Bieten Sparkassen bereits Smart TAN an ?

 
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: Westfalen
Beiträge: 5096
Dabei seit: 05 / 2003
Betreff:

Re: Bieten Sparkassen bereits Smart TAN an ?

 · 
Gepostet: 20.05.2005 - 10:21 Uhr  ·  #21
Hab gerade von der SI eine Anfrage bezgl. indexierter TAN beantwortet bekommen. Die indexierte TAN steht zwar derzeit in der Art der Ausgestaltung innerhalb des HBCI Standards noch zur Diskussion (rein technisch), eine endgültige Entscheidung darüber erfolgt am 13.06. Ob sie kommt steht aber nicht zur Debatte...
Somit gibt es bei uns definitiv ab Herbst die indizierte TAN über HBCI-PIN/TAN und nächsten Monat vorab im Internet-Banking.

Somit ist die indizierte TAN mit all Ihren Vor- und Nachteilen nur noch etwa 3 Wochen lang ein unspezifiziertes Verfahren.
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: Zeven
Beiträge: 1224
Dabei seit: 06 / 2003
Betreff:

Re: Bieten Sparkassen bereits Smart TAN an ?

 · 
Gepostet: 23.05.2005 - 11:21 Uhr  ·  #22
Was erhofft man sich nur von den indexierten TAN-Listen. Das einzige was kommt sind Bürokratie und massig probleme!
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: Thüringen
Beiträge: 15
Dabei seit: 09 / 2004
Betreff:

Re: Bieten Sparkassen bereits Smart TAN an ?

 · 
Gepostet: 23.05.2005 - 13:26 Uhr  ·  #23
Hallo,

kann mir jemand mal einen Link geben oder kurz erklären wie die indexierte TAN-Liste funktioniert?

Danke Micha
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: Westfalen
Beiträge: 5096
Dabei seit: 05 / 2003
Betreff:

Re: Bieten Sparkassen bereits Smart TAN an ?

 · 
Gepostet: 23.05.2005 - 13:47 Uhr  ·  #24
Nen direkten Link habe ich nicht, aber da Verfahren läuft in etwa so:

Beim Senden eine TAN-pflichtigen Auftrages erzeugt das HBCI System ein Rückmeldung, in der eine bestimmte, frei TAN aus der Liste angefordert wird.
Die spezifische TAN wird über die Postitionsangabe der auf der Liste gekennzeichnet (1-100) und das ganze wird als Index bezeichnet. Der Index ist nur innerhalb der Sitzung (Browser-Session oder später mal HBCI-Dialog) gültig. Wird die TAN nicht in der Sitzung gesendet, handelt es sich um einen Fehlerversuch, zudem ist der Index nur 7 Minuten gültig.
Für einen Phisher ist damit eine ergaunerte TAN ziemlich nutzlos.

Solange das Index-Verfahren noch nicht endgültig im HBCI Standard aufgenommen worden ist und die Unterstützung durch Software-Hersteller noch nicht ausreichend geklärt ist, wird das Verfahren nur für Kunden die INet-Banking nutzen, eingesetzt. Wir können die Nutzung der Index-TAN auf Kunden-Ebene freischalten.
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 50
Dabei seit: 08 / 2003
Betreff:

Re: Bieten Sparkassen bereits Smart TAN an ?

 · 
Gepostet: 25.05.2005 - 11:46 Uhr  ·  #25
moin !

wir führen die indez tanliste frühestens zum nächsten release im november ein . . . ausserdem haben wir im märz erst unseren tanlistendruck umgestellt, bei dem die nummerierungen ja erst enthalten sind, die quasi eine grundlage für die indez. tanliste bilden.

allen kunden neue tan bögen zuzusenden ist ja nicht die lösung :lol: aber die bürokratie wird sicherlich größer und ob der normalsterbliche PK der sich im IB tummelt den sicherheitsaspekt versteht, halte ich für fragwürdig . . . mal abwarten wie sich die situation im november darstellt und die softwarefrage geklärt wird. fakt ist, dass das normale PIN&TAN-Verfahren mittlerweile auch medienseitig angetrieben einen negatives images hat und das bedrohungspotenzial täglich wächst . . .
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: Hessen
Beiträge: 4
Dabei seit: 07 / 2003
Betreff:

Indizierte TAN-Liste

 · 
Gepostet: 28.05.2005 - 20:36 Uhr  ·  #26
Bei der SI wird seit dem OSPLus 3.1 Release das indizierte TAN-Verfahren für das Internet-Banking den Sparkassen angeboten.
Das Verfahren dürfte sich momentan in einer Test- u. Einführungsphase bei den Instituten befinden so das es sehr bald den Kunden angeboten werden wird.

Eine Nutzung des indizierten TAN-Verfahren mittels eines Software soll ab OSPlus Release 4.0 Ende November 2005 angeboten werden. SM 5.0 soll das bis dahin können, wann und wie andere Hersteller das umgesetzt haben .........?

Für den der es jetzt nutzen will und auch noch Software im Einsatz hat, bedeutet dies 2 PIN/TAN-Verträge um Beides parallel nutzen zu können.

Gruß
Manfred
Gewählte Zitate für Mehrfachzitierung:   0