Re: Bank Austria App & 2FA

Bank Austria App & 2FA (74 Beiträge, 496 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hi,

üblicherweise mach' ich meine Bankgeschäfte am PC/Notebook, fürs Login am PC/Notebook braucht's eine Bestätigung via 2FA - früher halt TAN per SMS ... seit einiger Zeit geht das bei der BA via SMS nicht mehr - man wird zur Verwendung der Bank Austria App gezwungen!

Problem: man muss sich bei der App am Handy mit PW einloggen... (zumindest 1x/Jahr).

Mir ist es furchtbar zuwider, am Handy wegen der 2FA (für den PC) komplett in der App einzusteigen - sind App & PW am Handy sicher??? Wenn man am Handy in der App schon drin ist, könne man ja alles damit machen...

... heißt: ich möchte nicht, dass jemand, der irgendwie (durch eine Lücke in Android?) mein PW am Handy eruiert hat, mir mein Handy klauen und Unfug treiben kann.

Ich hab' einen Workaround durch mehrmalige Änderung des PWs gefunden, damit nach einem 1-maligen Einloggen in die App das PW am Handy nicht mehr funktioniert.

Muss das so sein? Wie seht Ihr das Problem? Wie funktioniert die 2FA bei Leuten, die nur mit dem Handy arbeiten und von dort Geldbeträge überweisen?

Thx für Input.

Re: Bank Austria App & 2FA

(soul am 07.02.2024, 16:59:50)

Re(2): Bank Austria App & 2FA (quintus am 07.02.2024, 17:14:36)

Re(3): Bank Austria App & 2FA (soul am 07.02.2024, 17:16:17)

Re(3): Bank Austria App & 2FA

(soul am 07.02.2024, 20:57:33)

Re(2): Bank Austria App & 2FA

(raiuno am 07.02.2024, 17:35:59)

Re(3): Bank Austria App & 2FA (soul am 07.02.2024, 20:21:37)

Re: Bank Austria App & 2FA

(AVS_reloaded am 07.02.2024, 18:53:58)

Re: Bank Austria App & 2FA

(Lazy Jones am 07.02.2024, 19:18:17)

Re(2): Bank Austria App & 2FA

(AVS_reloaded am 07.02.2024, 19:32:31)

Re: Bank Austria App & 2FA (Desolationrob am 08.02.2024, 08:38:29)

Re: Bank Austria App & 2FA

(TuxTux am 08.02.2024, 16:27:16)

Re(2): Bank Austria App & 2FA

(AVS_reloaded am 08.02.2024, 16:51:20)

Re(3): Bank Austria App & 2FA (TuxTux am 08.02.2024, 17:07:30)

Re(4): Bank Austria App & 2FA

(AVS_reloaded am 08.02.2024, 17:10:07)

Re(5): Bank Austria App & 2FA (TuxTux am 08.02.2024, 17:12:24)

Re(6): Bank Austria App & 2FA (AVS_reloaded am 08.02.2024, 17:19:52)

Re(7): Bank Austria App & 2FA (TuxTux am 08.02.2024, 18:20:43)

Re(8): Bank Austria App & 2FA (AVS_reloaded am 09.02.2024, 10:27:42)

Re(9): Bank Austria App & 2FA (quintus am 09.02.2024, 11:25:57)

Re(10): Bank Austria App & 2FA (AVS_reloaded am 09.02.2024, 12:39:47)

Re(11): Bank Austria App & 2FA (Thing am 10.02.2024, 15:11:49)

Re(9): Bank Austria App & 2FA

(XycRo am 09.02.2024, 12:07:04)

Re(10): Bank Austria App & 2FA

(AVS_reloaded am 09.02.2024, 12:38:22)

Re(11): Bank Austria App & 2FA (XycRo am 09.02.2024, 12:44:37)

Re(12): Bank Austria App & 2FA (AVS_reloaded am 09.02.2024, 12:47:55)

Re(13): Bank Austria App & 2FA (XycRo am 09.02.2024, 12:51:43)

Re(14): Bank Austria App & 2FA (AVS_reloaded am 09.02.2024, 13:01:11)

Re(15): Bank Austria App & 2FA (XycRo am 09.02.2024, 13:36:45)

Re(16): Bank Austria App & 2FA (AVS_reloaded am 09.02.2024, 14:03:57)

Re(17): Bank Austria App & 2FA (XycRo am 09.02.2024, 14:23:19)

Re(18): Bank Austria App & 2FA (AVS_reloaded am 09.02.2024, 16:20:52)

Re(19): Bank Austria App & 2FA (XycRo am 12.02.2024, 12:51:16)

Re(20): Bank Austria App & 2FA (AVS_reloaded am 12.02.2024, 17:35:57)

Re(17): Bank Austria App & 2FA (TuxTux am 09.02.2024, 14:47:31)

Re(18): Bank Austria App & 2FA (AVS_reloaded am 09.02.2024, 16:32:12)

Re(19): Bank Austria App & 2FA (TuxTux am 09.02.2024, 16:46:37)

Re(20): Bank Austria App & 2FA

(AVS_reloaded am 09.02.2024, 17:03:27)

Re(21): Bank Austria App & 2FA (TuxTux am 10.02.2024, 02:36:25)

Re(22): Bank Austria App & 2FA (AVS_reloaded am 10.02.2024, 11:21:43)

Re(23): Bank Austria App & 2FA (TuxTux am 10.02.2024, 14:24:01)

Re(24): Bank Austria App & 2FA (AVS_reloaded am 10.02.2024, 21:22:05)

Re(25): Bank Austria App & 2FA (XycRo am 12.02.2024, 12:56:44)

Re(25): Bank Austria App & 2FA (TuxTux am 14.02.2024, 20:27:04)

Re(26): Bank Austria App & 2FA (AVS_reloaded am 15.02.2024, 13:35:00)

Re(23): Bank Austria App & 2FA (XycRo am 12.02.2024, 12:54:36)

Re(24): Bank Austria App & 2FA (AVS_reloaded am 12.02.2024, 17:41:03)

Re(24): Bank Austria App & 2FA

(Sonic The Hedgehog am 12.02.2024, 18:01:35)

Re(20): Bank Austria App & 2FA (hhetl am 13.02.2024, 20:50:40)

Re(21): Bank Austria App & 2FA (TuxTux am 14.02.2024, 20:24:05)

Re(22): Bank Austria App & 2FA (hhetl am 15.02.2024, 16:09:05)

Re(23): Bank Austria App & 2FA (TuxTux am 15.02.2024, 16:12:01)

Re(21): Bank Austria App & 2FA (AVS_reloaded am 15.02.2024, 13:37:30)

Re(11): Bank Austria App & 2FA

(Desolationrob am 09.02.2024, 22:28:15)

Re(12): Bank Austria App & 2FA (AVS_reloaded am 10.02.2024, 11:23:04)

Re(13): Bank Austria App & 2FA (Desolationrob am 10.02.2024, 19:25:58)

Re(14): Bank Austria App & 2FA (AVS_reloaded am 10.02.2024, 21:13:00)

Re(15): Bank Austria App & 2FA (Desolationrob am 10.02.2024, 22:08:22)

Re(9): Bank Austria App & 2FA (s3chaos am 09.02.2024, 20:45:11)

Re(10): Bank Austria App & 2FA (Desolationrob am 09.02.2024, 22:23:57)

Re(11): Bank Austria App & 2FA (s3chaos am 15.02.2024, 12:37:54)

Re(12): Bank Austria App & 2FA (Desolationrob am 15.02.2024, 17:40:28)

Re(10): Bank Austria App & 2FA (AVS_reloaded am 10.02.2024, 11:11:31)

Re(11): Bank Austria App & 2FA (TuxTux am 10.02.2024, 14:06:44)

Re(12): Bank Austria App & 2FA (AVS_reloaded am 10.02.2024, 21:12:04)

Re(13): Bank Austria App & 2FA (TuxTux am 14.02.2024, 20:30:24)

Re(14): Bank Austria App & 2FA (kaufinator1 am 15.02.2024, 13:07:22)

Ich kenne zwar die BA-App nicht, habe aber bei der Easybank auch eine (vermutlich ähnliche) „All-In-One-App“ und ein iPhone. Ich sehe meine Situation momentan so:

Seit kurzem (iOS 17.3) gibt es zusätzliche Features, die das ausspähen von Passwordeingaben noch unwahrscheinlicher machen als bisher. Hab ich daher auch gleich vorbeugend so konfiguriert.
https://support.apple.com/de-at/HT212510

Natürlich ist das ausspähen aber noch immer nicht ganz ausgeschlossen (z.B. Besucher im eigenen Wohnraum oder am Arbeitsplatz). Der Dieb kann dann auch einen neuen Fingerabdruck anlegen. Dies kann je nach App natürlich auch diverse Konsequenzen haben.

Meine Easybank-App meldet beim ersten Aufruf nach Anlage eines neuen Fingers:
Wichtige Info: Seit dem letzten Login haben sich die TouchId Einstellungen auf Ihrem Gerät geändert. Aus Sicherheitsgründen müssen Sie TouchId Login in der App neu aktivieren.

Es ist dann nicht möglich, die App mit dem Finger zu öffnen (weder mit dem echten alten, noch mit dem falschen neuen) und es muss stattdessen das App-Password (12 bis 48 Zeichen) eingegeben werden. Wenn der Dieb dieses Password kennt oder errät, dann kommt er in die App und sieht Kontostände bzw. die Buchungen der letzten 6 Monate. Für Aufträge (Überweisungen, Anweisungen an Serviceteam usw.) genügt aber grundsätzlich nicht der Finger, sondern es muss IMMER auch die 5-stellige PIN eingeben werden. Wenn der Dieb auch diese errät oder vom Schummelzettel des Besitzers abliest, dann hat er schon relativ gute Karten. Wenn er damit aber eine Überweisung tätigt, dann wird er in der Regel wohl irgend eine Referenznummer angeben müssen, damit der Empfänger die Zahlung zuordnen kann. Oder er überweist einfach frech auf sein eigenes Konto. In den meisten Fällen lässt sich der Diebstahl also wohl einfach aufklären. Ausnahme wären z.B. anonyme Spenden.

Mit den sicher trotzdem noch verbleibenden Restrisiken kann ich persönlich eigentlich gut leben. Aber wie gesagt hab ich keine Ahnung, wie das bei der BA-App abläuft und grundsätzlich gönne ich auch jedem seine Paranoia.

Re(2): Bank Austria App & 2FA (Desolationrob am 13.02.2024, 10:36:16)

Re: Bank Austria App & 2FA (kaufinator1 am 15.02.2024, 17:32:59)

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung