Postbank führt nun auch die per Chip erzeugte TAN ein

Die Volksbanken haben es bereits etwas länger, die Sparkassen sind nun auch schon einige Zeit dabei die Sicherheit durch den Chip der ec-Karte zu verbessern. Lt. Golem wird die Postbank dieses Verfahren nun endlich auch einführen und schafft damit auch den TAN-Bogen bis Mitte 2011 ab.


Quelle:
http://www.golem.de/1010/78652.html

Das liegt dann aber bei chipTAN und smsTAN nicht mehr am Verfahren (soweit es keine Sammler sind) sondern höchstens an der mangelnden Aufmerksamkeit des Benutzers.
Bin mal gespannt, wie ein echter Schadenfall bei chipTAN/smsTAN abgeurteilt werden wird. Denn da kann es ja eigentlich keine Begründung mehr für eien Mitschuld/-haftung der Bank geben...

Wenn man sich die Aussagen der Postbank anschaut, fällt mir direkt ein Werbespot eines bekannten Bonbonherstellers ein: Wer hats erfunden?.......

Bei iTan geht dein Geld vor allem zügig von dannen, leider oft nicht dahin . wo du es hin haben willst.

In der Regel 10 sec, auch bei anderen Banken! Ich nutze selber mobileTAN, und auch, wenn ich nicht in meinem Heim-Handy-Netz bin (sondern im Roaming), ist die TAN in dieser Zeit da. Schwierig wird es aber bei den Discount-Handyanbietern wie z.B. AldiTalk, Fonic usw, die sich das Netz eines anderen Anbieters nur "ausleihen". Hier kann es passieren, dass der orginäre Netzbetreiber erst seine eigenen Daten übermittelt und den Zweitanbieter warten lässt... Alles schon passiert!



Dazu gibt es ein paar tolle Filmchen auf den Homepages der Banken, google doch einfach mal "ChipTAN" (u.a. Sparkassen und Postbank) oder "SmartTAN plus" bzw. "SmartTAN optic" (Volksbanken). In den Filmchen wird der Ablauf schön einfach erklärt

Doch!
Der Grund ist, dass du die iTan "blind" eintippst. Du kannst der Bildschirmanzeige hier nicht trauen, weil der moderne Trojaner die komplett manipuliert. Bei ChipTan (im Display des Generators) oder mTan (in der SMS) gibt die Bank dir nochmal die Daten der eingereichten Überweisung.
Du willst also 100,-€ an Fa. Maier überweisen und hast trojansiche Gäste auf deinem PC. Der macht aus den 100,- an Maier 10.000,- an Schmitz. Das sagt er Dir aber nicht. Auf deinem Bildschrim steht weiter 100,- an Maier. iTan rein => 10.000,- unterwegs zu Schmitz. Du hast keine Chance.
Bei den modernen Verfahren bekommt du die Mitteilung: 10.000,- an Schmitz? Ja?? Wirklich ??? Dann gib bitte die Tan 123456 ein. Hier kannst du die böse Sache erkennen. Wenn Du die Tan natürlich trotzdem eingibst ...

kam leider doppelt. Entschuldigung.

Hi,

Es geschieht immerhin so oft, dass sich die Banken gezwungen sehen zu reagieren! Wenn das nicht der Fall sein würden, würde man immer noch auf den alten TAN Bogen setzen.


So ist das mit der Statistik. Der Nächste hat 10 in seinem Bekanntenkreis...


Nicht die Anzahl der Transaktionen erhöhen die statistische Wahrscheinlichkeit, sondern dein Surfverhalten und der Umgang mit dem Internet.




Wenn alle das Bewustsein hätten, bräuchte man keine neuen Verfahren. Die Mehrheit der Leute hat das aber nicht.

Oder anders: Wenn es einen Führschein für das Internet geben würde, dürften viele nicht ins Internet.

Viele Grüße

Holger

Hallo Holger, Raimund und natürlich alle Anderen,

zunächst einmal vielen Dank für Eure Antworten.

Falls ich mich missverständlich ausgedrückt habe. Meine Ablehnung gegen mTAN und Chip-TAN ist meine rein persönliche Einstellung (muss keiner beherzigen), die allerdings nicht darauf basiert, dass mir das alles egal ist (wem ist dies schon möglich beim Geld), sondern weil ich meinen PC gut absichere.

Gut bedeutet natürlich nicht zu 100 %. Die hat man allerdings auch nicht bei mTAN und Chip-TAN.

Bei der mTAN könnt Ihr die sogar vielen Angriffsszenarien bei Wikipedia nachlesen -> http://de.wikipedia.org/wiki/Transaktionsnummer

Die Angriffe sind derzeit noch nicht so ausgereift. Wenn aber die mTAN die iTAN bei der größten deutschen Privatbank komplett ersetzt, werden sich die Angreifer dann schon verstärkt darum kümmern...einfach weil es sich für sie dann lohnt. Denn hier geht es nicht um "Hacker-Romantik", sondern um Gauner die auf die Schnelle absahnen wollen.

Bei der mTAN käme außerdem noch hinzu, dass man mehr oder minder ständig ein Handy haben muss. Für viele wahrscheinlich würde dies nur bedeuten, dass sie es noch ein wenig besser darauf aufpassen müssten, weil sie es bei jeder Zahlung herauszuholen ist.

Für mich persönlich wäre es halt noch ein Ärgernis, weil ich weder Vieltelefonierer bin, noch muss ich ständig erreichbar sein...so dass Handys (ganz im Gegensatz zum Internet) für mich persönlich keine Bedeutung haben. Aber ganz klar: Dieser Absatz betrifft auch nur mich persönlich.

Bei der Chip-TAN sehe ich im Augenblick virtuell geringere Angriffsmöglichkeiten als bei der mTAN.

Allerdings wiegt der Nachteil des zweites Gerätes noch viel gravierender als bei der mTAN.
Wird z.B. da das Chip-Gerät in einem unachtsamen Moment geklaut ist gleich die darin steckende Bankkarte mit weg.

Nun wird manch einer vielleicht einwenden. Ja dann muss ich halt aufpassen. Im Grundsatz absolut richtig. Nur wenn ich nicht gezwungen bin statt iTAN das Chip-Gerät zu nutzen, hole ich die Bankkarte überhaupt nicht aus dem Portemonnaie...und das war es dann mit den in meinen Augen mit der minimalen Sicherheitsverbesserung gegenüber einem gut gesicherten PC+iTAN.

Zusätzlich scheint mir der Kontakt zwischen Chip-Gerät und PC nicht unproblematisch, wie man dieser Anwendungsbeschreibung der Postbank entnehmen kann ->
http://www.postbank.de/-snm-01…A78D1.f091

Originaltext der Postbank bei Bild 4:„Vergewissern Sie sich, dass die Positionierungsmarken (kleine weiße Dreiecke) am Bildschirm und an Ihrem TAN-Generator übereinander stehen.
Passen Sie ggf. die Größe der animierten Grafik über die Buttons „+" und „-" so an, dass die Marken von Grafik und Gerät übereinstimmen.“

Ganz ehrlich: Ich nutze Online-Baking nicht um der Postbank einen Gefallen zu tun, sondern um es mir komfortabler zu machen als bei den Papier-Überweisungsaufträgen.

Genau so wie die Postbank (wie alle anderen Banken auch) das Online-Banking nicht der „liegen Kunden“ wegen anbieten, sondern weil sie damit Kosten sparen können.

Da habe ich absolut keine Lust ggf. vor und nach jeder Online-Zahlung meine Graphikeinstellungen zu ändern, nur weil die von mir individuell gewünschten Justierungen nicht mit denen der Postbank bei ihrem Chiparten-Verfahren übereinstimmen.

Deshalb abschließend noch einmal meine individuelle Bitte: Falls jemand eine Bank empfehlen kann, die in absehbarer Zeit nicht ihre Kunden zwangsweise vor die Wahl stellt entweder vom iTAN (Komfort-TAN; leider gibt es ja hier verschiedene Namen) auf mTAN/Chip-TAN umzusteigen oder aufs Online-Banking zu verzichten, würde ich mich über Hinweise freuen. Wie gesagt: Gerne auch via PN, wenn dies anders nicht möglich sein sollte.

Ich bin halt bei anderen Banken nicht so informiert, weil ich ein viertel Jahrhundert Kunde der Postbank war.

Tschüs

Sardubnotal

Hi Sardubnotal,

nicht dass Du uns falsch verstehst:
Deine Ausführungen waren -mit Ausnahme der Einschätzung der Gefährdung der Mehrheit- alle soweit in Ordnung und Richtig.
Auch deine grundsätzliche Einschätzung zur mobielen TAN sind soweit richtig (wobei man bei solchen Bewertungen immer aufpassen muss : Angriffe die unter Laborbedingungen funktionieren stehen in der freien Wildbahn vor ganz anderen rein praktischen Problemen).

Wenn Du wechseln möchtest, um bei deiner iTAN zu bleiben, ist die Auswahl an Banken, die noch nicht begonnen haben umzustellen überschaubar. Spontan fallen mir von den Bekannteren die DeuBa und die Targo Bank ein.

Nur gib dich da keiner Illusion hin: Die werden folgen! Ob es dann die mobile TAN ist, oder ein chipTAN Verfahren, oder ein völlig neues Verfahren ist. sei dahin gestellt.

Zur Sicherheit: Wenn Du mit deinem PC nur die Webseite deiner Bank aufsuchst und ansonsten nichts anderes damit machst, bist Du auch mit der TAN Liste sicher. Diesesn Ansatz hat moeypenny voreiniger Zeit mal aufgegriffen.

Viele Grüße

Holger

PS Ich bin absolut kein Fan von irgendeinem TAN Verfahren. Aber die chipTAN Verfahren, insbesondere nach HHD 1.4 sind derzeit die sichersten Verfahren am Markt.