DFÜ-Banking sicherer als Internet-Banking?

Ich muss bald beruflich in größerem Maße Geldgeschäfte aus der Ferne abwickeln. Primär denkt man da natürlich an Online-Banking. Allein: Ich habe ein tiefes Misstrauen dagegen. Die Bank bietet aber auch eine Kontoführung per Datenfernübertragung über das normale Telefonnetz an. Das klingt in meinen Ohren schon viel sympathischer, schließlich werden da keine Datenpakete quer durch die Welt auf Reisen geschickt.
Wie sicher ist DFÜ aber tatsächlich? Ist das Missbrauchspotential dort wirklich geringer? Oder gibt es auch dort bereits einige (außer der NSA der Amerikaner), die systematisch das Telefonnetz abhören, um Daten abzugreifen und zu missbrauchen?

Grübel
Knut

Das ging aber schnell!
Danke!

Soweit ich das bei der Bank richtig verstanden habe (muss ich aber noch einmal kontrollieren) ist auch eine Datenübertragung per DFÜ verschlüsselt.
Und natürlich bin ich mir darüber im Klaren, dass auch eine Telefonleitung angezapft werden kann. Ich habe aber die Vorstellung (ok, also das Vorurteil), dass es einfach mehr ungezielte Angriffsversuche im Internet geben mag, als gezielte Versuche, eine Telefonleitung anzuzapfen. Eigentlich glaube ich, dass eine Telefonüberwachung nur staatlicherseits erfolgt. Die ist aber nicht darauf aus, mein Konto ILLEGAL zu plündern (Das machen die ganz legal über die Steuer).
Das Angriffe auf Online-Banking-Nutzer versucht werden, ist an der Tagesordnung. Und ich kann mir nicht vorstellen, dass diese Angriffe fruchtlos sind. Dann würde es ja keiner mehr versuchen. Die Frage ist, steht auch Banking über DFÜ unter so einem Dauerbeschuss?
Oder um es platt auszudrücken. Ein Verfahren ist umso sicherer, desto weniger versucht wird, es zu knacken.

Das sollte doch gar nicht die Fragestellung sein, sondern vielmehr ob der Rechner mit dem du dann FTAM machst auch eine Verbindung zum Internet hat. Ein Keylogger macht ja keinen Unterschied, ob es nun eine FTAM-PIN oder was auch immer ist

Hallo Knut,



Das Banking steht nicht unter "Dauerbeschuss". Angegriffen werden alle Rechner, die Sicherheitslücken aufweisen. Unabhängig, ob mit dem Rechner Onlinebanking gemacht wird oder nicht. Schließlich kann der Hacker Deinen Computer auch für andere Sachen missbrauchen, ihn z.B. in sein Bot-Netz integrieren und so für DOS-Attacken, Spam usw. nutzen. Die Angriffe auf das Banking laufen viel häufiger über "social engineering" ab, das heisst der Anwender hilft unwissentlich mit, indem er z.B. beim Phishing brav dem E-Mail-Link folgt und seine Legitimationsdaten auf einer gefälschten Website eingibt.

Wenn Du mit FTAM und ISDN arbeitest und der Rechner über keine Internetverbindung verfügt, hast Du den Vorteil, dass Du nicht dauernd neue Patches und Service-Packs einspielen musst. In diesem Fall kann FTAM als sicherer bezeichnet werden. Allerdings glaube ich nicht, dass dies heutzutage noch funktioniert. Ich kenne fast keine Software, die nicht online, also übers Internet, aktualisiert werden muss. Gerade im kaufmännischen Bereich bekommen wir für Lohn- und Gehaltsoftware, Krankenkassenabrechnung, usw. die notwendigen aktuellen Änderungen nur noch über das Netz. Ach ja, Elster gibt es dann ja auch noch.

Wenn Du ins Internet musst, bringt Dir also FTAM unter Sicherheitsaspekten nichts. Sicherheit erreichst Du dann nur mit Virenscanner, Firewall und raschem Einspielen der verfügbaren Patches. Wie von Stoney schon gesagt, einem guten Trojaner ist es grundsätzlich egal mit welchen Sicherungsmedium gearbeitet wird.

Für den Fall, dass Du über eine zentrale Firewall im Netzwerk verfügst, kann FTAM sogar ein zusätzliches Sicherheitsloch aufreissen: nämlich dann, wenn es dem User gelingt, über die ISDN-Karte und das DFÜ-Netz ins Internet zu gelangen und so die Firewall zu umgehen. Falls Du per DSL angebunden bist, kannst Du Dir wegen der ISDN-Anbindung bei FTAM auch einen Dialer einhandeln, was ohne ISDN nicht möglich ist.

Deshalb solltest Du Dich an den Rat von Raimund halten und in Abhängigkeit von Deinen Leistungsanforderungen zwischen HBCI mit Chipkarte oder FTAM wählen.

Viele Grüße

Hamick

Danke!
Das habe ich jetzt kapiert.
Die Sicherheitsbedrohung geht also vom Internetanschluss selbst aus, unabhängig von der Form, wie ich die Daten zur Bank übertrage.

Dann bekommt der Rechner für das Banking eben generell KEINEN Internetanschluss. Keine Verbindung zum Internet und Banking über DFÜ. Das müsste dann doch unter den derzeitigen Möglichkeiten das Beste sein. Ein Stand-Alone-Rechner sozusagen.