Seit Neuestem muss ich meinen Anmeldenamen immer eingeben beim Online anmelden

Question

Seit Neuestem muss ich meinen Anmeldenamen immer eingeben beim Online anmelden

Das war bislang nicht so. Es ist aus Benutzersicht umständlich den immer wieder eingeben zu müssen. Jedenfalls hätte ich erwartet dass nachdem mein Laptop als vertrauenswürdig konfiguriert wurde und gottseidank keine TAN mehr bei jedem Anmelden verlangt wird auch der Anmeldename in einem BrowserCookie abgelegt wird und jedesmal beim Anmelden automatisch eingespielt wird.

Wie kann ich erreichen dass der Anmeldename wieder automatisch eingespielt wird?

Viele Grüße

PeTa

Speichern Abbrechen

Dieser Beitrag wurde geschlossen.

Es ist nicht möglich, Kommentare zu schreiben. Sie können aber jederzeit eine Frage stellen.

Frage stellen

9 Kommentare

Bernhard Riedel · Answer 1 · 2023-06-08T17:40:38Z

Das gleiche Theater habe ich auch, das ist eine Schikane

die es bei anderen Bank nicht gibt.
Als Antwort bekommt man zu hören immer das gleiche -ja wegen Sicherheit-.

Deren Sicherheit kann mir gestohlen bleiben.

Dimitra · Answer 2 · 2023-06-09T07:20:19Z

Hallo PeTa,

die Speicherung der Zugangsdaten findet ausschließlich lokal auf Ihrem eingesetzten Browser statt. In unseren Bedingungen steht, dass Sie grundsätzlich nirgends Ihre Zugangsdaten speichern sollten.

Aufgrund der neuen Zwei-Faktor-Anmeldung können zukünftig die Zugangsdaten nicht mehr gespeichert werden.

Beste Grüße

Dimitra

PeTa · Answer 3 · 2023-06-09T10:23:11Z

Hallo Dimitra,

vielen Dank für die Antwort.

Sie wissen ja - wenn einem ein liebgewonnenes Feature genommen wird ist man not amused und möchte wissen warum.

Die Änderung betrifft das Anmelden. Bislang musste man alle 90 Tage einmal per 2FA den Zugang bestätigen. Jetzt muss man ihn jedes mal per 2FA bestätigen außer man hat sein genutztes Gerät als vertrauenswürdig per 2FA bestätigt.

Mir ist eingefallen dass in der letzten c't mehrere Artikel im Detail beschreiben wie Internetbetrüger unberechtigt Zugriff auf Konten erhalten und ein Angriffssvektor funktioniert auch nur weil Banken eben diesen vereinfachten Zugriff zulassen wie er bislang möglich war. Im Zusammenhang mit Fishing kann er unberechtigt Transaktionen vornehmen. Dieses funktioniert nicht wenn immer 2FA beim Anmelden erzwungen wird.

Ich bin froh dass die BWBank einen anderen Weg gefunden hat wie das 2FA Eingeben beim einfachen Anmelden trotzdem unterbunden werden kann: Durch die einmalige Bestätigung des genutzten Gerätes. Auch damit wird ein Zugriff auf das Konto von einem anderen System unterbunden.

Dass in diesem Zusammenhang das automatische Einfügen des Anmeldenamens unterbunden wird ist da das kleinere Übel.

"In unseren Bedingungen steht, dass Sie grundsätzlich nirgends Ihre Zugangsdaten speichern sollten."

Könnten Sie mir einen Link auf den exakten Wortlaut der Bedingung geben zum Nachlesen?

Vielen Dank

PeTa

Dimitra · Answer 4 · 2023-06-12T08:44:37Z

Hallo PeTa,

unsere OB-Bedingungen sind hier abrufbar: https://www.bw-bank.de/content/dam/myif/bwbank/work/dokumente/pdf/preise-leistungen/bedingungen-onlinebanking-pintan.pdf?n=true

Die besagte Passage finden Sie unter Punkt 7.1, (2)-(a)

"(2) Zum Schutz der einzelnen Authentifizierungselemente hat der Teilnehmer vor allem Folgendes zu beachten:
(a) Wissenselemente, wie z. B. die PIN, sind geheim zu halten; sie dürfen insbesondere

– nicht mündlich (z. B. telefonisch oder persönlich) mitgeteilt werden,
– nicht außerhalb des Online-Banking in Textform (z. B. per E-Mail, Messenger-Dienst) weitergegeben werden,
– nicht ungesichert elektronisch gespeichert (z. B. Speicherung der PIN im Klartext im Computer oder im mobilen Endgerät) werden und
– nicht auf einem Gerät notiert oder als Abschrift zusammen mit einem Gerät aufbewahrt werden, das als Besitzelement (z. B. BW-BankCard/ BW-BankCard plus (Debitkarte) mit TAN-Generator, ein mobiles Endgerät, Signaturkarte) oder zur Prüfung des Seinselements (z. B. mobiles Endgerät mit Anwendung für das Online-Banking und Fingerabdrucksensor) dient.

Beste Grüße

Dimitra

PeTa · Answer 5 · 2023-06-12T18:01:13Z

Vielen Dank Dimitra für den condensed Extract. Vieles ist selbstverständlich. Nur

"nicht ungesichert elektronisch gespeichert (z. B. Speicherung der PIN im Klartext im Computer oder im mobilen Endgerät) werde"

ist diskutabel denn normalerweise - jedenfall bei mir - ist es selbstverständlich dass der Zugriff auf einen Laptop per Password geschützt ist und somit der Zugang nicht ungesichert ist. Beim Handy verlangt das die BWBank App. Leider ist es beim HTTP Browser nicht möglich sowas zu prüfen :-(

Dimitra · Answer 6 · 2023-06-13T05:58:10Z

Hallo liebe Community-Nutzer,

wir haben nochmals mit der Fachabeilung bzgl. dieses Themas Rücksprache gehalten und es gibt gute Neuigkeiten!

Der DSGV hat auch aufgrund der vielen Rückmeldungen geprüft, ob wir Passwort-Manager unterstützen dürfen. Es ist nicht erlaubt Passwörter ungesichert abzuspeichern. Wenn aber einen abgesicherten PW-Manager genutzt wird, ist das jetzt wieder erlaubt.

Aus diesem Grund wird die Nutzung von PW-Managern vorrausichtlich Ende Juni wieder möglich sein.

Beste Grüße

Dimitra

ESN · Answer 7 · 2023-06-26T19:28:24Z

Hallo Dimitra,

durch Zufall bin ich auf Ihre Community und diese Posts gestoßen. Wenn Ihr letzter Satz stimmt, dann wäre auch mein Ärgernis beseitigt.

Seit der letzten Änderung im Anmeldesystem der BW-Bank ärgere
auch ich mich grün und blau über die BW-Bank. Nicht nur, dass seitdem das
Onlinebanking nicht mehr mit meinem Firefox-Passwortmanager harmoniert, sondern
auch darüber, dass man seitens der Kundenbetreuung nicht helfen konnte und vor
allem, dass das Problem von Ihren sogenannten Experten im Online-Servicecenter
(0711 124444-66-1) teilweise mit einer Selbstherrlichkeit und Arroganz „das liegt
an Ihrem PW-Manager“ oder „legen Sie sich doch einen neuen PW-Manager zu“ abgespeist
wurde, dass ich drauf und dran bin, meine rund 60-jährige Zusammenarbeit mit
der BW-Bank zu beenden.

Mir ist die Sicherheit im Online-Banking auch äußerst
wichtig. Deshalb benützen meine Frau und ich pro Onlinezugang unterschiedliche
Anmelde-/Benutzernamen und Passwörter. Damit das aber funktioniert, ist ein funktionierender,
mit einem Hauptpasswort geschützter Passwortmanager, der erst nach Eingabe des
Hauptpasswortes die Anmeldedaten einsetzt, unersetzlich. Das funktioniert bei
allen unseren Kontakten mit Zahlungsverkehr, auch bei anderen Banken. Das hat
auch bei der BW-Bank bis zur letzten Änderung funktioniert.

Meine uneingeschränkte Erwartung ist, dass es zukünftig auch
bei der BW-Bank funktioniert.

Freundliche Grüße
ESN

PeTa · Answer 8 · 2023-06-26T19:50:47Z

Hallo ESN,

Passkeys sind die Zukunft. Siehe dazu z.B. https://www.heise.de/hintergrund/Bestandsaufnahme-Passwort-Nachfolger-Passkeys-9048722.html https://www.giga.de/artikel/passkeys-was-ist-das-und-wie-wirds-genutzt/

Ob und bis wann die BWBank Passkeys anbietet wird interessant sein ... jedenfalls erleichtert und vereinfacht diese Technologie die leidige Anmeldeproblematik sehr denn einen Passwordmanager braucht man dann nicht mehr.

LG PeTa

Ingrid Lehmann · Answer 9 · 2023-06-30T17:38:09Z

Wenn man sich einmal angemeldet hat, wird der "Zugangsname" (also die Ziffernfolge) beim nächsten Mal jetzt wieder angezeigt. Bei mir zumindest. (Chrome)

Ich fand es auch furchtbar fummelig, jedesmal von vorn alles einzutippen.

Sicherheit ist schön und gut und notwendig, aber wenn sie einen daran hindert, die Online-Angebote überhaupt zu nutzen, dann ist sie fehlgeleitet.