Ich beschäftige mich gerade intensiver mit der Sicherheitsarchitektur von Online-Geschäftskonten und habe einige kritische Fragen, die ich so in den Standard-FAQs der Banken nicht beantwortet sehe.
Es geht mir nicht nur um die üblichen Tipps wie "starkes Passwort" oder "2FA aktivieren", sondern um die tatsächliche Effektivität verschiedener Authentifizierungsmethoden. Ich sehe da große Unterschiede zwischen den Anbietern: Manche setzen auf SMS-TAN (die ja inzwischen als nicht mehr sicher gelten), andere auf App-basierte Verfahren, einige auf Biometrie.
Meine konkrete Frage: Wie unterscheiden sich die Sicherheitsniveaus wirklich in der Praxis? Was ist evidenzbasiert sicher, und wo wird eher Sicherheitstheater betrieben? Hat jemand hier Erfahrung damit gemacht, welche Authentifizierungsmethoden bei Geschäftskonten tatsächlich Cyberangriffe verhindern – und welche eher nicht?
Bonus-Frage: Gibt es da Unterschiede je nachdem, ob man ein klassisches Geschäftskonto oder eines bei einer Neobank nutzt?
Hey Thomas W.,
gute Frage, die mich auch beschäftigt. Muss ehrlich sagen, bei meinen Geschäftskonten achte ich hauptsächlich auf die praktische Handhabbarkeit – Zeit ist für mich kostbar.
Das mit SMS-TAN ist wirklich ein Auslaufmodell, das haben mehrere Banken mittlerweile rausgezogen. App-basierte Lösungen wie pushTAN oder Mobiltan scheinen mir deutlich robuster zu sein, weil der Code nicht über die anfällige SMS läuft. Biometrie finde ich persönlich interessant, aber bei Geschäftskonten brauchts oft mehrere Berechtigte – da wirds kompliziert.
Bei Neobanks habe ich die Erfahrung gemacht, dass die oft aggressiver bei modernen Standards sind (Multisignatur, etc.), aber traditionelle Banken haben teilweise bessere redundante Systeme.
Für meinen Alltag: Ich nutze eine App-basierte 2FA und halte mich von SMS fern. Bei größeren Transaktionen schau ich mir zusätzlich die Kontoaktivitäten an – das hilft mehr als man denkt.
Vielleicht hilft dir aber auch, mit deiner Bank konkret zu reden, welche Standards die erfüllen. Die geben da meist Auskunft.
Markus