Homebanking mit eigener Unterschrift statt PIN und TAN?

Was für ein Dünnfug !!

Ich bin immer noch für die DNA-Analyse mittels Urinprobe.....

Ich frag mich nur, ob sich da ein Kreditinstitut dafür bereiterklärt, dieses Risiko zu übernehmen und Pilotbank zu sein....
Und wie wollen die das den Kunden erklären?

Kann ich mir beim besten Willen nicht vorstellen, dass da welche mitziehen. Aber ich lass mich gern überraschen.

Guten Rutsch!

Andy

Als einzige sinnvolle Nutzung könnte ich mir das Verfahren bei Firmen mit FTAM vorstellen, die keine EU nutzen, weil der Chef ( und nur er) ein Blatt zum unterschreiben haben will. Fragt sich nur, wie das Pad auf eine goldene Füllerfeder und schwarze Tinte reagiert.

Hallo Raimund,

heikle Sache, dann könnte ja z.B. Jörg Knörr oder auch andere Imitatoren jede Menge Konten abräumen *fg*

Gruss von der Hotline

Das hat genau denselben Nachteil wie diese Schrifterkennung. Was machst du wenn deine Kunden eine Behinderung haben und stumm sind? Ich bezweifle auch das eine Unterschriftserkennung so gut funktioniert. Alle zukünftigen Technoligien die nicht barrierefrei sind, kannst du gleich in die Tonne treten. Ansonsten freuen sich andere Banken die dir diese Kundenkreise liebend gerne abnehmen.

Dann viel Spass dabei die Soft- und Hardware auch dauerhaft unter Linux und Mac kompatibel zu machen und dann sind wir ganz sicher nicht bei einer so niedrigen Prozentzahl. Und wo wir schon dabei sind wäre ich sehr gespannt wie eine solche Lösung bei langsamen Übertragungswegen wie Modems überhaupt funktioniert und was passiert wenn mal wieder irgendwo Routing Probleme vorhanden sind so das ein solches System ernsthafte Schwierigkeiten bekommt das 100% genau auszuwerten. Vor allem ist die Sicherheit trotzdem fragwürdig, nehmen wir nurmal an jede Bank würde ein solches System benutzen, was würde dann passieren?

Der nächst beste Trojaner fordert dich einfach zusätzlich dazu auf ein paar Stimmentests zu machen die dann einfach der echten Anwendung abgespielt werden und schon ist das wieder alles hinfällig.

Die Situation ist halt schwierg, generell würde ich persönlich eher zu Systemen wie TAN Generatoren und/oder mTANs tendieren (letzteres verursacht allerdings wirklich Kosten für SMS Nachrichten). Beides sind sehr sichere und einfach zu nutzende Systeme. Alles was extra Hardware und Software auf den PC erfordert führt zu hohen Fehlerquellen. Wichtig ist nur das ein System in Zukunft einheitlich verwendet wird welches sicher und flächendeckend von allen Banken angeboten wird. Dann gewöhnen sich auch die Kunden an ein solches System.

Die Kosten sind natürlich auch so eine Sache, so ein TAN Generator kostet in Massenproduktion aber auch nicht umbedingt mehr als eine EC-Karte, die Frage stellt sich da natürlich schon warum ersteres finanzierbar ist und bei PC Transaktionen diese Ausgaben als zu kostenintensiv gewertet werden.

Solch generierte TANs sind wirklich schwer zu knacken, da müsste schon eine Man in the middle Attacke her die zeitnah die TAN abfragt und dann in die Banking Anwendung übermittelt. Der Aufwand für einen solchen Angriff wäre aber schon enorm hoch und derzeit nicht wirklich realistisch.

Komisch, ich kenne da einen freien Unternehmer der so eine Unterschriftenerkennung schon lange anbietet...

http://www.hesy.de/

Aber träumen ist erlaubt. Ich bin dabei. :thup:

Das halte ich für unwahrscheinlich.

Hier eine ausführliche Beschreibung eines solchen Verfahrens mit Begründung warum das sicher sein soll:

http://www.hesy.de/MehralsBiometrie_DE.pdf

Interessant ist auch das hier:

http://www.hesy.de/unfaelschba…chrift.pdf




Das dürfte das wesentliche Problem für biometrische Verfahren sein... die sind noch komplizierter in die Fläche zu bringen als eine digitale Signatur auf der Bankcard mit einem Klasse-2-Kartenleser.

Aber so ein Tablet mit Stift ist gar nicht schlecht, ich hab sowas von Wacom (PenPartner) zuhause und benutze das anstelle einer Maus - ist viel bequemer... aber Geschmacksache.