Banken stehen offenbar auf halbgare Sicherungsverfahren ..

[senf.dazu]

Und offenbar keine unterstützt mal den elektronischen Personalausweis, der eigentlich genau für solche Zwecke gedacht ist. Nicht mal die Postbank als von Gott und er Welt genutzter Dienstleister für "PostIdents" bietet diese Alternative. Krank.

Muß man echt ein Amt für online nPA Authentifizierung in Konkurrenz zum PostIdent einrichten damit's mit dem nPA endlich läuft ?



5 mal bearbeitet, zuletzt am 11.01.20 12:11 durch senf.dazu.

[katze_sonne]

senf.dazu schrieb:
--------------------------------------------------------------------------------
> Und offenbar keine unterstützt mal den elektronischen Personalausweis, der
> eigentlich genau für solche Zwecke gedacht ist. Nicht mal die Postbank als
> von Gott und er Welt genutzter Dienstleister für "PostIdents" bietet diese
> Alternative. Krank.
>
> Muß man echt ein Amt für online nPA Authentifizierung in Konkurrenz zum
> PostIdent einrichten damit's mit dem nPA endlich läuft ?

https://www.dkb.de/kundenservice/haeufige_fragen/npa.html

Bei der DKB funktioniert das. Aber wenn man mal ehrlich ist, ist die gesamte nPA-Umsetzung nicht sonderlich Noob-freundlich. Jetzt, wo man Android-Handy und iPhone als Lesegerät nutzen kann, ist es etwas besser geworden, aber die Umsetzung ist und bleibt frickelig.

Abgesehen davon wäre es kein Problem bei VideoIdent das Produkt abzufragen: "Sie möchten ein Konto bei XYZ eröffnen, ist das korrekt?"

[M.P.]

Die Postbank hat mit Post-Ident seit der Post-Privatisierung genausoviel zu tun, wie die Telekom


Aus der Behörden-Post sind inzwischen mindestens drei voneinander getrennte Privatunternehmen entstanden ...

[senf.dazu]

Na ham wer wieder was gelernt - es tatsächlich die Deutsche Post die Postident betreibt. Ändert aber nix an der Aussage.

[robinx999]

> Abgesehen davon wäre es kein Problem bei VideoIdent das Produkt abzufragen:
> "Sie möchten ein Konto bei XYZ eröffnen, ist das korrekt?"


Die Abfrage gibt es doch gab es doch. Man wird gefragt ob man eine Sim Karte freischalten will, ein Konto bei Bank xy eröffnen will. Also bisher wurde ich immer gefragt ob ich das auch wirklich machen will und auch ob ich dies nicht im Auftrag für irgendjemanden mache

[robinx999]

Wobei man beim Videoident zumindest soweit mir bekannt ist nach dem Zweck gefragt wird, "Sie wollen ein Konto bei XY eröffnen", also entweder ist hier der Video Ident anbieter schlampig gewesen, oder dem Kunden wurde für den Test erfolgreich vorgemacht, dies sei alles nur eine Simmulation, indem Fall würde er vermutlich auch den Perso nutzen. Zumal ich auch nicht weiss ob dieser E-Perso wirklich so viel sicherer ist, man überprüft ja nicht mal ob die Person ihn selber verwendet oder ob evtl. eine andere Person die PIN kennt und an den Perso gelangen konnte

[SchrubbelDrubbel]

katze_sonne schrieb:
--------------------------------------------------------------------------------

>
> Bei der DKB funktioniert das. Aber wenn man mal ehrlich ist, ist die
> gesamte nPA-Umsetzung nicht sonderlich Noob-freundlich. Jetzt, wo man
> Android-Handy und iPhone als Lesegerät nutzen kann, ...

NFC in der passenden Variante hat doch kaum jemand.

[M.P.]

Wieso kann diese Aussage weiter stehen:

> Postbank als von Gott und er Welt genutzter Dienstleister für "PostIdents"

[Faksimile]

Wieso? Firefox ESR installiert und die AusweisApp und gut ist.

[Faksimile]

Wie bei jeder PIN. Wer nicht in der Lage ist sich Ziffernfolgen zu merken ...

[chartmix]

senf.dazu schrieb:
--------------------------------------------------------------------------------
> Und offenbar keine unterstützt mal den elektronischen Personalausweis, der
> eigentlich genau für solche Zwecke gedacht ist. Nicht mal die Postbank als
> von Gott und er Welt genutzter Dienstleister für "PostIdents" bietet diese
> Alternative. Krank.
>
> Muß man echt ein Amt für online nPA Authentifizierung in Konkurrenz zum
> PostIdent einrichten damit's mit dem nPA endlich läuft ?

Die Post bietet Identifizierung per nPA sogar an. Muss anscheinend nur vom Auftraggeber gebucht werden.
Und von der Bundesdruckerei und governikus wird AusweisIDent angeboten.
Warum es nicht gebucht wird und optional angeboten wird, verstehe ich nicht.
Ist das aufwendige Videoident oder in der Filiale billiger als per nPA? I don't know.

[senf.dazu]

Davon abgesehen läuft die NFC Frickelei inkl. des "sicherern Displays zur Kontrolle der wichtigsten Transaktionsdaten" und der "sicheren PIN Eingabe" dabei vermutlich als APP und wird wohl eher nicht von den Sicherheitschips der Handys unterstützt.

Dürfte also Sicherheitstechnisch ein Rückschritt gegenüber speziell dafür ausgelegten Kartenlesern (mit Tastatur und zumindest (eigentlich zu) schlichtem Textdisplay) sein.

Aber nichts genaues weiß man nicht - anscheinend fühlt der Bund sich ja auch nicht in der Pflicht die nPA Lösung kontinuierlich zu pflegen wie es für eine praxisgerechte Lösung wohl sein müßte. Die Einführung des nPA hatte wohl andere Gründe als uns allen etwas Gutes zu tun. Muß man wohl drauf warten bis die Handyhersteller soweit sind das man Ausweis&Co mit einem weltweiten von deren Sicherheitschips unterstützten Standard angeboten werden und man sich dranhängen kann ..



5 mal bearbeitet, zuletzt am 15.01.20 16:52 durch senf.dazu.