Ich muss ehrlich sagen, dass ich diesem ganzen Mobile-Banking-Trend bei Geschäftskonten nach wie vor skeptisch gegenüberstehe. Ich bin da sicher nicht der typische Nutzer hier, aber ich habe in meinem Berufsleben genug Fälle erlebt, wo Bequemlichkeit zu Schlampigkeit bei Sicherheitsfragen geführt hat.

Das Argument mit dem 'Zwei-Faktor' ist korrekt, wie Dennis oben schreibt. Wenn Banking-App und TAN auf demselben Gerät laufen, ist das de facto Ein-Faktor. Das sieht nur auf dem Papier wie Zwei-Faktor aus.

Ich selbst nutze für alles Wesentliche noch den Desktop mit separatem TAN-Generator. Klingt altmodisch, aber mir ist nicht ein einziger Betrug passiert. Ob das Kausalität oder Korrelation ist – schwer zu sagen. Für schnelle Kontostandsabfragen reicht mir die App, aber Zahlungen gebe ich darüber nicht frei. Das mag für viele Selbstständige unpraktisch sein, gerade wenn man im Sommer viel unterwegs ist, aber ein kompromittiertes Geschäftskonto kostet deutlich mehr Zeit als eine unbequeme Login-Prozedur.

Ich hab mich mit dem Thema Geschäftskonto-Apps zuletzt intensiver beschäftigt, u.a. im Zusammenhang mit DATEV-Export-Fragen (war dazu auch im DKB vs. N26 Thread aktiv).

Zur eigentlichen Frage: Ich sehe das pragmatisch. Die biometrische Entsperrung ist für den Alltag absolut ausreichend, solange das Gerät selbst gut abgesichert ist. Was viele unterschätzen: Das Risiko sitzt meistens nicht beim Einbruch ins Gerät, sondern bei Phishing – also gefälschte Mails, die auf eine täuschend echte Banking-Seite weiterleiten. Da hilft weder Fingerabdruck noch TAN-App wirklich, wenn man unachtsam ist.

Mein persönliches Setup: Für Zahlungen unter 500€ nutze ich die App ohne großes Zögern. Darüber gehe ich an den Desktop. Nicht weil ich der Technik nicht traue, sondern weil ich bei größeren Beträgen einfach nochmal mit größerem Bildschirm alles kontrollieren will – Tippfehler bei IBAN zum Beispiel. Das hat mit Sicherheit nur am Rande was zu tun, ist aber trotzdem sinnvoll.

Also ich mach eigentlich alles über die App, auch Überweisungen im vierstelligen Bereich. Hab noch nie Probleme gehabt. Wichtig ist halt dass das Handy selbst gut gesichert ist und man kein offenes WLAN benutzt – gerade im Sommer wenn man unterwegs ist, Café, Hotel usw. Da lieber mobiles Netz nehmen.

Ich nutz fast ausschließlich Mobile Banking, auch fürs Geschäftskonto, und hab mich damit schon länger beschäftigt – unter anderem weil ich generell viel mit digitalen Tools arbeite (hatte dazu auch was im Rohstoff-Tracking-Thread geschrieben).

Zum Thema Biometrie: Das ist grundsätzlich sicherer als ein schwaches PIN, aber der eigentliche Schwachpunkt ist woanders. Wenn jemand dein Handy hat UND entsperren kann, ist Fingerabdruck-Schutz der App eigentlich nur die zweite Hürde nach der Gerätesperre. Deshalb: Mindestens einen starken sechsstelligen Gerätepincode setzen, nicht denselben wie die Banking-App.

Die Trennung TAN-App vs. Banking-App finde ich tatsächlich relevant. Wenn alles auf einem Gerät läuft, ist das Zwei-Faktor-Prinzip eigentlich ausgehebelt – das sagen auch die meisten IT-Sicherheitsleute. Manche Banken merken das komischerweise selbst nicht.

Für sehr große Überweisungen mach ich persönlich trotzdem lieber den Umweg über den Browser, allein aus Gewohnheit. Aber ein pauschales Limit hab ich mir nicht gesetzt.