Aufruf: Öfter mal die PIN ändern!

Pech hat man bei den üblichen Karten der Sparkassen. Hier lässt sich die PIN nicht ändern und ist nur 5 Stellen lang.
Also neuen Leser kaufen - oder neue Chipkarte bestellen

Gruß
Raimund

Schon mal was von Ironie gehört?

Schon mal das Foto im Beitrag angeschaut?

Anhand der Spuren auf der Lesertastatur ist die Wahrscheinlichkeit sehr hoch, dass die PIN 3570x lautet. Offenbar wird die PIN sehr oft eigegeben oder die Umgebung ist recht schmutzig... Wenn man die 4 Ziffern kennt, aus denen sich die 5stellige PIN zusammensetzt und den der die PIN eingibt beobachten kann (wozu die Wahrscheinlichkeit höher ist, wenn sie oft eingegeben wird), dann könnte man durchaus auf die richtige PIN kommen. Klar, jetzt kommst Du mit "man braucht ja auch noch die Karte". Klar. Aber auch das ist evtl. nicht völlig unmöglich. Wer schließt die Karte immer sofort im Tresor ein?

Abgesehen davon habe ich mich auch schon oft über diese Chipkartenlösung geärgert. Erstens, dass FI es nicht auf die Reihe bekommt, Konten mehrerer Sparkassen mit EINER Karte zugreifbar zu machen (auch wenn das sicher irgend einen Grund hat), nein, ich muß pro Institut eine eigene haben. Ich habe somit 4 Stück rumliegen. Und die nicht änderbare PIN ist auch ein Anachronismus, finde ich. Ich muß in meinem Fall zu den 4 Karten auch noch 4 PINs merken. Das mit dem Merken (die 4 sind nicht die einzigen PINs die ich mir merken muss) ist so eine Sache. Also müssen Sie irgendwo abgelegt / aufgeschrieben werden. Was der Sicherheit auch wieder nicht dienlich ist.

Und im Übrigen: Wenn man mitbekommt, dass jmd. die PIN beim Eingeben beobachtet hat, und die dann nicht Ändern kann, dann kann man diese PIN eigentlich gleich im Ablauf weglassen. Oder gibt es da ein Gegenargument?

Wie passt das eigentlich zusammen: Beim PIN/TAN-Verfahren propagieren die Sparkassen eine regelmäßige Änderung dier PIN. Bei einer HBCI-Chipkarte hat man ggf. über Jahrzehnte die Gleiche. OK, jetzt wirst Du sagen, ich brauche noch körperlich die Karte dazu, um Unfug machen zu können. Da brauche ich bei PIN/TAN aber auch noch die chipTAN-Karte bzw. die Mobilfunk-SIM. Also kein großer Unterschied...

Grüße, Michael

sorry, war auf dem Weg zur Arbeit und den Spaß musste ich mir mal machen.
Mein Bekannter hat gestern abend gut gestaunt, lag ich doch mit der PIN ziemlich richtig

Das ist übrigens so ähnlich:
http://www.heise.de/security/a…30073.html

Erst lautete der Text übrigens anders: "ohne weiteren Text." Bis mir einfiel, dass das ja Ändern mit den Sparkassenkarten nicht geht.

Um eine Lanze für die Karte der "roten KollegInnen" zu brechen: Die funktioniert auch prima mit alten Lesern, ist einfacher aufgebaut und trotzdem noch nie gehackt worden (im eigentlichen Sinne, muss man ja in diesem Zusammenhang sagen) und klappt auch mit vielen Freewareprogrammen, etc. Da sie meist auch noch ziemlich günstig abgegeben wird, ist es ein durchaus ernstgemeinter Tipp:

Sieht der Leser so aus, wie auf dem Bild, dann gönnt euch eine neue Karte!
Die Spuren gehen übrigens nicht runter. Das Design ist ja schön, hat aber an dieser Stelle einen gewissen Nachteil.

Hey, Gechäftsidee:
Schutzfolien für Kartenleser. Gibbts doch schon für Handys, Navis und andere Displays. Hier wäre das ja gar nicht so abwegig

Gruß
Raimund

Au ja! Am besten gleich so ein "Blöckchen" draufpappen, wo man nach jedem gebrauch die oberste Folie abreissen kann.

Alternativ könnte man natürlich den Nutzern auch raten, mindestens genau so oft eine falsche PIN einzugeben wie die richtige. "Aus Datenschutzgründen" LOL

Grüße, Michael