TU-Berlin untersucht neues Authentifizierungsverfahren - Studie

Hallo alle miteinander,

ein Projektteam der TU Berlin sucht noch Versuchspersonen zu einem 8-15 minütigen Online-Fragebogen.
Dazu wird ein neues Authentifizierungsverfahren auf die prospektive Nutzung und Akzeptanz der Nutzer untersucht.
Wenn ihr bei dieser Studie mitmachen würdet, würde uns das sehr helfen!

Vielen Dank!

https://survey.mms.tu-berlin.d…47?lang=de

LG
Martin

Danke für deine Hinweise infoman.
Ich werde nach Abschluss der Erhebung dazu Stellung nehmen. (Anfang-Mitte Januar)

@Yschon
die Thematik ist ja grundsätzlich nicht neu - Online-Bankgeschäfte mit dem neuen Personalausweis - Die Funktionen des neuen Personalausweises
das Problem ist doch, dass die Banken schlechter geführt werden, also die Kunden es sich je erlauben würden

@mlautner
die Umfrage ist ja zwischenzeitlich beendet

Die avancierte Stellungnahme von skatemaza fehlt noch

Absolut schade!!

Aber erstens ist es wieder mal ein Henne-Ei-Problem und zweitens wundert es mich nicht, so viele Hürden wie das von Anfang an waren.
Ich erinnere mich nur an diese Personalausweis-App die es erst nur für Windows gab, die dann grob fehlerhaft war, die es trotz Zusagen dann immer noch nicht für andere OS gab usw. Inzwischen hört man garnichts mehr davon - ich z.B. weiß nicht, ob man nichts mehr hört weil alles klaglos auf allen OS klappt oder weil alles untergegangen ist und garnicht mehr benutzt wird bzw. nötig ist.

Ich hatte mir damals auch PINs zum PA ausstellen lassen, ich hab die bis heute noch nicht mal freigerubbelt. Und ich bin nun jemand, der wirklich solche Sachen gerne nutzen würde, wenn es denn einen Mehrwert hätte, ohne daß ich erst weißgott was machen muß. Aber es hat halt nicht sollen sein. Genau wie de-Mail und andere Totgeburten....

Henne-Ei-Problem wie msa schon schrieb. Die Lösung von Authada scheint schon in Ordnung zu sein, haben die auch 3 Jahre lang dran entwickelt. Aber wie will man ein sicheres Authentifizierungverfahren durchsetzen, wenn selbst die ausgebende Stelle (in diesem Fall die Bundesrepublik Deutschland) mittlerweile sogar Aktionspläne gegen Verschlüsslung öffentlich im Programm hat? So wird das nix mit dem E-Perso, auch die nächsten 10 Jahre nicht.

Berichte über Identitätsdiebstahl im Netz tun dann ihr übrigens. Da trauen sich Nutzer nunmal nicht, ihren E-Perso gegen irgendwelche NFC-Chips zu halten.

Sie sind aber bei weitem nicht alle aktiviert. Atm hast du dann das Problem, dass du ausschließlich Nutzer mit aktivierter Online-Funktion und extra Hardware (entweder Kartenleser oder NFC-Handy) dann erreichen kannst. Und wie man auch bei deinem DATEV-Link lesen konnte, ist die Bereitschaft den ePerso überhaupt für sowas zu nutzen = 0.



Hier hätte der ePerso aber genauso dasselbe Problem wie bei der PhotoTAN. Wieso sollte man den nicht genauso auf einem Smartphone aushebeln? Trojaner ist auf dem Smartphone, manipuliert die Überweisung, fordert dich auf diese mit dem ePerso zu bestätigen und der Schaden ist genauso da. Du hast ja auf dem ePerso keinerlei Möglichkeit die Echtheit der Überweisung zu verifizieren. Wenn man auf Nummer sicher gehen will, sollte man halt immer zwei getrennte Geräte verwenden. Also beispielsweise den PC für die Überweisung und das Smartphone für die Bestätigung der Daten. Dann müsste der Angreifer schon zwei Geräte hacken, dass funktioniert nicht ohne massive Hilfe des Nutzers. In diesem Fall wäre Photo-TAN dann auch nicht unsicher, die Problematik tritt wie im Artikel erwähnt dadurch auf, dass der Teil "Photo" bei gleichzeitiger Nutzung der BankingApp ja wegfällt.

Die PIN länger zu machen oder speziell abzusichern bietet hier übrigens keinen wirklichen Sicherheitsvorteil. Die Überweisungen werden ja manipuliert sobald der Nutzer schon angemeldet ist, ist ein Virus erstmal auf dem System, bringt dir auch ein 100stelliges Passwort da keinen Sicherheitsvorteil. Auch kein Login mit dem ePerso.

nach den vielen negativen Meldungen, hier mal was positives - im Sinne von: "kommt endlich zum Einsatz" - https://www.kba-online.de/faeronline/faeranfrage.do


//edit:
noch ein Artikel in der faz: http://www.faz.net/aktuell/fin…64829.html

Der Foren-Sponsor schreibt heute über Twitter: Neuer Personalausweis - Bundesregierung macht Onlinefunktion zum Zwang.

https://www.netzwelt.de/news/1…zwang.html

https://www.heise.de/newsticke…09720.html