Gepostet in Portfolio Tracking
Abgelehnt
2FA für Zugriff auf "Rechnungshistorie" bzw. "Abo verwalten"
Als weitere Sicherheitsmaßnahme halte ich eine 2 Faktor Authentifizierung für den Zugriff auf den Bereich "Rechnungshistorie" oder "Abo verwalten" für sinnvoll.
Hintergrund:
Trotz 2FA ist auf Smartphones der Zugriff auf die App recht leicht, wenn Face-ID missbraucht wird. Dadurch hat man dann auch ohne weitere Hürde die Möglichkeit, persönliche Daten in den Rechnungen einzusehen. Eine 2FA in diesem Bereich würde dieses Risiko reduzieren.
Hey! Danke für den Vorschlag. Aktuell ist nicht geplant, weitere Sicherheitsfeatures dieser Art in diesem Umfang einzuführen.
Ich denke, wenn Face-ID missbraucht werden sollte, gibt es größere Probleme als die persönlichen Daten in den Rechnungen bei Parqet.
Ist der Zugriff auf dem Smartphone erst einmal so ausgehebelt, steht ja u.U. auch Email Account, alle SMS, alle Auth-Apps, alle Passwortmanager etc. offen.
Der Missbrauch von Face ID dürfte extremst unwahrscheinlich sein und keinen Grund zur Sorge darstellen. 👍
Alternativ kannst du auch physische Hardware für 2FA-Auth nutzen, z.B. Yubikey um Parqet noch sicherer zu gestalten. : )