VR-Networld 3.0 - Preise und Bezugsmöglichkeiten

Wenn mein Rechner eine Sicherheitslücke hat, die es möglich macht schadhaften Code lokal auszuführen, hilft mir auch keine HBCI-Chipkarte mehr.

Die Art des Angriffs ist nur eine ganz andere und sicherlich etwas umfangreicher. Ich muss dann als der böse Bube direkt die Online-Banking Software des Kunden oder den Treiber zum Kartenleser manipulieren.

Übrigens:

Hast du das mal gelesen?
http://www.heise.de/newsticker/meldung/78471

Da wird in Deutschland ein schwarzes Schaf genannt, das einerseits nicht für die korrekte Absiucherung seiner Web-Banking Anwendung sorgt, andererseits aber auch keinerlei alternative Schnittstelle dazu anbietet.

Trotzdem schaufeln reichlich Leute in Geit ist Geil Mentalität ihre Gelder dort hin. So wichtig scheint Sicherheit dann ja doch nicht zu sein...

@ratcliffe:
nein, kenne ich nicht.
Ist imho auch nicht wirklich nötig. Um das Risiko zu minimieren reicht es für mich, die automatischen Updates zu aktivieren und die auch zu installieren. Entsprechendes natürlich auch für meinen Virenscanner. Die Zeit bis zum Bugfix oder Scannerupdate läuft für mich unter unvermeidbares Restrisiko.
Das sollte für jeden User eigentlich selbstverständlich sein. Leider habe ich aus langjähriger EB-Beraterpraxis andere Erfahrungen. "Virenscanner ?? Klar hab ich" - Virendefinition von 2003 ... hab ich noch letzte Woche vom Kunden gehört.
Diese Denke ist das eigentlich Sicherheitsproblem und Abhilfe kann nicht von den Banken geleistet werden und ist auch überhaupt nicht Aufgabe der Banken.

CU
Frank

Hallo!

Bin neu hier und eigentlich auch wegen eines etwas anderen Problems hierher gekommen. Nun möchte ich aber auch mal meine Sicht der Dinge beisteuern.

Ich glaube, das Hauptproblem ist die enorme Anfälligkeit von Windows für Viren, Trojanern etc. Das mag in der Systemarchitektur - am scheinbar einfachsten ist es eben, immer als Administrator eingeloggt zu sein - ebenso begründet sein, wie in der Unvorsichtigkeit/Unkenntnis vieler Anwender.

Ich kann im Grunde nicht nachvollziehen, warum man nicht längst auf ein Liveversion auf Linuxbasis, etwa auf Knoppixbasis, gekommen ist. Ich stelle mir vor, dass dann nur noch ganz wenige Daten auf der Festplatte gespeichert werden, an den sicherheitsrelevanten Systemdaten kann gar nichts mehr ohne tiefere Systemkenntnisse und remastern der CD verändert werden. Im Prinzip könnte hier fast alles vorkonfiguriert sein.

Früher habe ich 'Homecash' in verschiedenen Versionen verwendet und war sehr zufrieden damit. Seit das nicht mehr supportet wird, hat mir meine Bank 'VR-Networld' zur Verfügung gestellt. Finde ich zwar nicht so gut wie 'Homecash' funktioniert aber auch ganz gut.
Bei beiden Progs bedaure ich seit Jahren, dass es keine Linuxversion gibt. VR-Networld ist im Grunde der einzige Grund, warum ich das löchrige Windows noch immer auf einem alten Laptop installiert lasse.

Vielleicht gibt es aber hier einen versierten Nutzer, der mir eine Anleitung geben kann, wie ich 'VR-Networld' unter Suse 10.0 etwa mit wine zum Laufen bekommen.

MfG

paul

Dankeschön Holger für deine Antwort!



Ich glaube das ist vor allem ein Beratungsproblem. Wenn die Berater das Nutzen einer Live-CD vor allem unter dem Sicherheitsaspekt richtig schmackhaft machen würden, gäbe es sicher viele, die diese Live-CD benutzen würden.


Ich sehe da überhaupt nichts Kompliziertes. Ob man den Computer von CD oder von der Festplatte startet oder ggf. einmal neu startet, dürfte auch für total Ungeübte kein Problem sein. Danach müsste alles andere wegen der hoffentlich ordentlich vorkonfigurierten Arbeitsumgebung eher leichter sein.
Ich glaube auch hier ist das eher ein Problem der 'Windows' geprägten Berater, denen es möglicherweise Mühe macht, sich in ein anderes Betriebssystem einzuarbeiten.

Moneypenny sieht ja ganz interessant aus. Leider habe ich keine Downloadquelle für die Live-CD gefunden. Hat jemand eine Idee, wie ich an eine Testversion kommen kann.

MfG

Paul

Hallo Leute,

entweder Ihr habt meine Beiträge nicht gelesen, oder ich habe spanisch geschrieben.
Es geht überhaupt nicht darum, irgendetwas für lau zu bekommen - sonst wäre ich schon zu einer Direktbank abgewandert.

Mich nervt es nur, dass (um den Gewinn zu maximieren?) von den meissten Banken erst einmal die billigste Lösung fürs Internetbanking (PIN/TAN) angeboten wird, obwohl diese als unsicher bezeichnet werden muss.

Wer eine sichere Lösung (HBCI/Chipkarte) möchte, bekommt diese
- bei vielen Banken zu gesponserten Preisen, ohne dass dies zwangsweise zu höheren Kontoführungsgebühren führt,
- bei anderen (wie meiner) zu Mondpreisen (mit gewolltem Abschreckungsfaktor?)

Würde die Automobilindustrie genauso denken, gäbe es Sicherheitsgurte, Airbag etc. nur gegen Aufpreis. Zugegeben, überleben ist wichtiger als Geld...

Dem Bankkunden bleibt letztlich die Möglichkeit, mit den Füßen abzustimmen und zu einer Bank mit höherem Sicherheitsbewusstsein zu wechseln. Genau das habe ich vor.

Gruß,
Volker

Der Argumentation kann ich wirklich nicht folgen... Du schreibst im nächsten Satz, dass HBCI-Hardware von Banken vergünstigt/ zum Selbstkostenpreis vertrieben wird, unterstellst dennoch Gewinnmaximierungsabsichten? Wie geht das mit subventionierten Kartenlesern? Das Problem war schon immer und ist es auch weiterhin, dass der Kunde zu 98% nicht bereit ist in bequeme Sicherheit zu investieren oder sich selber um eine sichere Nutzung zu bemühen. Da nimmt er lieber die günstige Alternative und mißachtet alle Sicherheitshinweise, denn es funktioniert doch...

P.S.: So wie bei der Telekom. Nur da ist es kein blau sondern magenta.

Hallo Raimund,

dass ich bewusst provoziere gebe ich zu.
Dass ich verallgemeinere nicht. Ich habe mehrfach geschrieben, dass es auch Banken gibt, die das Paket zum fairen Preis abgeben. Ich kenne mehrere Beispiele aus dem Kollegenkreis, die haben z.B. für Karte plus Software um die 20 Euro bezahlt, in einem Fall sogar bei einer Direktbank.
Der Klasse 2-Leser war zugegebenermaßen teurer, so um 35 Euro.

Deshalb bleibe ich dabei: Wenn meine Bank 46,50 für die SW und 32,- für die Karte verlangt, ist das Abzocke oder dient der Abschreckung. Wenn da mit Personalkosten argumentiert wird frage ich mich, was die mit meiner Kontoführungsgebühr machen (blaue Farbe)?

Gruß,
Volker

und 32 euro für eine karte, empfinde ich auch nicht als teuer. bei einer laufzeit von 4jahren sind das 8euro im jahr oder 0,67euro im monat...

zu der software kann ich nur sagen, unsere kunden sind sehr glücklich einen festen ansprechpartner zum city-tarif zu haben. weiß nich wie der support zu der software von der direktbank aussieht, von den kosten für die hotline ganz zu schweigen...