Hi,

ich hatte nun monatelang ein Problem, dass mich halb wahnsinnig gemacht hatte. Es betraf das Login bei Postbank und Deutsche Bank - im Onlinebanking, mit Hibisucs und mit Banking4. Also sämtliche Wege, über die ich auf meine Konten zugreife, waren betroffen.

Ich fange mal mit dem Ende an, weil sich das Ganze dann leichter liest:

Seitdem die Postbank-EDV in die Deutsche-Bank EDV integriert wurde, gibt es ganz offensichtlich nur noch eine einzige Kundendatenbank für beide Banken.

Wer wie ich bei beiden Banken dieselbe Kundenkennung eingerichtet hatte (vorname.nachname) bekommt deshalb nun ein Problem:
Sobald er bei einer der Banken das Kennwort ändert, weil ihm der Zugang verwehrt wird, kommt er nicht mehr in die andere Bank hinein.
Denn: Bei identischer Kundenkennung ist das Passwort für beide Banken stets gleich!!!!

Wenn man das nicht weiß, kann man halb verrückt werden, wegen der ständigen Fehlermeldungen. Man freut sich, den Zugang zur einen Bank wiederhergestellt zu haben, und plötzlich geht das Theater mit der anderen Bank los...

Vielleicht kann ich dem einen oder anderen mit diesem Beitrag etwas sinnlos vertane Lebenszeit ersparen

okay aber oft ändert man ja das Passwort nicht ab, also dann hast halt bei beiden Banken die gleichen Daten

oder nimm den Aufwand auf dich und ändere beide Kundenkennung
siehe: https://www.deutsche-bank.de/p…ndern.html

//edit:
wobei mir fällt gerade ein, dass doch die DeutscheBankID zwischenzeitlich Kontonummer ist.
siehe auch: https://www.deutsche-bank.de/p…-ein-.html

Nö, ich benutze jetzt einfach bei beiden Banken das selbe Passwort.

Wenn man das weiß, ist es ja kein Problem...

Wenn die Benutzerkennung frei wählbar ist, handhabe ich das so, dass bereits diese nur aus zufälligen Zeichen besteht (im Rahmen des erlaubten Zeichensatzes) - und nur für diesen einen Zugang verwendet wird. Wenn man überall die selbe Benutzerkennung verwendet (oder diese per Social Engineering erraten werden kann), hat ein Angreifer schonmal "die Häfte" der Zugangsdaten und kann damit potentiell Schaden anrichten: Account durch zu viele Falscheingaben des Passwortes sperren oder ggf. die "Passwort vergessen"-Funktion aufrufen (falls vorhanden).

Du hast schon in gewisser Weise recht.
Aber es ist ja für alles, auch für das normale Login, noch der zweite Faktor per TAN-App notwendig. Insofern würde ich nicht sagen, dass der Angreifer die Hälfte der Zugangsdaten bereits weiß, wenn er den Benutzernamen kennt. Neben dem Passwort muss er auch noch Zugriff auf den zweiten Faktor haben.

Ärgerlich könnte natürlich sein, wenn der Zugang wegen zu vieler falscher Passworte gesperrt wurde - dann muss man erst seinen Webbrowser bemühen. Aber auch das ist ja schnell wieder "repariert".

In meinem Fall hatte ich keine Lust auf zwei verschiedene Zugangsnamen, weil ich dann in allen Banking-Apps auch wieder alles hätte ändern müssen... - und weil ich eben das Risiko nicht so groß sehe.

Beim Neuanlegen hätte ich natürlich auch bei der Deutschen Bank einen anderen Benutzernamen gewählt, wenn ich von dem Problem gewusst hätte.

Es ist ja schon bemerkenswert, dass sie eine gemeinsame Benutzerdatenbank von Postbank und Deutsche Bank haben, und zusätzlich noch, dass da nicht mal eine Spalte "Bank" genutzt wird, um die Postbank- und Deutsche-Bank Nutzer auseinanderzuhalten...

Wenn man dann wengistens Postbank-Konten und Deutsche Bank-Konten in einer Weboberfläche verwalten könnte, so wie in Hibiscus

P.S.: Ich meine mich zu erinnern, dass Postbank und/oder Deutsche Bank beim Anlegen einer Benutzerkennung das Feld in hellgrau vorausgefüllt haben mit "vorname.nachname". Also genau, wie ich es klassischerweise immer mache...

Ich kann mir nicht vorstellen, dass die gemeinsame User-Datenbank ein Versehen oder technische Limitierung war. Ich denke schon, dass das genau so Absicht war, um die Kunden wirklich "echt" zu integrieren.

Na dann hätten sie die Postbank aber auch richtig integrieren und die Konten beider Banken in einer gemeinsamen Oberfläche anzeigen können.

Ich vermute etwas anderes:

Die Deutsche Bank besteht vermutlich intern sowieso aus lauter Einzelbanken ("Filialen"), sodass sie deshalb vom Ansatz her eine bankenübergreifende Benutzerdatenbank haben. Allein die vielen Kunden, die früher mal "Bank24" Kunden waren.. die wollte man vermutlich nahtlos wieder zurückführen.

Und die Postbank kam dann programmiertechnisch (von der Benutzerdatenbank her) einfach noch als weitere "Filiale" hinzu...