PSD2: Wie sicher sind Banking-Apps bei einem infizierten Gerät?

[Hellkeeper]

@Hellkeeper Ich verstehe dein Zitat anders. Zur erstmaligen Registrierung wird der "normale" Bankzugang benötigt - wie soll man auch sonst sein Bankkonto mit normaler App verknüpfen.

Indem man einen QR-Code am PC erzeugen lässt, die App öffnet und diesen dann scannt, damit die App weiß, zu welchem Konto sie gehört. Oder halt eine Registrierungsbrief mit komplett anderen Zugangsdaten einführt. In anderen Bereichen klappt das ja problemlos. Was hilft ein einmaliger Login mit dem Online Banking, wenn das Smartphone nicht sicher ist?

 

[cad]

Indem man einen QR-Code am PC erzeugen lässt, die App öffnet und diesen dann scannt, damit die App weiß, zu welchem Konto sie gehört.

Falls der Bankzugang kompromittiert ist, ist das genauso unsicher wie ein normales Einloggen, denn den Code könnte sich ein Unbefugter ja ebenso anzeigen lassen.

Der Brief wäre da schon sicherer, wenn die Post nicht in falsche Hände gerät. Und ein Zeitpuffer für sowas ist auch nicht schlecht, so viel Geduld haben nicht alle Kriminellen