Diskette oder Card

Grundsätzlich unterscheiden sich diese beiden Verfahren nur darin, dass die digitale Signatur auf einem anderen Speichermedium abgelegt ist.

Allerdings kann die Chipkarte einen zusätzlichen Schutz beim Onlinebanking bieten:

Die Eingabe des Passwortes erfolgt bei der Diskette über die Tastatur des PC's. Ein potenteiller Angreifer kann mittels eines Trojaners z.B. die Tatstauranschläge aufzeichnen und kommt so an das Passwort. Ausserdem befindet sich die Diskette im Diskettenlaufwerk, welches grundsätzlich auch ausgelesen werden kann. (sehr theoretische Möglichkeiten, aber grundsätzlich machbar)

Setzt man hingegen einen Chipakarte ein, benötigt man dafür einen Chipkartenleser. Diese gibt es in 3 unterschiedlichen Klassen. Ab der 2. Klasse haben diese Geräte eine eigene Tastatur auf der die PIN eingegeben werden muss. Anschließend werden die Daten dann bereits im Gerät verschlüsselt und dann erst an den PC weitergegeben, so dass ein Angreifer, selbst wenn er Zugriff auf den PC hat, keine Möglichkeit hat, an die sensiblen Daten zu gelangen.

Zusätzlich kommt hinzu, dass viele Banken fertig beschriebene Chipkarten einsetzen, d.h. Chipkarte von Bank erhalten und sofort loslegen. Disketten hingegen müssen vom Programm zunächst beschrieben werden und anschließend von der Bank "freigegeben" werden. Also unter u.U. etwas aufwändiger.

Gruß
Guido

Hallo,

besten Dank euch beiden. Das war sehr ausführlich, verständlich und aufschlussreich.

Zum Glück des Steuerberaters: Mein vorhandener Brenner hilft da nur bedingt. Der Datev-Import benötigt eine Schreibeberechtiung, da die Datei, welche die eigentlichen Buchungen enthält, die übergeben werden, nach dem Import in das Datev-Programm von diesem automatisch gelöscht werden. Daher hilft die CD nur bedingt, da man die Dateien dann immer erst auf den Rechner kopieren muss um sie dann zu importieren. Das würde ich gerne umgehen, da ich sein einziger Kunde bin, der keine Diskette einreicht.

Gruß
Ludger

Allerdings muss man ja die Signatur nicht unbedingt auf einer Diskette speichern. Sofern die HBCI-Software eine "freie" Laufwerksauswahl unterstützt, kann ich die Signatur auch z.B. auf einem USB-Stick speichern. Wir haben z.B. einen Kunden, der hat sich die Signatur auf einem ausrangierten Digitalkamera-Speichercip abgelegt.
Aber trotzdem, von der Sicherheit her ist die Chipkarte mit einem Klasse 2-Leser vorzuziehen.

Gruss

Gerhard

1. Prinzipiell kann man nie von der Sparkasse reden, da alle Sparkassen eine seperate Preispolitik fahren.

2. Über faire Preise lässt sich trefflich streiten.

3. Wer nicht von der Sicherheit des Onlinebanking halbwegs überzeugt ist, sollte es einfach lassen. 100%-ige Sicherheit gibt es nicht, doch aus Sicherheitsgründen ein zweites Konto aufzumachen ... :? ... ich weiß nicht.

Grüße vom ELDI-Man