TOTP als Update?

[pinguin74]

Hallo,

wäre es denkbar, dass die Cyberjack Kartenleser per (ggf. kostenpflichtiges) Firmwareupdate eine TOTP Funktion nachgerüstet bekommen?

 

Gruß

 

[René]

Hallo!

Nein. Das ist technisch nicht möglich, da sie nur eine Zahlentastatur haben. Für die Eingabe des Schlüssels benötigt man auch eine Buchstabentastatur. Ich möchte Buchstaben nicht über die Zahlentastatur eingeben müssen, das nervt schon bei Telefonen. Die Schlüssel sind sehr lang, teilweise über 30 Zeichen. Diese über Zahlentastatur eingeben wie bei Telefonen ist sehr mühselig, die Fehlerquote wäre sehr hoch. Eine Kamera zum scannen des QR-Codes haben Kartenlesegeräte nicht. Zudem bezweifle ich sehr stark, dass die Kartenlesegeräte dazu geeignet sind, der Prozessor dürfte zu schwach sein. Und ihnen fehlt die innere Uhr und die Möglichkeit zum Abgleich mit einem Zeitserver. Vom fehlenden Speicherplatz mal abgesehen.

Gruß, René

[pinguin74]

Ok, sind einige valide Punkte ;-)

Mich würde mal interessieren, gibt es überhaupt einen signifikanten Markt für dedizierte (T)OTP Geräte? Die meisten Banken benutzen eigene Verfahren  und Apps (PushTan, BestSign usw.) und die Kunden benutzen dann die entsprechenden Apps. Der große Rest hat irgendwelche TOTP Anwendungen auf dem Rechner, um sich dann bei Google,PayPal usw. einzuloggen. Würde mich schon interessieren, ob es da einen nennenswerten Markt gibt....

 

[René]

Keine Bank nutzt TOTP als zweiten Anmeldefaktor. Die Spardabank Augsburg hatte das mal bis Dezember, der zweite Faktor war aber die EC-Karte in Verbindung mit TAN-Generator. 

 

Der Markt ist durchaus groß. Zumindest scheint es sich für Reiner-SCT zu lohnen.