen sich schlecht, schlechte Nachrichten verkaufen sich gut. Es geht bei Planetopia nicht um die Sache an sich, sondern darum interessante Nachrichten zu verkaufen. Das muss nicht alles so genau sein.

Ich glaube auch nicht, das die nicht wissen das man es anders oder besser machten könnte. Kostet aber mehr Geld und am Ende verkauft sich der Werbeblock damit nicht besser.

Die Geschichte mit der Bezeichnung HBCI ist aber keineswegs falsch. Seit FinTS3 heisst das Sicherheitsverfahren mit Chipkarte oder Sicherheitsdatei ("wieder") HBCI. Im Prinzip war das vorher auch schon so, nur gab es eben die ursprünglich nicht vorgesehene PIN/TAN Erweiterung als Ergänzung zu HBCI 2.20, die den Begriff HBCI aufgeweicht hat.

Korrekt wäre heute: FinTS mit HBCI oder FinTS mit PIN/TAN.

Ich sehe das ganze mit einem lachenden und einem weinenden Auge. Aufklärung muss sein. Und die Chipkarte als Heilmittel darzustellen ist auch falsch. Sie hat ebenfalls das Risiko der Blindunterschrift wie die normale TAN oder iTAN auch, der Secoder ist dagegen nur in homöopatischen Dosen und unter bestimmten Voraussetzungen verfügbar und nutzbar.

Klar gab es auf Chipkarte/HBCI "classic" ggfs. noch keine Angriffe (oder unbekannt), das heisst aber nicht das es risikolos ist.

Das System Chipkarte (welche konkrete auch immer) ist aber für die gebotene Sicherheit auf Kundenseite n.m.M. einfach zu teuer und auf Supportseite zu aufwändig.