Wie lässt sich das absichern? Browser haben immer Sicherheitslücken. Angreifer müssen nur warten, bis die Zugangsdaten einmal im Browser sind und können dann Geld veruntreuen. Mit eigener App muss schon das Betriebssystem übernommen werden.
Google Play verhindert einige Betrugsmöglichkeiten und senkt so das Risiko. Damit sind weniger Rücklagen nötig, um bei Betrug den Schaden zu kompensieren.
Betriebssysteme und Banken-Apps haben natürlich keinerlei Sicherheitslücken und sind deshalb so viel besser. Außerdem kurbelt das die Wirtschaft™ an, wenn man eigens dafür ein geeignetes Gerät kaufen muss, das mit dem Sicherheitstheater der Banken kompatibel ist. (und den Benutzer nach Strich und Faden ausspioniert)
Kommerzielle Bezahlscheiße wie Paypal funktioniert seit Jahrzehnten mit Webinterface.
Damit kann Paypal Betrug viel einfacher kompensieren.
Ausserdem sperrt Paypal laut den Horrorstorries, die ich gelesen habe, bei Verdacht auf Betrug angeblich gerne ganze Konten, ohne Geld auszuzahlen. Banken können das Risiko so nicht abwälzen.
Da die Banken selber die Clients entwickeln, wird niemand wie bei Paypal alle Daten haben, um Betrug sicher entdecken zu können. Ausserdem wird die DSGVO verhindern, dass man verlässliche Verhaltensprofile entwickeln kann.
Google wird den Banken garantieren, dass es keine Schadsoftware gibt und so den Betrieb günstiger machen.
Die Bindung an Apple und Google ist schon sehr bedauerlich. Ich denke aber, dass es nachvollziehbar ist, dass es keinen Webclient gibt.
Wünschenswert ist es trotzdem und ich hoffe, dass Wero oder eine Bank es anbieten werden.
Betriebssysteme sind da nicht unbedingt besser. Insbesondere Android, da viele Smartphonehersteller Sicherheitspatches erst mit Monaten Verzögerung (wenn überhaupt) auf die Geräte aufspielen. Und andere Bezahlsysteme wie Paypal funktionieren ja auch problemlos im Browser.
Wie lässt sich das absichern? Browser haben immer Sicherheitslücken. Angreifer müssen nur warten, bis die Zugangsdaten einmal im Browser sind und können dann Geld veruntreuen. Mit eigener App muss schon das Betriebssystem übernommen werden.
Remote attestation ist Mist.
Was wäre besser, ausser weitere 2% zu zahlen, um das Risiko zu kompensieren?
Was für 2 Prozent?
Wero verlangt 0,77% während Paypal 2,99% Gebühren verlangt.
Klingt nach whataboutism? Was hat die Gebühr mit der Tatsache der Softwareüberprüfung zu tun?
Google Play verhindert einige Betrugsmöglichkeiten und senkt so das Risiko. Damit sind weniger Rücklagen nötig, um bei Betrug den Schaden zu kompensieren.
Die Prämisse, dass remote attestation Betrug verhindert halte ich nicht für ausreichend bewiesen.
Betriebssysteme und Banken-Apps haben natürlich keinerlei Sicherheitslücken und sind deshalb so viel besser. Außerdem kurbelt das die Wirtschaft™ an, wenn man eigens dafür ein geeignetes Gerät kaufen muss, das mit dem Sicherheitstheater der Banken kompatibel ist. (und den Benutzer nach Strich und Faden ausspioniert)
Kommerzielle Bezahlscheiße wie Paypal funktioniert seit Jahrzehnten mit Webinterface.
0,77 Prozent des Umsatzes sind die Gebüren bei Wero https://www.ndr.de/ratgeber/verbraucher/Paypal-Alternative-Wero-So-funktioniert-der-neue-Zahlungsdienst,wero100.html
Paypal nimmt 2,99% und 0,39€ https://www.finanzfluss.de/rechner/paypal-gebuehren/
Damit kann Paypal Betrug viel einfacher kompensieren.
Ausserdem sperrt Paypal laut den Horrorstorries, die ich gelesen habe, bei Verdacht auf Betrug angeblich gerne ganze Konten, ohne Geld auszuzahlen. Banken können das Risiko so nicht abwälzen.
Da die Banken selber die Clients entwickeln, wird niemand wie bei Paypal alle Daten haben, um Betrug sicher entdecken zu können. Ausserdem wird die DSGVO verhindern, dass man verlässliche Verhaltensprofile entwickeln kann.
Google wird den Banken garantieren, dass es keine Schadsoftware gibt und so den Betrieb günstiger machen.
Die Bindung an Apple und Google ist schon sehr bedauerlich. Ich denke aber, dass es nachvollziehbar ist, dass es keinen Webclient gibt.
Wünschenswert ist es trotzdem und ich hoffe, dass Wero oder eine Bank es anbieten werden.
Betriebssysteme sind da nicht unbedingt besser. Insbesondere Android, da viele Smartphonehersteller Sicherheitspatches erst mit Monaten Verzögerung (wenn überhaupt) auf die Geräte aufspielen. Und andere Bezahlsysteme wie Paypal funktionieren ja auch problemlos im Browser.