Sicherheit des Secoder im Vergleich zu ChipTan Optik

ich halte ein TAN-Verfahren für eine Winzigkeit anfälliger durch Social Engineering z.B. durch Telefonanrufe. Bankmitarbeiter in der Hotline können ein Lied davon singen, wie schnell sie teilweise unaufgefordert an PIN&TAN der Kunden kämen. Sollte dich also nicht tangieren, sonst würdest du dir diese Gedanken gar nicht machen

Gruß
Raimund

Hallo,
danke für die Antworten an Raimund und Holger,

die theoretische Anfälligkeit des Chip/TAN Verfahrens für Social Engineering scheint mir durch die Auftragsbezogene TAN eher gering.Selbst wenn der Nutzer eine mit korrekten Auftragsdaten erzeugte TAN an unautorisierte Personen weitergibt, kann ich mir nur schwer Mißbrauchsmöglichkeiten vorstellen.
Mir gefällt an beiden Verfahren die Bindung der Auftragslegitimation an Hardware;also HBCI- oder Girocard.
Von der Praktikabilität in der Praxis gefällt mir jedoch der Umgang mit dem cyberJack e-com weit besser als mit dem Chip/TAN Generator und dem Einlesen des Flickercodes.
Warum implementiert man eigentlich nicht die HBCI Funktionalität auf Kundenwunsch einfach mit auf den Chip der Girocard?
Meines Wissens läuft auf dem Prozessor das SECCOS Betriebssystem.
Neben Anwendungen wie Chip/TAN,Geldkarte,EMV,Ticketing müsste doch auch eine HBCI Signatur möglich sein.

Ich hoffe mal,dass Reiner SCT durch Firmwareupgrade den e-com SECODER tauglich macht.(Wenn er es nicht schon ist)

Gruß
kragenbär

Das ist bereits heute gängige Praxis. Meines Wissens nutzen die Sparkassen diese Möglichkeit und Volksbanken und Raiffeisenbanken, die dem Rechenzentrum GAD angeschlossen sind haben ebenfalls die Möglichkeit. Bei Letzteren kann man auf der Rückseite am FinTS Logo erkennen, ob die Karten entsprechend vorbereitet sind.

Viele Grüße

Holger

Hi Bratwurst,
wenn man flächendeckend und generell HBCI auf die Girocard implementiert obwohl der Kunde nichts damit anfangen kann, wird es freilich teuer.
Ich dachte auch mehr daran dies nur auf Antrag zu tun.
Könnte es sein,dass die Banken,sobald sichere, auftragsbezogene Legitimationsmedien wie ChipTan und SMS TAN flächendeckend eingeführt worden sind, ganz den Nutzen und die Wirtschaftlichkeit eines zusätzlichen Verfahrens wie HBCI Chip/Secoder in Zweifel ziehen?
Hat HBCI Chip/Secoder eine Zukunft?
Ich hoffe,dass es so ist...
kragenbär

Ich denke das der gleiche Chip als für ChipTAN genutzt wird, oder irre ich mich da ?
Somit gäbe es 2 Gründe für die Verbreitung (Seccoder und ChipTAN)
TAN/iTAN stirbt ja scheinbar endlich langsam aus und Schlüsseldisketten sind auch nicht mehr so ganz verbreited, bleibt alternativ also nur noch mTAN wo kein Chip auf der Karte benötigt würde. (nPA lass ich erst mal aussen vor)

Gruß,
Vader