Wenn die Postbank nicht umstellt, kann eine Software das doch auch nicht erreichen? Letztlich wird also alles wieder über https: laufen, wie auch beim Onlinebanking. Und das geht immerhin mit AES-256 Verschlüsselung vonstatten. Da habe ich mehr Bedenken bei auf dem Rechner gespeicherten TANs (kann man bei solcher Software aus Bequemlichkeitsgründen oft machen), als bei der Übertragung zur Postbank.