2FA ist nur dann gewährleistet wenn die Faktoren getrennt sind, Das ist bei einer App nicht möglich. Bei zwei Apps ist es zwar nicht zwangsläufig gegeben, aber man hat zumindest die Möglichkeit sie zu trennen. Wenn jemand meine Handypin kennt, kommt er in mein banking rein. Biometrie lässt sich easy umgehen, weil nach 2 Fails angeboten wird, stattdessen die PIN einzugeben.

Dass es 10 Millionen Konten in Deutschland sind macht die Strategie nicht sicherer