Apple "ahnte" schon die PSD2

Ab September gilt in der EU die "Payment Service Directive 2" (PSD2) und Apple freut sich, denn sein Apple Pay erfüllt diese Richtlinie. Man sei stolz, dass man frühzeitig auf Sicherheit Wert gelegt habe, so das Unternehmen.

Die PSD2 verlangt bei elektronischen Zahlungsvorgängen eine Zweifaktorauthentifizierung. Es wird für den Kunden und den Händler also umständlicher. Apple erwartet sogar deshalb einen Rückgang der Zahlungsvorgänge, außer man nutze bereits Apple Pay.

Apple Pay generiert einmalige Sicherheitscodes für jeden Zahlvorgang. Diese werden zusammen mit der Geräteaccountnummer – ein aus der Kartennummer abgeleitetes Token – an den Händler übermittelt. Anschließend gibt der Nutzer den Zahlungsvorgang biometrisch per Fingerabdruck oder Gesichtserkennung (oder Eingabe des Gerätecodes) frei. Über die Gefahren bei der Verwendung biometrischer Daten haben wir oft genug geschrieben (Passwörter oder biometrische Verfahren? )...

Man darf auf den Wechsel im Herbst gespannt sein, denn während in Frankreich und Großbritannien bereits 90% der Bankkarten für eine Zweifaktorauthentifizierung vorbereitet sind, gilt das nur für 80% der deutschen Karten und die beliebte EC-Karte wird erst 2020 soweit sein. Die Menschen werden nur häppchenweise darauf vorbereitet, z.B. durch die Abschaffung der iTAN-Listen bereits Anfang September. TANs per SMS oder App sollen dann aber weiter gelten.

Na ja, und wem dies alles zu kompliziert ist, für den gibt es (noch) Bargeld. Auf jeden Fall können wir im Herbst eine neue Welle von Pishing Mails erwarten, die das Unwissen der Menschen ausnutzen wollen.

Mehr dazu bei https://www.heise.de/mac-and-i/meldung/PSD2-Apple-Pay-wittert-Chance-4465683.html

Comment

If you like a crypted answer you may copy your public key into this field. (Optional) Public Key

To prevent the use of this form by spam robots, please enter the portrayed character set in the left picture below into the right field.

CC license   European Civil Liberties Network   Bundesfreiwilligendienst   We don't store your data   World Beyond War   Use Tor router   Use HTTPS   No Java   For Transparency