2026-05-11 07:59 UTC
In der laufenden Diskussion um "sichere" Mobile-Betriebssysteme frage ich mich, wieso meine neue Banking-App, die nur auf einem solchen "sicheren" OS läuft, sicherer sein soll, als das gute alte SMS, das sogar mit Dumbpohones funktioniert. In der neuen App brauchts für das Login nichts weiteres als den Geräte-Pin...
#2fa #mfa #passkey #ebanking
Replies (2)
-
@exception@mastodon.savvy.ch 2026-05-12 07:46
@fabian_schluep@tooting.ch Als jemand, der Zugriff auf alle SMS einer grossen Telco hatte, bevor er volljährig wurde, kann ich dir sagen: SMS sind total unsicher. Aber App-Zwang ist auch schlecht. Gut wären TOTP oder Passkeys (ohne Attestierungsgängelei).
-
@exception@mastodon.savvy.ch 2026-05-12 13:55
@fabian_schluep@tooting.ch Ich verstehe nicht, was da für die Angreifer*in einfacher sein soll. Mit Smartphone+Geräte-PIN können ja auch alle SMS empfangen werden …