Einloggen ohne Chip-Tan möglich?

Hallo Leute,

ich benutze das Chip-Tan Verfahren bei der Sparkasse. Weiß jemand vielleicht, ob ich meinen Onlinebanking-Account so konfigurieren kann, dass ich zum bloßen Einloggen keine Chip-Tan, sondern nur mein Passwort benötige?

Mir geht es darum, dass ich wenn ich nur mal in mein Konto reingucken will nicht jedes Mal die EC-Karte und den Generator rauskramen möchte. Nur wenn ich eine Überweisung tätigen will möchte ich die Chip-Tan benutzen müssen. Geht das irgendwie?

Oder kann man es vielleicht so einrichten, dass man zum Einloggen Push-Tan hat und zu Absenden einer Überweisung dann Chip-Tan?

Danke für eure Antworten im Voraus!

Hallo infoman und danke für Deine Antwort!

Ja, so wie Du es beschrieben hast, hatte ich es auch recherchiert: Ich kann mich 90 Tage lang mit Nutzername + Passwort einloggen und muss mich erst dann wieder mit einer Tan verifizieren. Komischerweise wird bei mir bei jedem Login eine Tan abgefragt.

Und bzgl. der App: Ich empfinde es schon als sicherer, wenn ein potentieller Angreifer mir tatsächlich auch meiner Bankkarte physisch entwenden müsste, um bei meinem Konto Online-Überweisungen tätigen zu können. Somit ist es ja nahezu unmöglich rein online gehackt zu werden (es sei denn er greift irgendwie meine eingegeben Tan ab oder so und geht dazwischen, keine Ahnung).

Aber gut, wenn's nicht anders geht, werd ich wohl widerwillig auch zu Push-Tan wechseln 🥴

Aber wenn ich zusätzlich Push-Tan beantrage, dann bekomme ich zwar separate Zugangsdaten, aber trotzdem is doch mein Konto dann grundsätzlich dazu befähigt Überweisungen via Push-Tan zu legitimieren. Und genau das möchte ich ja nicht.

Ich hätte halt gern "ins Konto reingucken" via Name + PW oder via Name + PW + Push-Tan und Überweisung legitimieren nur via Chip-Tan.

Aber gut, das wird es wahrscheinlich so nicht geben, obwohl ich es eigentlich als extrem sinnvoll erachten würde.

Das is wirklich ne super Idee, dem Push-Tan-Zugang schlicht eingeschränkte Rechte zuzuweisen

Ich werde die Sparkasse diesbzgl. mal anschreiben.

Danke für Deine Hilfe!

Möglicherweise meint der Threadersteller aber was ganz anderes:
Bei der Anmeldung wird nur dann eine TAN gefordert, wenn das genutzte Gerät nicht als
"vertrauenswürdig" eingestuft wurde.
Nach Eingabe des Anmeldenamens und vor Eingabe der PIN kann man einen kleinen grauen
Schalter umlegen (wird dann grün), gibt noch ein einziges Mal eine TAN ein - und hat
zukünftig Ruhe, sofern man immer das gleiche Gerät nutzt.
Natürlich bleibt die Abfrage alle 90 Tage weiterhin - nur halt nicht bei JEDEM Einloggen.


LG

Michael

DAS meinte ich.. Ist bei der SSK München auch so.

Was ihr beobachtet/beobachtet haben wollt und was die rechtlichen Vorgaben sind, sind zwei paar Schuhe.

Die Vorgabe ist, dass sich der Anwender bei jedem Login mit 2FA zu legitimieren hat.
Die Bank kann davon abweichen und dem Anwender eine Ausnahme für bis zu 90 Tage gewähren.
Diese Ausnahme kann die Bank nur gewähren, wenn bestimmte Kennzahlen erfüllt sind. Es könnte also Banken geben, denen es regulatorisch nicht gestattet ist diese Ausnahme zu gewähren.

Die Bank kann zudem dem Kunden eine Steuerungsmöglichkeit geben, von der gewährten Ausnahme nach unten abzuweichen.
Der der Anwender seinen Zugang mit 2FA legitimieren muss, kann die Bank diese Legitimation bei der Ausnahmeregel auch verfahrensübergreifend gewähren., Sprich die 2FA im Webbanking nach 90 Tagen gilt dann auch für die Software, die App und umgekehrt

Die Bank kann aus Sicherheitsabwägungen (zu denen Sie nach der PSD2 verpflichtet ist) aber auch die Zugangswege unterschiedlich aussteuern und die Ausnahme für FinTS gewähren und für Web nicht (ob das eine Bank macht keine Ahnung).

In Summe gilt: Egal was die gelebte Praxis ist, die Vorgabe lautet bei jedem Login ist die 2FA notwendig.

Ich meide pushTAN wie die Pest ;-)

mfg Volker

Beim Online-Banking kommt es mir auf höchstmögliche Sicherheit statt Bequemlichkeit an.

D.h. keine softwarebasierten Sicherheitsverfahren und kein Funknetz.


mfg Volker

... ich verstehe nicht warum man solch Aufwand betreiben soll?
Im Vergleich könnte ich auch im Bunker wohnen, oder einfach wie alle anderen Wohnung/Haus
wie gesagt, im Banking ist die Haftung doch sehr gering bzw 0.