Zitat von: Bit am 08.05.2025, 19:38Also hier ist das Sparkassen-Automaten-Netz mit weitem Abstand das beste (vor allem: eigene!) Geld-Automaten-Netz in der Stadt, was auch mein erster Grund war, mich vor Jahrzehnten (damals noch in einer anderen Stadt) dafür zu entscheiden.

Bedankt! Ich tät die Sparkasse auch nehmen. Nur kommts beim Zahlen online per Kreditkarte zum Malör!
Man braucht ein Handy mit der S-Id-Check-App: https://www.sparkassen-kreditkarten.de/sicherheit-1.html
Oder SMS bei wenigen Sparkassen noch, das geht auf Reisen nie!

Hier sind auch 3 Trackersignaturen ersichtlich: https://reports.exodus-privacy.eu.org/en/reports/com.entersekt.authapp.sparkasse/latest/

Automatennetz ist echt voll gut!

Schade fürs KO Kriterium. Denn sie machen noch Chiptan, was gut ist.



NACHTRAG- ZUM CLOUD.
In diesem Link ist auch angezeigt, es gibt die Sparkasse bei Google-Cloud:
https://www.it-finanzmagazin.de/cloud-banken-studie-122005/

Hier muss wer wohl unterscheiden zwischen Public und Private Cloud, bin mir nicht sicher, wies gemeint ist. Lustig, Sparkasse klärt auf:

ZitatBeim Private Cloud Computing nutzen Unternehmen ihre eigene technische Infrastruktur, um Daten zu speichern. Das heißt, dass sie auch selbst für die Sicherheit ihrer Daten verantwortlich sind. Wichtig: Verwenden Sie immer die aktuellste Version Ihrer Cloud-Software. Andernfalls könnten Sicherheitslücken entstehen, warnt das Bundesamt für Sicherheit in der Informationstechnik (BSI). Alternativ beauftragen Sie einen externen IT-Dienstleister damit, die Private Cloud für Ihr Unternehmen zu betreiben. Aber auch hierbei müssen Sie sich auf Ihren Dienstleister verlassen können. Ein typisches Anwendungsbeispiel für eine Private Cloud ist ein Intranet, auf das die Mitarbeiter nur zugreifen können, wenn sie sich über einen Firmencomputer einloggen.

Beim Public Cloud Computing nutzen Sie das öffentliche Internet – beispielsweise Google Drive. Hier haben Sie keinen Einfluss auf die Cloud-Software, müssen aber auch nicht die technische Infrastruktur stellen. Dadurch sinken die Kosten. Allerdings stehen die Server der Anbieter von Public Cloud Computing in der Regel im Ausland, wo andere Datenschutzbestimmungen gelten als in Deutschland.

https://www.sparkasse.de/fk/ratgeber/digitalisierung/cloud-computing.html

Hat jemand weitre Info hierran?
Der Artikel klärt wenig auf:

ZitatJe nach Schutzbedarf der Daten wird FI-TS für den Kunden genau darauf achten, welche Daten überhaupt in die Google-Cloud dürfen (z. B. vollständig anonymisierte Daten). Gerade in diesem Punkt muss FI-TS die Datenverarbeitung für die Kunden mit einem äußerst scharfen Skalpell sezieren, denn es gelten immer noch FISA & US-Cloud-Act – zudem wurde vor wenigen Tagen das Privacy-Shield vom EuGH gekippt

https://www.it-finanzmagazin.de/ueberraschung-fi-ts-fi-werden-google-cloud-kunden-109307/

Auch ein Widerspruch, hier, es wurd oben verlinkt, die Deutsche Bank sei bei Oracle. In der Übersicht aber bei Google.
Nach dem Link sind beide im Boot:
https://www.theregister.com/2021/06/25/deutsche_bank_consolidates_oracle_systems/

Zitat von: Kopinski am 08.05.2025, 17:46Sowie Finanz Informatik für die Sparkassen: https://www.f-i.de/unternehmen/das-sind-wir Leider alle mit schlechtem Bankautomatennetz, denn ich brauch Bargeld. Sonst wären die letzten beiden am besten!

Also hier ist das Sparkassen-Automaten-Netz mit weitem Abstand das beste (vor allem: eigene!) Geld-Automaten-Netz in der Stadt, was auch mein erster Grund war, mich vor Jahrzehnten (damals noch in einer anderen Stadt) dafür zu entscheiden.

Comdirect?

Da hat der Risikovorstand 2021 noch vollmundig etwas von europäischer Cloud gesagt:
https://www.faz.net/aktuell/finanzen/risikovorstand-commerzbank-ein-cloud-wechsel-muss-moeglich-sein-17168197.html
Eigentlich guter Ansatz!

Jetzt sindse bei Google im Rechenzentrum:
https://www.manager-magazin.de/unternehmen/tech/google-alphabet-tochter-eroeffnet-rechenzentrum-in-hanau-commerzbank-fehrer-lufthansa-sind-erste-kunden-a-1cdbf971-55e9-46d7-8e0b-e44db5cb970e

ZitatFür die Nutzung von IaaS und PaaS konzentrieren wir uns aktuell auf die beiden Public-Cloud-Anbieter Microsoft (Azure) und Google (GCP = Google Cloud Platform).

https://www.it-finanzmagazin.de/commerzbank-cloud-services-it-praxis-95365/

Zurück zur DKB:

ZitatStarke Partner an der Seite der DKB sind hierbei die Public Cloud-Anbieter Amazon Web Services (AWS) und Microsoft Azure.

https://www.der-bank-blog.de/der-weg-dkb-in-die-cloud/technologie/37696380/

Immer dran denken - wenn Trump es will, stehen diese Clouds still.

Comdirect ist also auch nicht die beste Alternative.

Tja, macht keinen Spass, wa?

Consors gehört zur BNP Paribas

Auch diese haben wie Norisbank einen Deal mit Oracle-Cloud:
https://group.bnpparibas/en/press-release/bnp-paribas-signs-a-partnership-with-oracle-to-further-develop-its-cloud-strategy

Übersicht der Banken und der genutzten Clouds
https://www.it-finanzmagazin.de/cloud-banken-studie-122005/
Das hab ich auch gefördert zu Tage.
Eine super Übersicht. Man sieht, welche Bank welche US-Cloud nutzt.
Wenn ich mich entscheiden sollte fürs kleinste Übel: Ich nähm Oracle her.
Die sind weniger mächtig und nicht aufgefallen durch Marktmissbrauch. Euch?

Daneben bleibt eigentlich nur noch https://de.wikipedia.org/wiki/Atruvia als Anbieter in Deutschland für Raiffeisen, Volksbanken und PSD.
https://www.finanzgruppe.de/finanzgruppe.html
https://finanz-szene.de/digital-banking/psd-banken-liquidieren-it-service-tochter-die-atruvia-uebernimmt/

Sowie Finanz Informatik für die Sparkassen:
https://www.f-i.de/unternehmen/das-sind-wir


Leider alle mit schlechtem Bankautomatennetz, denn ich brauch Bargeld. Sonst wären die letzten beiden am besten!

Sorry für Work in Progrez!

DKB bringt nun KI!
https://stadt-bremerhaven.de/dkb-und-openai-verkuenden-strategische-ki-partnerschaft/
Das gefällt mir nicht.

Eine mögliche Alternative mit Nachteilen:
https://norisbank.de

Warum?
Es kann Seal One Tan Generator genutzt werden, leider kein ChipTan als Standardgerät, wie hier empfohlen, angesprochen.
Dies ab Ende Mai.

Scheinbar wird nix getrackt im Internetbankingbereich.
Leider adobe-Tracker auf der Webseite.

Die Tan-App wird eingestellt, da war ein Tracker im Exodus.
Die aktuelle "normal" Banking-App hat keinen mehr!
https://reports.exodus-privacy.eu.org/en/reports/com.db.mm.norisbank/latest/

Hosting wie Deutsche Bank, da Kind von ihr. Akamai als Schutzservice, scheinbar selber Hosting bei Oracle.
https://www.it-finanzmagazin.de/deutsche-bank-erreicht-meilenstein-bei-it-konsolidierung-mit-oracle-153782/

ZitatEin weiterer Eckpfeiler der IT-Modernisierung ist die Nutzung von Cloud- und KI-Technologien, um das künftige Wachstum voranzutreiben und mit den von agilen FinTechs angebotenen Funktionen Schritt zu halten.

Das is ein Minus! Wenn meine Daten dort auch die KI füttern.
EDIT: Weitere Info zur Deutschen Bank KI - DIE SIND DA SCHON!
https://www.db.com/news/detail/20221207-deutsche-bank-partners-with-nvidia-to-embed-ai-into-financial-services

Mail liegt auch bei Deutsche Bank.

Es wäre die Frage, wie selbstständig die sind, ob die auch Oracle-Cloud nutzen hintenrum.
Laut diesem Dokument, wahrscheinlich: https://www.oracle.com/a/tech/docs/technical-resources/02-02-oci-panel.pdf
Laut dem Dokument macht Oracle einen Interconnect mit Microsoft Azzure und geht über diese ins Internet.
Wo kommt dann Akamai zum Tragen?
Letzter Traceroute-hop ist nämlich dort, wie gesacht.

Zitata184-26-104-170.deploy.static.akamaitechnologies.com (184.26.104.170)

So recht überzeugen sie auch nicht, nach dem Strich.

Neuer Beitrag bei Borncity:

https://www.borncity.com/blog/2025/05/02/geschlossene-epa-3-0-sicherheitsluecke-das-bsi-hatte-wohl-gewarnt/

Auch "drüben" greift man das Thema jetzt auf:

https://www.kuketz-forum.de/t/gematik-erklaert-die-epa-sicherheitsluecke-fuer-erledigt-aber-das-eigentliche-problem-ist-systemisch/12424

Stimme den Inhalten und den Aussagen der Artikel generell zu, nur finde ich es ein wenig putzig, dass man sich jetzt so "empört" - war denn wirklich etwas anderes zu erwarten? Jedem selbstdenkenden Mensch sollte dies spätestens seitdem Gestammel von Karli zur C-Impfung und eigentlich auch davor schon klar gewesen sein, dass es auch hier nicht um die Gesundheit oder Vorteile für dne Normalbürger geht

Zitat von: Exciter am 01.05.2025, 10:55elektronische Ersatzbescheinigung

Irgendeine Ersatzbescheinigung wird Pflicht sein müssen, wenn man keine Karte hat.
Ich verwende bis jetzt noch erfolgreich die papierne Ersatzbescheinigung*.

Diskussionen gibt es eigentlich nur bei manchen Arzthelferinnen beim Erstbesuch, weil sie (auch wenn ich nur mit Überweisung komme) mich einmal von Hand in ihrem System anlegen müssen.
Aber schließlich werden sie nicht im Akkord bezahlt und es sollte für sie egal sein, mit welcher Arbeit sie ihren Arbeitstag füllen ... 

*) Ich hatte sie mehrfach aktualisiert als unbefristete, aber auch gelegentlich als (quartalsweise oder monatlich) befristete Version.

Secunis ist ein Blog passend zum Thema gelebte digitale Selbstbestimmung.
Recherche, Analyse und kritisches Denken .
Keine Werbung. Keine Tracker.

https://www.secunis.de/ueber/

Einen Blick wert.

https://www.borncity.com/blog/2025/05/01/epa-3-0-neue-sicherheitsluecke-entdeckt-und-geschlossen/

Ist die elektronische Ersatzbescheinigung dann eigentlich Pflicht, ich hoffe doch nicht 

Hier der gesamte Ursprungsartikel vor der Bezahlschranke.

Spiegel ePaHack

Die nächsten Schritte folgen sogleich:

Zitat von: tagesschauStand: 30.04.2025 21:49 Uhr
Gesundheitsminister Lauterbach hatte zur Einführung der elektronischen Patientenakte versichert, dass diese sicher sei. Nun ist es Hackern offenbar gelungen, auch die verbesserten Schutzvorkehrungen auszuhebeln.

Wer hatte je etwas anderes geglaubt?