Apple "ahnte" schon die PSD2

Ab September gilt in der EU die "Payment Service Directive 2" (PSD2) und Apple freut sich, denn sein Apple Pay erfüllt diese Richtlinie. Man sei stolz, dass man frühzeitig auf Sicherheit Wert gelegt habe, so das Unternehmen.

Die PSD2 verlangt bei elektronischen Zahlungsvorgängen eine Zweifaktorauthentifizierung. Es wird für den Kunden und den Händler also umständlicher. Apple erwartet sogar deshalb einen Rückgang der Zahlungsvorgänge, außer man nutze bereits Apple Pay.

Apple Pay generiert einmalige Sicherheitscodes für jeden Zahlvorgang. Diese werden zusammen mit der Geräteaccountnummer – ein aus der Kartennummer abgeleitetes Token – an den Händler übermittelt. Anschließend gibt der Nutzer den Zahlungsvorgang biometrisch per Fingerabdruck oder Gesichtserkennung (oder Eingabe des Gerätecodes) frei. Über die Gefahren bei der Verwendung biometrischer Daten haben wir oft genug geschrieben (Passwörter oder biometrische Verfahren? )...

Man darf auf den Wechsel im Herbst gespannt sein, denn während in Frankreich und Großbritannien bereits 90% der Bankkarten für eine Zweifaktorauthentifizierung vorbereitet sind, gilt das nur für 80% der deutschen Karten und die beliebte EC-Karte wird erst 2020 soweit sein. Die Menschen werden nur häppchenweise darauf vorbereitet, z.B. durch die Abschaffung der iTAN-Listen bereits Anfang September. TANs per SMS oder App sollen dann aber weiter gelten.

Na ja, und wem dies alles zu kompliziert ist, für den gibt es (noch) Bargeld. Auf jeden Fall können wir im Herbst eine neue Welle von Pishing Mails erwarten, die das Unwissen der Menschen ausnutzen wollen.

Mehr dazu bei https://www.heise.de/mac-and-i/meldung/PSD2-Apple-Pay-wittert-Chance-4465683.html

Kommentar

Für eine weitere vertrauliche Kommunikation empfehlen wir, unter dem Kommentartext einen Verweis auf einen sicheren Messenger, wie Session, Bitmessage, o.ä. anzugeben.

Geben Sie bitte noch die im linken Bild dargestellte Zeichenfolge in das rechte Feld ein, um die Verwendung dieses Formulars durch Spam-Robots zu verhindern.

CC Lizenz   Mitglied im European Civil Liberties Network   Bundesfreiwilligendienst   Wir speichern nicht   World Beyond War   Tor nutzen   HTTPS nutzen   Kein Java   Transparenz in der Zivilgesellschaft