Tundor
Legende
- Mitglied seit
- 27.07.2011
- Beiträge
- 3.229
- Details zu meinem Desktop
- Prozessor
- I7 12700K
- Mainboard
- Gigabyte AORUS Z690 Pro
- Speicher
- G.Skill Trident Z5 RGB 5600 CL36 Kit DDR5 RAM 32GB
- Grafikprozessor
- Zotac RTX4090
- Netzteil
- PrimeTX-1000
- Internet
- ▼1800 ▲120
Nein, aber es gibt wesentlich bessere und immer noch halbwegs komfortable Möglichkeiten. Das Nutzen von einer unabhängigen Authenticator App (also das klassische Secret + Timestamp Ding) wäre sicherer, ebenso der Goldstandards mit Security Keys (also z.b. Yubikey, den man immer dabei haben kann am Schlüsselbund). Das Problem bei SMS ist, dass SIM Swap relativ leicht zu managen ist bei gezielten Attacken. SMS ist einfach bequem aber für wichtige Accounts wirklich die allerschlechteste Option aus ner Security Perspektive.wollt ihr lieber chip tan machen?
Die Banken bieten halt SMS TAN an, weil sie so weniger support Fälle haben weil die Leute natürlich häufig zu blöd sind beim Handywechsel ihre Secrets zu übertragen. Zumindest Optional sollte man das aber anbieten.
*edit*
Chip TAN ist aber sehr sicher, d.h. für einen wichtigen Account, wäre ich durchaus bereit das zu nutzen, zumindest wenn ich nicht täglich ran muss. Die ING nutzt ja auch ne zweite App zur Authentifizierung, 2FA ist hier also auch grau-zone. Ich hab es so eingestellt, dass die App nicht mit Face-ID funktioniert und ich immer noch nen Code eingeben muss, welcher natürlich nicht der selbe ist wie zum Unlock des iPhones.