Äh, ich weiß. Genau deshalb hab ich ja so energisch bezweifelt, das TAN-Listen das Nonplusultra in Punkto Sicherheit darstellen.
Bestimmt nicht Nonplusultra, aber handhabbar und einigermaßen sicher, sofern die "Kanaltrennung" (iTAN auf Papier, mTAN auf separatem Handy) beachtet wird. Und gegen MitM-Angriffe sollte TLS helfen.