Ich bin jetzt knapp ein Jahr zufriedener Tomorrow Kunde und nutze es aktiv als Hauptkonto.
Nun würde ich auch gerne meine Eltern (beide Rentner) zu Tomorrow bringen, allerdings haben die beiden nur eine Festnetznummer und ich bin mir nicht sicher ob ein Konto ohne Mobilfunknummer funktioniert, da ja eine 2-Faktor Authentifizierung nicht möglich ist. Oder?
Auch extra für das Konto eine eigene simKarte zu holen und regelmässig aufzuladen ist keine Option, da ich die beiden eben mit den entfallenden Kontoführungsgebühren überzeugen möchte.
Falls ihr euch jetzt Fragt wie die beiden ohne Mobilfunknummer die App installieren sollen, sie haben jeweils ein aktuelles iPad, das ist also kein Problem.
Gibt es da eine Möglichkeit die ich nicht bedacht habe?
Es gibt demnächst die Möglichkeit mit der App Satellite SMS über das Internet zu empfangen, dies soll dann auch mit per SMS verschicken TANs funktionieren. Zur Zeit findet der Alpha-Test statt, vielleicht kannst du (bzw. deine Eltern) ja daran teilnehmen und testen, ob das mit Tomorrow funktioniert.
Wenn man sich der Implikationen bewusst ist, die das für die allgemeine Sicherheit und Anfälligkeit von SMS-TAN bedeutet, könnte das eine Option sein, sofern SMS-Empfang denn in Zukunft angeboten werden würde.
Das ist zwar nicht ganz astrein in Bezug auf die Gerätebindung bei Tomorrow und hebelt hier ggf. die Anforderungen an starke Nutzerauthentifizierung aus, aber das sehe ich jetzt nicht soooo kritisch.
Hallo @philiip11,
danke für die Info.
Satellite nutze ich auch schon länger und verfolge die SMS Situation aber bis da mal alle Verträge mit allen Providern abgeschlossen wurden kann es noch Jahre dauern.
@Frnk
Technisch funktioniert das SMS verfahren soweit ich weiß schon, sind nur noch Vertragliche Angelegenheiten.
Ich wollte darauf hinaus, dass mit dem Verfahren ein paar sicherheitstechnische Implikationen verbunden sind. SMS-TAN gilt bereits als vergleichsweise anfällig. Durch so einen Relay-Dienst, ergeben sich weitere Angriffspunkte. Ich will das jetzt in keiner Weise werten. Aber mit der Anzahl der involvierten Dienste steigt das Risiko. Der Kern des Sicherheitskonzepts bei SMS-TAN ist der Besitz der Chipkarte, mit der man sich quasi Identifiziert. Das funktioniert bei Satellite über einen kleinen Umweg.
Ich hab das Problem bei einem andern TAN-System lösen können indem ich einfach eine Festnetznummer angegeben habe. Jetzt starte ich meinen SIP-Client und lasse mir die TAN vorlesen. Ob ich bei solaris wohl auch eine Festnetz-Nr hinterlegen kann? Wollte es testen, bin aber an den Rufnummerwechselformalia gescheitert.
Kann ich nachvollziehen. Kernpunkt der SMS-TAN-Idee ist der Chip, ein kryptografisches Element, dass sich überbrüfbarerweise im Besitz des Kontoinhabers befindet. IP-Telefonie ist noch einfacher angreifbar. SMS-TAN ist schon kein Glanzstück in Sachen Sicherheit, da würde ich nicht noch weitere Abstriche machen wollen.
Die sind vor allem daran gebunden, was von der BaFin als TAN-Verfahren akzeptiert wird. nach meinem Kenntnisstand ist Festnetz keine Alternative, da eben die Sicherheitskomponente des SIM-Chips fehlt.
