Hallo @PayPal_Carlo ,
vielen lieben Dank für deine Antwort und die Weiterleitung meines Anliegens.
Es ist schön das es noch Alternativen gibt nur dann kann man ja gleich auf die App komplett verzichten oder sehe ich das falsch?
Natürlich sollte man ein anderes Gerät für 2FA nutzen als das, womit man sich einloggt. Wie viele mobilen Endgeräte hat der durchschnittliche User denn bei sich? 1, 2, 3 oder noch mehr?
da will ich mit Sicherheit keine 2 Geräte mit mir herum schleppen nur damit ich komfortabel über die Paypal App meine Zahlungen tätigen kann und mich nicht mit der Weboberfläche und Browser herum schlagen muss.
Ich habe keine "Frage" zur Sicherheit des Login auf dem Gerät wo ich die 2FA Authentifizierung/SMS drüber erhalte sondern es war eine "Feststellung" bzw. ein Hinweis an eure Fachleute das hier was grundlegend schief läuft!
Was sagen eigentlich eure Datenschutzbeauftragten zu diesem "Problem"? Wissen die darüber bescheid?
Auf dem Endgerät, worüber man sich mobil auch die Paypal App oder den vorhandenen Browser bei Paypal einloggt, dürfte es die 2FA Methode über SMS gar nicht geben.
In vielen Browsern wird "Benutzername & Passwort" aufgrund von "Faulheit" oder nennen wir es lieber "Bequemlichkeit" abgespeichert. Wenn man nun das Handy verliert, jemand durch Zufall oder Glück sich ins Gerät einloggen kann, kann er auch sehr schnell über den Browser und den hinterlegten Zugansdaten in Paypal anmelden. Dann kommt 2FA Abfrage - SMS, gleich auf´s identische Endgerät und drin ist man.
Wer kommt dann für den Schaden auf der entstehen könnte?
Authenticator ist eine gute Alternative, wenn man sich denn dort auch jedes Mal neu verifizieren muss, das man auch der ist, den man ausgibt zu sein. Das ist ja mit SMS nicht möglich.
Bei der Paypal App muss eine Abfrage erfolgen ob auf dem mobilen Endgerät, wo die Paypal App installiert wurde, auch gleichzeitig die 2FA Abfragen drüber laufen und danach müssen die Sicherheitsabfragen angepasst werden. Also nichts mehr mit SMS als Verifizierung.
Ich würde generell nur noch biometrische Daten als Option anbieten und wenn diese nicht ordnungsgemäß erfasst werden sollten, durch Logindaten inkl. zusätzliche Abfrage von Authenticator Zahlencode verifizieren lassen.
Natürlich kann das Team hier, wie auch du @PayPal_Carlo , nichts für die bestehende Problematik. Mich ärgert es nur das dieses Problem schon so lange besteht bzw. wie sowas überhaupt auf die Endgeräte der Verbraucher landen konnte. Gibt es keine "Software Tester" die im Vorfeld Software auf Herz und Nieren überprüfen? Immerhin ist eure App etwas womit Geld hin und her geschickt wird und man sehr viel Vertrauen da rein steckt.
Nun ja - da wo gearbeitet wird, da passieren nun mal Fehler. Es heißt nicht umsonst "never touch a running system" aber wenn was passiert, dann muss man auch schnell bei Problemen reagieren.
Lieber die App für einen Zeitraum offline nehmen, offen die Problematik kommunizieren und Fehler beheben. Sowas schafft Vertraue.
Na denn Daumen drücken und abwarten. Werde auch erst mal nur noch zu Hause Zahlungen tätigen. Zum Glück vertrauen mir meine Leute und wissen das ich zu meinem Wort stehe und später dann zahle.
Liebe Grüße zurück
