Vorstellung Moneypenny vom Entwickler (split)

Du hast dir die Frage selber beantwortet...
In dem Zitat steht eben NICHTS von einer RDH basierten Smartcard.. sie ist zwar an einigen Stellen als Interimslösung erwähnt, aber eben trotzdem offiziell nicht definiert. Es wird nicht umsonst von einer RDH-Softwarelösung gesprochen, die Verschlüsselung der Daten erfolgt gemäß HBCI Standard ja in diesem Fall durch die Software und nicht über/innerhalb die Karte. Somit scheidet die RDH über Karte aus der Definition aus.
Selbstverständlich wird sie akzeptiert, das ist gar keine Frage.

Es gibt auf der anderen Seite auch teilweise Probleme damit, weil eben nicht nur Karten eingesetzt wurden und werden die die Keys nur selber erzeugen (Blanko Karten), sondern bereits vorab damit ausgestattet sind. Folglich existieren diverse Versionen der RDH basierten Chipkarten, die längst nicht jede Software problemfrei ansprechen kann (VRNetworld Card, SEB HBCI Karte).

Das RDH Verfahren ist aus dem ELKO/BCS/FTAM Standard (ZKA: Datenfernübertragung mit Kunden) entnommen und war mal für Firmenkunden gedacht. Die Sache mit Schlüsselerzeugung, Hash-Wert Vergleich, INI-Brief Druck usw. ist für viele private einfach zu kompliziert. Zudem sind 768bit asymetrisch nicht mehr Stand der Dinge, was man bei ELKO/BCS bereits korrigiert hat.

/edit:
Hab nochmal drübergelesen, warscheinlich ging deine Frage doch eher in die Richtung RDH zusätzlich zur DDV Chipkarte und nicht warum überhaupt die DDV Chipkarte, das hatten wir ja schon.
Korrekt so?

Reden wir hier eigentlich aneinander vorbei?
Laut HBCI-Spezifikation des ZKA unterstützt HBCI zwei Verfahren:

1.) DDV = DES-DES-Verfahren
2.) RDH = RSA-DES-Hybridverfahren

Das erste basiert auf Symetrischer Verschlüsselung (DES-Algorithmus)
Das zweite ist ein Hybridverfahren aus Symetrischer und Asymetrischer Verschlüsselung (DES und RSA-Algorithmik).

Die Sicherheit beim DDV-Verfahren resultiert einzig und allein daraus, dass man den Schlüssel von der Bank über einen sicheren Kanal (Karte vom Bankmitarbeiter) ausgehändigt bekommt und der Schlüssel die Karte / den Kartenleser nicht verlassen kann.

Der Schlüsselaustausch bei RDH hat diesen Vorteil erstmal nicht. Dafür verwendet man aber ein Hybridverfahren und validiert den Austausch durch den Ini-Brief. Die Verschlüsselung an sich ist dabei auf jeden Fall besser. Der Nachteil ist, dass der Schlüssel auf dem Zielsystem über Würmer & Trojaner auslesbar ist. Dieses Problem haben wir aber voll im Griff, da der Schlüssel nicht auf der Festplatte abgelegt wird, sondern auf einem ausnehmbaren Wechseldatenträger und da wir außerdem ein virenfreies Betriebssystem verwenden. Dadurch entfallen die Kosten für Kartenleser, Chipkarte...



Natürlich ist von keiner Smartcard die Rede und natürlich geht es in diesem Verfahren erstmal nur um eine Verschlüsselung durch eine Schlüsseldatei. RSA-Karten kommen erst in den späteren FINTS-Spezifikationen vor, sind aber ein anderer Versuch das Schlüsselauslesen zu verhindern.



Noch dazu sind diese Karten sehr teuer.



Nach der ersten Einrichtung ist es aber deutlich anwenderfreundlicher als Chipkarte oder PIN/TAN. Bei der Chipkarte benötigt man zumindest einen Klasse 2 - Kartenleser mit Pinpad (Sonst ist das wieder ein Sicherheitsrisiko). Beim PIN/TAN hat man seine schlecht gedruckte TAN-Liste, die je nach Umgang schon nach einigen Monaten nicht mehr lesbar ist. Ist zwar bei mir immer noch gut lesbar, aber Tip meines Sparkassen-Service-Mitarbeiters war, ich solle mir diese Liste besser fotokopieren. Und auch die TAN-Pflege ist umständlich. Wenn man vergisst eine TAN zu streichen, dann gibt man die TAN dreimal falsch ein und das Konto ist gesperrt....
Und ein bestreben bei der Entwicklung von MoneyPenny ist es, diesen komplizierten Einrichtungsvorgang so einfach wie möglich zu machen. Theoretisch ist es doch sogar möglich, dass die Einrichtung zusammen mit dem Bankmitarbeiter direkt in der Bank durchgeführt wird.



korrekt

das ist jetzt eine Grundsatzdiskussion geworden - sollen wir den Thread wieder splitten?

Wichtig bei dem ganzen ist doch imo nicht: Wer hats erfunden? Welcher Standard? Sondern: Wie wird es genutzt und welche Schwachstellen gibt es.

Eigentlich läuft es doch darauf hinaus: Hab ich ein definiertes, geschütztes Betriebssystem und eine ausreichende Verschlüsselung, dann ist das Banking auch ausreichend sicher.

Das sichere Betriebssystem kann damit auf einer Hardware, wie einer Chipkarte liegen oder imo auch auf einem Knoppix mit MoneyPenny.

Das der Mensch die größte Schwachstelle in diesem Spiel ist, ist uns allen sicherlich auch klar. Einfachste Passwörter, herumliegende TAN-Listen usw. Die Sicherheit/Stärke der Verschlüsselung selbst ist zur Zeit hoffentlich nur von rein akademischem Interesse.

Ich hoffe, bis hier sind wir uns einig, oder?

Es gilt also: Schwachstelle Mensch ausschalten. Da ist in meinen Augen im Projekt Moneypenny der wichtigste Punkt: Nicht nur, das es den Leuten die Sicherheit des Rechners und Betriebssystems vor Augen führt - es ist auch einfach zu bedienen und damit ein guter Ersatz für den Browser.

(Im übrigen bin ich der Meinung, dass eine Chipkarte sehr einfach zu bedienen ist, Marco, das zeigt mir die Praxis! Und ich bin eher erstaunt darüber und hab damit auch eher nicht gerechnet, das muss ich allerdings zugeben).

Gruß
Raimund