Die Banque Tarneaud, eine historische Regionalbank im Limousin, hat schrittweise ihre digitalen Dienstleistungen auf die Plattform der Société Générale migriert. Dieser technische Wechsel verändert die Art und Weise, wie die Kunden sich identifizieren, um auf ihre Konten zuzugreifen und ihre Online-Bankgeschäfte zu validieren.
Migration zum SG Kundenbereich: der technische Wechsel für Tarneaud-Kunden
Die alten regionalen Portale der Banque Tarneaud wurden durch den SG Kundenbereich und dessen mobile Anwendung ersetzt. Konkret funktionieren die Anmeldedaten, die auf der alten Tarneaud-Website verwendet wurden, nicht mehr auf die gleiche Weise: Der Zugang erfolgt nun über die einheitliche Schnittstelle der Société Générale.
Dieser Transfer erfordert mehrere Anpassungen. Die Kunden müssen die SG-App herunterladen, falls sie dies noch nicht getan haben, und dann das integrierte Sicherheitsgerät (Pass Sécurité) aktivieren. Ihre Bankdaten, Kontohistorien und Produkte bleiben unverändert, aber der tägliche Anmeldeprozess unterscheidet sich von dem, was sie gewohnt waren.
Um die Einzelheiten dieser Entwicklungen zu erfahren, bieten Informationen auf guidebanque.fr eine präzise Übersicht darüber, was sich im Identifikationsprozess geändert hat.
Starke Bankauthentifizierung: zwei Faktoren statt eines einfachen Passworts
Die starke Authentifizierung basiert auf der Kombination von zwei Elementen aus drei verschiedenen Kategorien, gemäß der europäischen Richtlinie DSP2. Jede sensible Transaktion (Online-Zahlung, Hinzufügen eines Überweisungsempfängers, Änderung des Kartenlimits) löst diese verstärkte Überprüfung aus.
Die drei Kategorien sind wie folgt:
- Ein Wissenselement: Passwort, Geheimcode oder Antwort auf eine persönliche Frage, die nur der Kontoinhaber kennt
- Ein Besitzelement: Mobiltelefon, Smartwatch oder physisches elektronisches Gerät, das beweist, dass der Kunde ein registriertes Gerät besitzt
- Ein Inhärenzelement: Fingerabdruck, Gesichtserkennung oder Irisform, die die Person durch ein biometrisches Merkmal identifiziert
In der Praxis kombiniert die am weitesten verbreitete Lösung die mobile Anwendung (Besitz) mit einem Code oder einem Fingerabdruck (Wissen oder Inhärenz). Der Kunde erhält eine Benachrichtigung auf seinem Telefon und validiert die Transaktion in wenigen Sekunden.
Für Personen, die kein kompatibles Smartphone besitzen, bieten die Banken der SG-Gruppe ein physisches Code-Generator-Gerät an. Diese Alternative stellt sicher, dass die starke Authentifizierung für alle Kundengruppen zugänglich bleibt.
b.connect: die passwortlose Anmeldung auf Partnerseiten
Parallel zur starken Authentifizierung verändert ein weiteres Projekt die digitalen Gewohnheiten der französischen Bankkunden. Der Service b.connect wurde entwickelt, um Passwörter bei der Anmeldung auf Partner-E-Commerce-Websites und Online-Diensten zu eliminieren.
Das Prinzip: ein Ein-Klick-Authentifizierungsbutton, der auf der bereits für Kartenzahlungen genutzten Infrastruktur basiert. Eine künstliche Intelligenz analysiert das Surfverhalten (IP-Adresse, verwendetes Gerät, Geolokalisierung) und validiert in den meisten Fällen die Anmeldung ohne zusätzliche Schritte.
Wenn das System einen ungewöhnlichen Kontext erkennt, wird zur Bankanwendung des Kunden umgeleitet, um eine zusätzliche Überprüfung vorzunehmen. Ohne Passwort bedeutet nicht ohne Überprüfung: Die Sicherheit bleibt je nach Risikoniveau jeder Verbindung angepasst.
b.connect positioniert sich auch als souveräne Alternative zu den Anmelde-Buttons von Google Login oder Apple Login. Die persönlichen Daten bleiben bei den französischen Banken gespeichert, ohne dass sie über amerikanische Server geleitet werden. Für die Online-Shops besteht die Herausforderung darin, die Abbrüche beim Warenkorb aufgrund von Kontoerstellungsformularen und vergessenen Passwörtern zu reduzieren.
Unterscheidung zwischen SG-Authentifizierung und b.connect-Service
Die Verwirrung zwischen diesen beiden Mechanismen ist häufig, aber ihr Umfang unterscheidet sich. Die starke Authentifizierung über den SG Kundenbereich schützt den Zugang zum Bankkonto und die Validierung von Finanztransaktionen (Überweisungen, Online-Zahlungen, Kontostandsabfragen). Sie ist durch die DSP2-Vorschriften vorgeschrieben.
Der b.connect-Service hingegen agiert außerhalb des Bankbereichs. Er dient dazu, sich ohne Erstellung eines Identifikations-/Passwort-Paares bei Online-Shops oder Partnerdiensten anzumelden. Die Bank stellt einen digitalen Identitätsnachweis zur Verfügung, aber keine Bankdaten werden mit der Partnerseite geteilt.
- SG Kundenbereich: Zugang zu Konten, Überweisungen, Kartenverwaltung, unterliegt der regulatorischen starken Authentifizierung
- b.connect: Anmeldung bei Partner-Drittseiten, ohne Finanzdatenweitergabe, mit vereinfachter Validierung
- Pass Sécurité SG: das gemeinsame technische Gerät, das in beiden Fällen als zweiter Faktor über Benachrichtigung in der mobilen Anwendung dienen kann
Für einen ehemaligen Tarneaud-Kunden ist der Übergang zum SG Kundenbereich der erste Schritt. Der Zugang zu b.connect hängt dann von der Aktivierung des Dienstes in der Anwendung und der Verfügbarkeit kompatibler Partnerseiten ab.
Die Vereinfachung der Bankauthentifizierung beschränkt sich nicht auf einen Button weniger auf einem Bildschirm. Sie verteilt die Sicherheitslast zwischen dem Kunden, der Bank und der gemeinsamen technischen Infrastruktur. Ehemalige Tarneaud-Kunden, die noch nicht zur SG-App migriert sind, sollten diesen Übergang antizipieren, um zu vermeiden, dass sie bei einer sensiblen Transaktion blockiert werden.
