Bei der Zwei-Faktor-Authentisierung (2FA), erfolgt der Identitätsnachweis eines Nutzers mittels der Kombination zweier unterschiedlicher und insbesondere unabhängiger Komponenten (Faktoren). Die Betonung liegt hier auf "unabhängig". Eine 2FA über ein und dasselbe Gerät (bspw. Smartphone) ist keine echte 2FA, sondern Security-Murks.
Stardenver
@kuketzblog Siehe Volksbank Banking App. Und auch andere Banken.
@stardenver @kuketzblog Richtig schlimm finde ich ja, dass die sogar damit werben, Banking- und TAN-APP auf einem Gerät zu nutzen, da dann die Banking-APP automatisch die Freigabe in der TAN-APP auslesen kann und man sich um nichts mehr kümmern muss. Wer auch immer dann dieses Gerät in die Finger bekommt, muss sich allerdings auch um nichts mehr kümmern. 🤦♂️
@l0calhorst @stardenver @kuketzblog Aber diese neue Sicherheit ist doch so schrecklich kompliziert und umständlich...
@jaltek @stardenver @kuketzblog Neeee das ist voll simple:
#security #fail
https://www.comdirect.de/cms/sicherheit-pin-tan.html#phototan_handy