home.social

#bonify — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #bonify, aggregated by home.social.

fetched live
  1. Die Schufa revolutioniert ihr Bonitätsmodell: Künftig ersetzt ein einheitlicher Score (100–999) mit nur 12 transparenten Faktoren die komplexen Branchenscores. Für IT- und Datenprofis eröffnet das Chancen zur Optimierung von Kreditprozessen, Decision Engines und Governance durch klarere, integrierbare Schnittstellen.
    #Aktuell #Anwendung #Zahlungsverkehr #bonify #Kredit #Schufa ...
    it-finanzmagazin.de/der-neue-s

  2. Die Schufa revolutioniert ihr Bonitätsmodell: Künftig ersetzt ein einheitlicher Score (100–999) mit nur 12 transparenten Faktoren die komplexen Branchenscores. Für IT- und Datenprofis eröffnet das Chancen zur Optimierung von Kreditprozessen, Decision Engines und Governance durch klarere, integrierbare Schnittstellen.
    #Aktuell #Anwendung #Zahlungsverkehr #bonify #Kredit #Schufa ...
    it-finanzmagazin.de/der-neue-s

  3. Wer hätte es erwartet, die Identifikation per Bank hat nicht funktioniert. Ob das daran liegt, dass ich meine Konto-Verläufe der letzten 24 Monate nicht synchronisieren wollte, wer weiß?!

    Aber gut, das es da ja Alternativen gibt.

    - Ausweiskopie per Foto (nein, danke, ich schicke keine Ausweis-Fotos im Internet rum)

    - eID per bonifyApp (nein, danke, ich hasse es zur App gezwungen zu werden)

    @digitalcourage @bsi

    #SCHUFA #bonify #bonifyApp #AppZwang #Datenschutz #ePrivacy #TeamDatenschutz

  4. Wer hätte es erwartet, die Identifikation per Bank hat nicht funktioniert. Ob das daran liegt, dass ich meine Konto-Verläufe der letzten 24 Monate nicht synchronisieren wollte, wer weiß?!

    Aber gut, das es da ja Alternativen gibt.

    - Ausweiskopie per Foto (nein, danke, ich schicke keine Ausweis-Fotos im Internet rum)

    - eID per bonifyApp (nein, danke, ich hasse es zur App gezwungen zu werden)

    @digitalcourage @bsi

    #SCHUFA #bonify #bonifyApp #AppZwang #Datenschutz #ePrivacy #TeamDatenschutz

  5. #AppZwang bei bonify!

    Eine persönliche Identifizierung zum Vollzugriff auf ein bonify-Konto ist ausschließlich über die App möglich.

    Sorry, aber das ist für mich ein no-go und nicht zeitgemäß. Hier fehlen ganz klar alternative Möglichkeiten.

    Ein Fall für @digitalcourage ?

    Oder ist die Schufa, als privates Unternehmen, trotzdem etwas Besonderes bei uns?

    #SCHUFA #bonify #bonifyApp #did @bsi

  6. #AppZwang bei bonify!

    Eine persönliche Identifizierung zum Vollzugriff auf ein bonify-Konto ist ausschließlich über die App möglich.

    Sorry, aber das ist für mich ein no-go und nicht zeitgemäß. Hier fehlen ganz klar alternative Möglichkeiten.

    Ein Fall für @digitalcourage ?

    Oder ist die Schufa, als privates Unternehmen, trotzdem etwas Besonderes bei uns?

    #SCHUFA #bonify #bonifyApp #did @bsi

  7. @Tanzbaer
    Indem man ein #Startup gründet. Dort müssen staatlich anerkannte #BWL'er die Geschäfte führen. Steht im Grunzgesetz der #DeutschlandGmbH.

    Deswegen sind die Gründer, Programmierer und Investoren von #Bonify hier auch #Ehrenbürger und haben das #Bundesverdienstkreuz an der Blockchain bekommen.

    #Sarkasmus
    @ulrichkelber

  8. #Datenklau bei #Bonify: Bei der #Schufa-Tochter wurden von Cyberkriminellen sensible #Videoident-Daten (Ausweisdaten, Adressdaten und Fotos) abgegriffen.

    Und bedauerlicherweise ist es nicht das erste Mal, dass Bonify Probleme mit #Datenschutz und #Cybersecurity hat: Schon 2023 wurde über rechtswidrige Datenübermittlungen in die #USA und erhebliche Nachlässigkeiten im Software Engineering der App berichtet - seinerzeit ging es um eine unzureichende Authentifizierung:

    heise.de/news/Datenschutzvorfa

  9. #Datenklau bei #Bonify: Bei der #Schufa-Tochter wurden von Cyberkriminellen sensible #Videoident-Daten (Ausweisdaten, Adressdaten und Fotos) abgegriffen.

    Und bedauerlicherweise ist es nicht das erste Mal, dass Bonify Probleme mit #Datenschutz und #Cybersecurity hat: Schon 2023 wurde über rechtswidrige Datenübermittlungen in die #USA und erhebliche Nachlässigkeiten im Software Engineering der App berichtet - seinerzeit ging es um eine unzureichende Authentifizierung:

    heise.de/news/Datenschutzvorfa

  10. Identität in Gefahr: Das Datenleck bei Schufa-Tochter bonify zeigt, wie verletzlich Vertrauen ist. Kriminelle konnten auf Identifizierungsdaten von Nutzern zugreifen – darunter Ausweisdokumente, Adressdaten, Fotos und Videos aus Face-to-Face-Verfahren eines externen Dienstleisters. Was bedeutet das konkret? Nicht die Kontozugänge oder Passwörter sind betroffen – sondern die „digitalen Ausweise“. #CyberSecurity #Datenschutz #IdentityProtection #Schufa #bonify #CyberRisk

  11. @NaMi
    Wenn die #BaFin #Bonify jetzt nicht schließt, sollte man die BaFin schließen.

    @Lilith @kuketzblog

  12. @ReginaMuehlich
    Da ja alle vergessen haben, was @Lilith über #Bonify heraus gefunden hat, glauben wir denen die Aussage natürlich:
    "Wir sind Opfer einer kriminellen Tat geworden und arbeiten mit höchster Priorität und in enger Zusammenarbeit mit den zuständigen Behörden sowie unabhängigen Experten daran, den Angriff vollständig aufzuklären.“

    Selbstverständlich hat die #Schufa dafür gesorgt, dass dort nur noch verantwortungsbewußte und kompetente Menschen arbeiten.

    #Sarkasmus

  13. @ReginaMuehlich
    Da ja alle vergessen haben, was @Lilith über #Bonify heraus gefunden hat, glauben wir denen die Aussage natürlich:
    "Wir sind Opfer einer kriminellen Tat geworden und arbeiten mit höchster Priorität und in enger Zusammenarbeit mit den zuständigen Behörden sowie unabhängigen Experten daran, den Angriff vollständig aufzuklären.“

    Selbstverständlich hat die #Schufa dafür gesorgt, dass dort nur noch verantwortungsbewußte und kompetente Menschen arbeiten.

    #Sarkasmus

  14. Großartig, gerade zum ersten Mal gesehen. Danke für dein Engagement. :)

    Noch ein paar hashtags:
    #schufa #bonify #forteil #creditscore

  15. Großartig, gerade zum ersten Mal gesehen. Danke für dein Engagement. :)

    Noch ein paar hashtags:
    #schufa #bonify #forteil #creditscore

  16. Someone stole my ID documents, digitally.
    And from everybody else using the #Bonify service, to access their on #Schufa data in Germany: mastodon.social/@heiseonlineen

    And apparently it was not even the first time, the risks were reported: mastodon.social/@[email protected]

    It was just a matter of time, when these identity confirming services would be breached at some point.

    I'd rather use the German IDs smartcard functionality to log in to services, like these.

  17. Heftiger #Datenschutz - Vorfall beim Bonitäts-Auskunftsdienst #Bonify des #Schufa -Tochterunternehmens Forteil,
    mit abgeflossenen sensibelsten Videoident-Daten wie Adressen, Ausweisdaten, Fotos, Videos.

    heise.de/news/Datenschutzvorfa

    Zur Erinnerung: Das ist dieselbe Firma, die bereits 2023 mit krassen Sicherheitslücken & DSGVO-Verstößen auffiel, wie ua @Lilith und @kuketzblog aufdeckten:
    it-finanzmagazin.de/bonify-des

    Und von sowas hängen dann Kredite, Mietverträge, Existenzen ab... Bitter.

  18. Heftiger #Datenschutz - Vorfall beim Bonitäts-Auskunftsdienst #Bonify des #Schufa -Tochterunternehmens Forteil,
    mit abgeflossenen sensibelsten Videoident-Daten wie Adressen, Ausweisdaten, Fotos, Videos.

    heise.de/news/Datenschutzvorfa

    Zur Erinnerung: Das ist dieselbe Firma, die bereits 2023 mit krassen Sicherheitslücken & DSGVO-Verstößen auffiel, wie ua @Lilith und @kuketzblog aufdeckten:
    it-finanzmagazin.de/bonify-des

    Und von sowas hängen dann Kredite, Mietverträge, Existenzen ab... Bitter.

  19. Kein Wunder, denn die damals bekannt gewordenen, kritisierten Sicherheitslücken wurden nie geschlossen: "Bei der Schufa-Tochter Forteil, die den Bonitätsauskunftsdienst Bonify betreibt, haben unbekannte Täter Identitätsdaten gestohlen und erpressen das Unternehmen."

    #bonify #schufa #hack #datenabfluss #datenschutz

    heise.de/news/Datenschutzvorfa

  20. Kein Wunder, denn die damals bekannt gewordenen, kritisierten Sicherheitslücken wurden nie geschlossen: "Bei der Schufa-Tochter Forteil, die den Bonitätsauskunftsdienst Bonify betreibt, haben unbekannte Täter Identitätsdaten gestohlen und erpressen das Unternehmen."

    #bonify #schufa #hack #datenabfluss #datenschutz

    heise.de/news/Datenschutzvorfa

  21. Die #Bonify App hat ein Update erhalten, aber nicht in Punkto Sicherheit: Die #Schufa löst ihr Transparenzversprechen ein, so dass neben Basisscore + Negativdaten jetzt auch einsehbar ist, welche Informationen über Verträge die Schufa speichert. Dies sei ein weiterer Schritt zu mehr Datensouveränität, so die Schufa. Ausserdem sei Bonify ein Transformationsbeschleuniger.
    Meine Meinung: Diese unsichere App ist vielmehr eine Datenschleuder, als ein Transformationsbeschleuniger.
    #datensicherheit

  22. Ich hatte gerade einmal wieder Zugriff auf Jens Spahns Kreditauskunft von Boniversum und Experian. Sein Score ist sogar noch besser geworden. Glückwunsch.

    Kreditauskunftsdienste haben also aus der #Bonify Geschichte wirklich garnix gelernt.

  23. Ich hatte gerade einmal wieder Zugriff auf Jens Spahns Kreditauskunft von Boniversum und Experian. Sein Score ist sogar noch besser geworden. Glückwunsch.

    Kreditauskunftsdienste haben also aus der #Bonify Geschichte wirklich garnix gelernt.

  24. Nach einem Online-Banking-, Online-Shopping- oder #Kreditkartenbetrug, sollte der/die Geschädigte seine/ihre SCHUFA-Einträge überprüfen und abfragen sowie schnellstmöglich eine Löschung von Negativeinträgen beantragen, die durch den Betrug verursacht worden sind. Bitte nicht die Bonify-App dafür nutzen, sondern den Löschantrag klassisch, via Formular direkt bei der SCHUFA stellen.

    #Banking #Onlinebetrug #Betrug #Kreditarte #Schufa #Shopping #Bonify #cybercrime #cybersicherheit #Bank #Finanzen

  25. Nach einem Online-Banking-, Online-Shopping- oder #Kreditkartenbetrug, sollte der/die Geschädigte seine/ihre SCHUFA-Einträge überprüfen und abfragen sowie schnellstmöglich eine Löschung von Negativeinträgen beantragen, die durch den Betrug verursacht worden sind. Bitte nicht die Bonify-App dafür nutzen, sondern den Löschantrag klassisch, via Formular direkt bei der SCHUFA stellen.

    #Banking #Onlinebetrug #Betrug #Kreditarte #Schufa #Shopping #Bonify #cybercrime #cybersicherheit #Bank #Finanzen

  26. Bonify 2/X:
    Die Schufa-App #Bonify bietet den Nutzern das Single-Sign-On-Verfahren (SSO) via #Google, #Facebook + #Apple an. Da Bonify u.a. mit den Bankkonten der Nutzer verknüpft ist + sensible persönliche Daten sowie Finanzdaten vorhält, verarbeitet, bezieht, analysiert, weitergibt usw., ist das Registrieren oder Anmelden via SSO nicht zu empfehlen! Geraten die FB- od. Google-Anmeldedaten in die falschen Hände, haben Cyberkriminelle Zugriff auf dieses Konto...

    #datenschutz #datensicherheit

  27. Die #Schufa geht mit ihrer Bonify-App wieder auf Werbetour. Kann mich noch nicht so ganz entscheiden, ob ich darüber lachen oder weinen soll. Warum? Du kannst dich z. B. mit deinem Google-, Facebook- oder Apple-Account dort anmelden oder registrieren. Wie nett, da fühlt man sich doch vom ersten Moment an sehr sicher aufgehoben. Schliesslich gewähren die Nutzer #Bonify ja auch "nur" einen Zugriff auf ihr Konto und viele, viele äusserst sensible Daten...😉

    #datenschutz #datensicherheit #scoring

  28. Die #Schufa geht mit ihrer Bonify-App wieder auf Werbetour. Kann mich noch nicht so ganz entscheiden, ob ich darüber lachen oder weinen soll. Warum? Du kannst dich z. B. mit deinem Google-, Facebook- oder Apple-Account dort anmelden oder registrieren. Wie nett, da fühlt man sich doch vom ersten Moment an sehr sicher aufgehoben. Schliesslich gewähren die Nutzer #Bonify ja auch "nur" einen Zugriff auf ihr Konto und viele, viele äusserst sensible Daten...😉

    #datenschutz #datensicherheit #scoring

  29. @kuketzblog Mal zur Einordnung für nicht-Nerds:
    phpMyAdmin ist das Tool, dass ich im Programmierpraktikum in meinem Studium der technischen BETRIEBSWIRTSCHAFT im dritten Semester benutzt habe, um die Datenbank auf meinem Laptop zu managen.
    Wenn man darüber in ein Fremdsystem reinkommt, ist das Klartext-Passwort echt noch das kleinste Problem.
    Die Firma #ModernSolution gehört wg. grober Fahrlässigkeit verboten, dass ist die gleiche Liga wie #Bonify.

  30. @kuketzblog Mal zur Einordnung für nicht-Nerds:
    phpMyAdmin ist das Tool, dass ich im Programmierpraktikum in meinem Studium der technischen BETRIEBSWIRTSCHAFT im dritten Semester benutzt habe, um die Datenbank auf meinem Laptop zu managen.
    Wenn man darüber in ein Fremdsystem reinkommt, ist das Klartext-Passwort echt noch das kleinste Problem.
    Die Firma #ModernSolution gehört wg. grober Fahrlässigkeit verboten, dass ist die gleiche Liga wie #Bonify.

  31. Die #Schufa inkl. #bonify macht sich (wieder) beliebt:

    Diesmal verklagen sie Herrn Solmecke samt Kanzlei WBS und andere Kanzleien da diese durch Frau @Lilith über Sicherheitslücken der Plattform aufklären und sich gleichzeitig für Verbraucher stark machen.

    youtube.com/watch?v=dJpXQLJBoC

  32. Also mich erinnert die ganze Auseinandersetzung mit der #SCHUFA und #bonify irgendwie an das Ministerium für Produktivität: Wir sammeln alle Daten, wir sehen alles, bitte gebt uns Daten, mehr und mehr. Wie, ihr wollt wissen, was wir mit den Daten anstellen? Nee, das geht nicht.

  33. Das Schufa/Bonify-Drama geht übrigens weiter.
    Die Schufa versucht nun gegen einzelnen Medien und Menschen vorzugehen, die über die Sicherheitsprobleme bei #bonify berichtet haben.
    youtube.com/watch?v=dJpXQLJBoC

  34. Das Schufa/Bonify-Drama geht übrigens weiter.
    Die Schufa versucht nun gegen einzelnen Medien und Menschen vorzugehen, die über die Sicherheitsprobleme bei #bonify berichtet haben.
    youtube.com/watch?v=dJpXQLJBoC

  35. LOL. Mastodon-Mann, der mir erzählen will, dass ich mit der #bonify Krisen-PR nicht excellent umgegangen bin.

    I don't know… vllt wart ihr noch nie in der Situation das euch ein Konzern in dieser Größe ihren Mann fürs Grobe zu einer Veranstaltungen geschickt hat. Aber glaube eigentlich sind Machtverhältnisse hier klar.

    Und das er Playboy Interview Chef war und GSG9 Kontakte hat steht so auf seiner Webseite.

    social.kontrollapparat.de/@jom

  36. "Zugriff auf das Bankkonto nur zur Identifizierung", sagt Bonify alias die SCHUFA. "Das ist Quatsch!", sage ich.
    In meinem Blog-Artikel erfährst du gute Gründe, warum du die überarbeite SCHUFA Web-App von Bonify nicht nutzen solltest!

    #datenschutz #schufa #bonify #webapp #itsicherheit #tracking #verbraucherschutz #dsgvo #teufelswerk #bankkontodaten #cookies teufelswerk.net/gute-gruende-w

  37. Die für mich wichtigste Passage aus dem Super #Bonify/#Schufa Vortrag von @lilithwittmann beim #CCCamp23 zum Thema Digitale Identitäten:

  38. Die #Schufa will Menschen dazu verführen, ihr Kontoinformationen zu liefern. Brisant: Skepsis an ihren Plänen versucht sie zu zerstreuen, indem sie #Bonify zwischenschaltet. Wir fordern: Finger weg von unserem Konto! Zur Petition: finanzwende.de/kampagnen/schuf /2

  39. Sieht so Transparenz und Kundenorientierung aus? Nach einer Datenpanne ist die #Schufa-App wieder online. Aber schon am Anmeldeprozess scheint #Bonify vorerst zu scheitern. Dafür gibt es Angebote für eine Mastercard Gold oder einen Kredit über 10.000€. wiwo.de/finanzen/geldanlage/bo \1

  40. Die Entwicklerin und Aktivistin @Lilith Wittmann hat kürzlich die #Bonify-Sicherheitslücke aufgedeckt. Auf der #rp23 sprach sie darüber, warum auch 3,5 Mrd. Deutschland kein bisschen digitaler gemacht haben. Ganzes Video: youtu.be/WsxmFCsZT_k #rp23