mit dem smartphone bezahlen

[cronetvip]

und das allerbeste ist, das zeug gar nicht zu benutzen.

[Benutzername123]

jup, grade ohne pin abfrage bis 25 euro etc pp.

von anfang an ist das blödsinn, speziell mit smartphones. Einem Gerät, das immer online ist...

[Sharra]

Aus gutem Grund ist in den Allgemeinen Geschäftsbedingungen der Banken ausdrücklich verboten, das Gerät mit dem man die SMS-TAN Funktion benutzt auch für Online-Banking zu nutzen.
Den Angriffsmöglichkeiten wären damit Tür und Tor geöffnet.

Aber was erwartet man auch von Geldinstituten, die die 4-stellige PIN für EC-Karten immer noch als sicher propagieren?
Das System ist erwiesenermaßen Schwachsinn, aber es ist für die Banken billiger hier oder da Schadenseratz auf "Kulanz" zu leisten, als ein sicherers System zu implementieren. Denn dazu müsste die gesamte IT geupdatet werden, und alle Geldautomaten, sowieo EC-Terminals müssten entweder Patches bekommen, oder ausgetauscht werden.

Diese ganze NFC-Geschichte kann durchaus funktionieren, aber dann bitte nur mit einzelnen Karten, die man aufladen kann. Im Extremfall ist der geladene Betrag weg, die Karte verbrannt, und man wirft sie weg. Sache erledigt.

Sitzt der Chip aber auf der eigenen EC-Karte kann man wieder eine neue beantragen, und müsste aus Sicherheitsgründen auf die alte verzichten, bis die neue geliefert ist, und sie direkt sperren lassen.

Im Handy wirds dann noch schlimmer, da sich meines Wissens die Chip-ID nicht ändern lässt, was bedeutet, ist das Ding mal kompromittiert kann man das Handy (zumindest für diesen Zweck) wegwerfen.