iTAN

Ich bin ratlos:

Einige Banken haben iTAN abgeschafft.
Andere sagen eine Abschaffung im nächsten Jahr voraus.
Noch andere wissen nicht, daß/ob iTAN abgeschafft werden soll.

Ich halte iTAN immer noch für ein zwar altmodisches aber ziemlich sicheres Verfahren, wenn man nicht so dumm ist, seine TANliste im Rechner zu speichern. Bei der Datenübermittlung können bei JEDEM Verfahren kritische Daten von kompetenten Leuten abgegriffen werden.

Weiss jemand, ob oder wann das iTAN Verfahren auf Grund von EU-Gesetzen oder Verordnungen abgeschafft werden soll? Im Internet sind dazu schon Beiträge seit 2011, aber konkrete Angaben finde ich nicht.

So richtig konkretb ist das ganze auch noch nicht...

Gemeint sind die Mindesanforderungen an die Sicherheit von Internetzahlungen - und
diese Verordnung wird gerade von den "Lobbyisten noch abgestimmt"...

https://www.bafin.de/SharedDoc…ungen.html

Noch ist da nichts fertig. Aber es ist klar, das sich die verschiedenen Häuser schon mal unterschiedlich darauf vorbereiten...

Od

Altmodisch ja, Sicher nur noch gegen ganz alte Angriffe, die ggf. noch sporadisch vorkommen. Gegen heutige Angriffe ist die iTAN so nutzlos, dass man sie auch ganz weglassen könnte. Und die Lücke hat nichts mit speichern des TAN Bogens auf dem Rechner zu tun.

Ansonsten wie es hier schon geschrieben wurde, stehen aktuell Verschärfungen durch die Aufsichtsbehörden im Raum, bei denen diverse Sicherheitsverfahren auf der Strecke bleiben könnten. Vorreiter bei den Verschärfungen scheint in dem Fall mal die BaFin zu sein.

Viele Grüße

Holger

Das hängt davon ab, was im Rundschreiben jetzt genau drin steht. Nachdem die BaFin aus allen möglichen Richtungen massiv für die ersten Entwürfe kritisiert wurde (sie hat nach Auffassung vieler Kommentatoren, die Vorgaben der EBA deutlich verschärft, wodurch die Anforderungen in Deutschland erheblich höher als im Rest Europas geworden wären), hat sie sich, wenn man dem Kommentar glauben schenken darf, komplett auf die original Vorgaben der EBA zurück gezogen. Die wird man jetzt vermutlich erst mal im Detail bewerten, dann weiß man, was es für das eine oder andere Verfahren in der Konsequenz bedeutet.

Viele Grüße

Holger

Ich habe das Dokument gerade mal überflogen und sehe da den entsprechenden Punkt aus dem Entwurf nicht mehr. Ganz im Gegenteil, es wird auffallend oft das Wort "sollten" verwendet. Werden mit Sicherheit noch die Rechtsexperten der Banken rüberschauen müssen, aber das liest sich jetzt eher nach einer Empfehlung seitens der Bafin und nicht mehr nach einer Anweisung. Von TANs steht da gar nichts mehr. Das wäre ansonsten auch ein riesiger Wettbewerbsnachteil für europäische Payment Anbieter und auch für den Handel selber gewesen.

@chrissi
evtl. in Verbindung mit der passenden Software - tanJack easy TAN per USB Austausch - cyberJack go bzw. wave

Ich habe mir gerade beim Lesen gedacht, dass ich da doch mal was gesehen habe. Ich habe mal gesucht und das wieder gefunden. Es gibt ausdrücklich für Sehbehinderte einen entprechenden ChipTAN-Generator: Digipass 840A CV.



Zu beziehen ist er u.A. im Sparkassenshop. Näheres unter https://www.sparkassen-shop.de…-ezv,5138/

Ich denke, damit müßte ein Sehbehinderter zurecht kommen!?

Soweit ich das gesehen habe, ist dieser Leser NICHT optisch. Die Eingabe ist mit fühlbaren Tasten sicher mindestens so gut zu schaffen, wie eine PC-Eingabe. Und die schafft zumindestens onlinewolff, sonst könnte er ja auch die Aufträge nicht eingeben, denk ich... Vielleicht äußert er sich hier ja noch, ob das für ihn eine machbare Alternative ist.