Keine Tanlisten mehr eingeben

 
mschlaufi
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 2
Dabei seit: 02 / 2006
Betreff:

Keine Tanlisten mehr eingeben

 · 
Gepostet: 16.02.2006 - 08:59 Uhr  ·  #1
Hallo
Habe mein VR-NetWorld auf Version 3.01 upgedatet, und jetzt kann ich für ein neues Konto keine Tanliste mehr eingeben. Ich kann nur noch eine vorhandene Tanliste von einen anderen Konto zuweisen. Auch für das alte Konto kann ich nur die vorhandene Tannliste bearbeiten, aber keine neue mehr erstellen.
Ist das aus Sicherheitsgründen so gewollt?

Gruß mschlaufi :?:
TEO
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 265
Dabei seit: 05 / 2005
Betreff:

Re: Keine Tanlisten mehr eingeben

 · 
Gepostet: 16.02.2006 - 09:40 Uhr  ·  #2
ja das sit so gewollt. die bereits gespeicherten tan listen duerfen allerdings noch aufgebraucht werden.

viele benutzer werden das aeszerst unschoen finden.
nur wenn man sich am telefon als support stundenlang die schlechten sicherheitsvorkehrungen der banken beim onlinebanking vorwerfen lassen musz, finde ich das einen guten schritt in die richtige richtung.
naemlich dasz der nutzer bei sich selbst anfangen sollte ;)
Morty
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: Raum Stuttgart
Homepage: volksbank-ploching…
Beiträge: 15
Dabei seit: 12 / 2005
Betreff:

Re: Keine Tanlisten mehr eingeben

 · 
Gepostet: 24.02.2006 - 15:31 Uhr  ·  #3
Zitat geschrieben von TEO
ja das sit so gewollt. die bereits gespeicherten tan listen duerfen allerdings noch aufgebraucht werden.

viele benutzer werden das aeszerst unschoen finden.
nur wenn man sich am telefon als support stundenlang die schlechten sicherheitsvorkehrungen der banken beim onlinebanking vorwerfen lassen musz, finde ich das einen guten schritt in die richtige richtung.
naemlich dasz der nutzer bei sich selbst anfangen sollte ;)


Meine Meinung! :!:
Pasde
Neuling
Avatar
Geschlecht: keine Angabe
Beiträge: 1
Dabei seit: 09 / 2005
Betreff:

Re: Keine Tanlisten mehr eingeben

 · 
Gepostet: 27.02.2006 - 09:22 Uhr  ·  #4
Zitat
ja das sit so gewollt. die bereits gespeicherten tan listen duerfen allerdings noch aufgebraucht werden.

Oh, danke vielmals.

Zitat
naemlich dasz der nutzer bei sich selbst anfangen sollte

Genau, die Absicherung gegen Trojaner ist Aufgabe des PC Nutzers.

Nun ja, dann eben wieder das TO Banking Modul.
solari
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: Dohna
Homepage: snawi.de
Beiträge: 43
Dabei seit: 06 / 2005
Betreff:

Re: Keine Tanlisten mehr eingeben

 · 
Gepostet: 17.05.2006 - 11:40 Uhr  ·  #5
Ich finde die Sperrung der Speicherung von TANs als einen Rückschritt in die Steinzeit.

Jetzt liegt neben meinem Rechner die TAN-Liste und ob das sicherer ist ???

... übrigens habe ich den Software-Betreuer unserer Volksbank soeben telefonisch darauf hingewiesen.
Er war erschrocken :eek: (zumal er es bis eben davon gar nichts wußte :oops: ).
Holger Fischer
Benutzer
Avatar
Geschlecht:
Herkunft: Korschenbroich
Alter: 54
Beiträge: 6248
Dabei seit: 02 / 2003
Betreff:

Re: Keine Tanlisten mehr eingeben

 · 
Gepostet: 17.05.2006 - 11:55 Uhr  ·  #6
Hallo Solari,

die TAN Liste neben deinem PC ist ganz sicher sicherer!
Das Problem sind meiner Meinung nach auch nicht die gespeicherten TANs, sondern die TAN Eingabe. Wird die angegriffen, erhält der Angreifer mit einem Schlag alle TANs, die Du grade eingegeben hast. Für einen Angreifer durchaus lohnenswert. Im Internetbanking gibt es bereits Trojanische Pferde, die die Eingabe einer TAN abfangen also ist das Szenario nicht soweit hergeholt).
Mich selber tangiert das ganze mit PIN und TAN aber nicht, da ich PIN und TAN schon immer für viel zu umständlich gehalten habe und lieber mit Chipkarte (oder vorher mit Schlüsseldatei) arbeite.

Gruß

Holger
solari
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: Dohna
Homepage: snawi.de
Beiträge: 43
Dabei seit: 06 / 2005
Betreff:

Re: Keine Tanlisten mehr eingeben

 · 
Gepostet: 17.05.2006 - 12:00 Uhr  ·  #7
Zitat geschrieben von Holger Fischer

Mich selber tangiert das ganze mit PIN und TAN aber nicht, da ich PIN und TAN schon immer für viel zu umständlich gehalten habe und lieber mit Chipkarte (oder vorher mit Schlüsseldatei) arbeite.

Hy Holger,
das klingt ja verführerisch 😉
... und was genau muß/kann ich tun um auch aus der Steinzeit in die Neuzeit zu kommen :?:
Raimund Sichmann
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 8460
Dabei seit: 08 / 2002
Betreff:

Re: Keine Tanlisten mehr eingeben

 · 
Gepostet: 17.05.2006 - 13:03 Uhr  ·  #8
zum Thema "Mitschneiden der Passwörter und TAN" kam eben eine Nachricht über den Heise Ticker:
Zitat
17.05.2006 11:17 heise Security

Report: Jedes fünfte Unternehmen mit Keyloggern infiziert

Nach Angaben von Websense, Hersteller von Sicherheitsprodukten, sind bereits in jedem fünften Unternehmen PCs mit Keyloggern infiziert, die die Tastatureingaben des Benutzers mitlesen, um an Passwörter und vertrauliche Informationen zu gelangen. (...)

gefunden bei:
http://www.heise.de/newsticker/meldung/73213
Websense Umfrage
vader
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 1047
Dabei seit: 12 / 2004
Betreff:

Re: Keine Tanlisten mehr eingeben

 · 
Gepostet: 17.05.2006 - 13:04 Uhr  ·  #9
Zitat geschrieben von Holger Fischer

Mich selber tangiert das ganze mit PIN und TAN aber nicht, da ich PIN und TAN schon immer für viel zu umständlich gehalten habe und lieber mit Chipkarte (oder vorher mit Schlüsseldatei) arbeite.

FullACK


Um an die TAN Liste auf dem Schreibtisch zu kommen müsste ein Trojaner ne Webcam mit Servo ansteuern. So weit sind wir noch nicht denke ich, oder ? :shock:
Ein Datentresor ist immer so ne Sache. Wer weiß schon wie einfach/schwer der zu knacken ist.

Wenn jemand in die Wohnung einbricht hat man eh genug andere Probleme oder ? (Bargeld/Wertsachen weg, ggf EC/Kreditkarte weg...)

@Solari
Frag mal deinen VoBa Betreuer nach HBCI Chipkatzen (Seccos)
und einem Kartenleser (minimum Klasse 2 !)

Gruß Vader
solari
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: Dohna
Homepage: snawi.de
Beiträge: 43
Dabei seit: 06 / 2005
Betreff:

Re: Keine Tanlisten mehr eingeben

 · 
Gepostet: 17.05.2006 - 13:21 Uhr  ·  #10
Zitat geschrieben von vader
Um an die TAN Liste auf dem Schreibtisch zu kommen müsste ein Trojaner ne Webcam mit Servo ansteuern. So weit sind wir noch nicht denke ich, oder ? :shock:

Für mich (und sicherlich nicht nur für mich) wird die Software dadurch unbrauchbar, da viel zu umständlich.

Zitat

@Solari
Frag mal deinen VoBa Betreuer nach HBCI Chipkatzen (Seccos)
und einem Kartenleser (minimum Klasse 2 !)

Okay, habe ich gemacht und er schickt mir die Verträge zu HBCI mit Diskette oder USB-Stick zu.
(mit Chipkarte hat er mir abgeraten, da zu kostenaufwendig).

Danke für Eure Hilfe :thup:
Holger Fischer
Benutzer
Avatar
Geschlecht:
Herkunft: Korschenbroich
Alter: 54
Beiträge: 6248
Dabei seit: 02 / 2003
Betreff:

Re: Keine Tanlisten mehr eingeben

 · 
Gepostet: 17.05.2006 - 13:43 Uhr  ·  #11
Hallo Sven,

Chipkarte ist sicherlich teurer als eine Lösung mit der Schlüsseldatei, aber Sicherheit hat halt auch seinen Preis. Wenn ich sehe, was Leute für Computerspiele ausgeben, bei denen veilelicht für 4 Wochen Spielfreude da ist, bevor es langweilig wird, ohne sich hier Gedanken über die Kosten zu machen, ist es schon seltsam, wie wenig die Leute bereit sind für die eigene Sicherheit Geld auszugeben.

Ich bestelle mir jetzt meinen zweiten Klasse 3 Leser, da meien Frau und ich an zwei PCs unsere Konten verwalten und wir beide hierfür die Chipkarte einsetzen. Klar könnte Sie (ok, ein kleiner Chauvi bin ich manchmal schon 😉) PIN und TAN oder eine Schlüsseldatei einsetzten, oder zum Arbeiten mit der VRNWS an meinen PC gehen, aber so finde ich persönlich es besser und die 100 EUR zusätzlich für den Klasse 3 Leser (der fürs Homebanking nicht notwnedig ist) sind es mir wert.

Aber was praktisches für Dich:
Wenn Du die Schlüsseldatei erstellst, solltest Du dies über "Bankverbindung bearbeiten " -> "Medium wechseln" machen, dann bleiben alle Zuordnungen so erhalten.

Gruß

Holger
solari
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: Dohna
Homepage: snawi.de
Beiträge: 43
Dabei seit: 06 / 2005
Betreff:

Re: Keine Tanlisten mehr eingeben

 · 
Gepostet: 17.05.2006 - 14:12 Uhr  ·  #12
Ich werde noch einmal darüber nachdenken :idea:

Zitat geschrieben von Holger Fischer
Aber was praktisches für Dich:
Wenn Du die Schlüsseldatei erstellst, solltest Du dies über "Bankverbindung bearbeiten " -> "Medium wechseln" machen, dann bleiben alle Zuordnungen so erhalten.

Hhmm, also wenn ich auf Bankverbindungen gehe, dann ein Konto mit rechts anklicke und dort auf "Bearbeiten" gehe, gibt es viele Einstellmöglichkeiten, aber einen Punkt "Medium wechseln" finde ich leider nicht 😢
Vielleicht kannst Du mir dankenswerter Weise noch einen kleinen versteckten Hinweis geben 😉
Holger Fischer
Benutzer
Avatar
Geschlecht:
Herkunft: Korschenbroich
Alter: 54
Beiträge: 6248
Dabei seit: 02 / 2003
Betreff:

Re: Keine Tanlisten mehr eingeben

 · 
Gepostet: 17.05.2006 - 14:37 Uhr  ·  #13
Hallo Sven,

der genaue Weg:

Links im Baum den Punkt Bankverbundungen wählen
Rechts im Fenster die Bankverbindung auswählen
Dann mit der rechten Maustaste bearebeiten wählen und anschliessend unter dem Menüpunkt Sicherheitsmedium (meine ich....) den Punkt Mediumwechseln auswählen.

Gruß

Holger
solari
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: Dohna
Homepage: snawi.de
Beiträge: 43
Dabei seit: 06 / 2005
Betreff:

Re: Keine Tanlisten mehr eingeben

 · 
Gepostet: 17.05.2006 - 14:51 Uhr  ·  #14
Zitat geschrieben von Holger Fischer
... und anschliessend unter dem Menüpunkt Sicherheitsmedium (meine ich....) den Punkt Mediumwechseln auswählen.

und genau die 2 Punkte gibt es an der genannten Stelle nicht 😢

Vielleicht liegt es daran, dass die Konten für PIN/TAN eingerichtet wurden :?:
Larry
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 6
Dabei seit: 12 / 2004
Betreff:

Re: Keine Tanlisten mehr eingeben

 · 
Gepostet: 17.05.2006 - 17:51 Uhr  ·  #15
Liegt wohl daran, dass kein HBCI PIN/TAN sondern BTX oder CAT PIN/TAN eingerichtet ist.

Im dem Fall kann mit der Chipkarte eine neue Bankverbindung eingerichtet werden. Die Konten sollten dann automatisch der Chipkarte zugeordnet werden.
vader
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 1047
Dabei seit: 12 / 2004
Betreff:

Re: Keine Tanlisten mehr eingeben

 · 
Gepostet: 17.05.2006 - 18:08 Uhr  ·  #16
Zitat geschrieben von solari

Okay, habe ich gemacht und er schickt mir die Verträge zu HBCI mit Diskette oder USB-Stick zu.
(mit Chipkarte hat er mir abgeraten, da zu kostenaufwendig).
Danke für Eure Hilfe :thup:


Hi,
ich hoffe Dir ist bewusst das bei HBCI per DISK/Stick bzw Klasse 1 Leser die Karten Pin durch einen Trojaner mitgeschnitten werden kann.
(Eine zusätliche Sicherheit bietet da nur das entfernen des Mediums)

Gruß,
Vader
klopfer
 
Avatar
 
Betreff:

Re: Keine Tanlisten mehr eingeben

 · 
Gepostet: 18.05.2006 - 21:00 Uhr  ·  #17
Zitat geschrieben von solari

und genau die 2 Punkte gibt es an der genannten Stelle nicht 😢

Vielleicht liegt es daran, dass die Konten für PIN/TAN eingerichtet wurden :?:


Welche Version setzt Du ein?

@Holger: Medienwechsel....geht das nicht erst mit Einsatz der Version 3.x?
mad0815max
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 12
Dabei seit: 06 / 2005
Betreff:

Re: Keine Tanlisten mehr eingeben

 · 
Gepostet: 19.05.2006 - 15:17 Uhr  ·  #18
Sicherheitsmedium wechseln gabs sogar schon vor Version 2.x!

Es liegt wohl eher daran, dass eine Bankverbindung mittels T-Online - InterCept/s / CAT Client eingerichtet wurde, bei der es KEIN SICHERHEITSMEDIUM gibt!

Einfach die neue Bankverbindung via Chipkarte oder HBCI oder FIN/TS einrichten und die Konten sollten automatisch umgestellt werden. Wenn nicht, ... dann über Stammdaten - Benutzer - Bearbeiten - Eigenschaften - Assistent starten ....... usw. nachbearbeiten!
solari
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: Dohna
Homepage: snawi.de
Beiträge: 43
Dabei seit: 06 / 2005
Betreff:

Re: Keine Tanlisten mehr eingeben

 · 
Gepostet: 21.05.2006 - 20:57 Uhr  ·  #19
Hallo,
vielen Dank für Eure zahlreichen Antworten, die mir wirklich geholfen haben.
Nun habe ich als erstes alle meine Konten über HBCI PIN/TAN eingerichtet.
Nächster Schritt: Sicherheitsmedium wechseln

Wenn ich nun dies versuche und (erst einmal) eine Diskette neu erstellen möchte, werde ich nach einen Pfad gefragt und ich soll irgendeine *.key auswählen ???
In dem Schreiben von meiner Bank steht nur folgender Satz:
Den öffentlichen Schlüssel der Bank müssen Sie mit dem PC-Programm elektronisch abholen...

Irgendwie stehe ich auf dem Schlauch 😢
solari
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: Dohna
Homepage: snawi.de
Beiträge: 43
Dabei seit: 06 / 2005
Betreff:

Re: Keine Tanlisten mehr eingeben

 · 
Gepostet: 21.05.2006 - 22:20 Uhr  ·  #20
Okay, habe das jetzt irgendwie hinbekommen und muß nun halt auf die Freischaltung des Schlüssels warten.

Also, bis zur nächsten Frage 😉
Gewählte Zitate für Mehrfachzitierung:   0