Die Anforderung an das neue Verfahren war ein decoupled-Verfahren auf Basis von Signaturen mit längeren Schlüsseln.
Einige Use-Cases für Prozesse, die keinen Rückkanal für eine TAN hatten, haben da mitgespielt. Die waren decoupled besser bedient.

Das mit den Gruppen ist tatsächlich ne Bürokratie / Juristerei Geschichte. Privat und Geschäftlich sollte unbedingt trennbar sein. Eigentlich war mal geplant, dass alle Geräte der Person (egal in welchem Kontext) eine Notification bekommen, und alle wieder aufgehoben werden sobald einer freigegeben hat. Das wurde leider nun daraus.