Was bedeutet PIN/TAN/iTAN in der Anwendung ?

Hi Stommaster,

iTAN bedeutet, dass Du zu jedem Auftrag eine bestimmte TAN eingeben musst. Es gibt Programme, die Dir erlauben die TAN zu hinterlegen. Allerdings hebelst Du damit das kleine bisschen Sicherheit der iTAN aus und Du verstößt damit garantiert gegen den Onlinebanking Vertrag, den Du abschliesst. Da Du dabei dann auch noch grob fahrläsig handelst, sind deine Chancen im Schaensfall Geld zurück zu bekommen, äusserst gering!

Gruß
Holger

Bei Dateien ist ja auch der Aufwand viel größer diese an den Kunden zu bringen.
Zudem bieten manche Direktbanken nicht mal den Abruf per Software an (oder zumindest nur mit Chipkarte).

Aber meiner Meinung sollte die Sicherheitsdatei/-Diskette auch nicht mehr angeboten werden, da diese ja sehr unsicher ist. Bei einer Chipkarte ist es schwieriger an die Daten zu kommen und bei einem Klasse 3-Leser kann ich sehen an wenn ich überweis. Aber bei einer Datei? Die kann ja jeder kopieren und/oder manipulierte Überweisungen bestätigen lassen.

Von der TAN-Eingabe in die Software würde ich auch stark abraten.

Eine Möglichkeit zum TAN-Sparen wäre eine Sammelüberweisung.

Ich hab da mal ne super Liste gefunden: http://www2-fs.informatik.uni-…king.shtml
Die Datei von dir wird hier unter USB-Token geführt.

Eines der "grünen" Verfahren wäre hier eine sichere Alternative. Hier sollte dann wenn möglich Secoder/HBCI Klasse 3 gewählt werden, also mit Display.

Meine Sparkasse bietet so etwas an. Bei den Direktbanken fällt mir da gerade nur die 1822direkt ein.

Nur leider mag Stormmaster die TAN-Verfahren nicht. Sonst hätte ich ihm auch zu chipTAN oder smsTAN geraten.

Der Secoder wird noch nicht stark eingesetzt, aber ich dachte auch eher an das HBCI mit Chipkarte und einem Leser Klasse 3 (welche auch heute schon meistens den Secoder-Standard kennen).

Hi Manukanu,

ohne SECODER ist die Chipkarte zwar nach wie vor das sicherste Medium, aber gegen aktuelle Angriffe weniger sicher als eben die neuen TAN Verfahren. Und nur einen SECODER oder einen Klasse 3 leser zu nutzen, macht die Sache nicht sicherer, wenn die Bank, oder das Verfahren, die speziellen Eigenschaften des SECODERS nicht nutzen.

Da Stonemaster vorher die Schlüsseldatei nutzte, ist es aber in der Tat egal.

Gruß

Holger

Ich rufe schon mehrmals am Tag meinen Kontostand ab. Zudem kommen dann im Monat die üblichen Überweisungen (Rechnungen usw.)...

Um den Kontostand abzurufen ist meiner Meinung nach PIN/TAN bequemer, weil hier gebe ich nur die PIN ein. Bei HBCI muss ich zusätzlich die Karte in den Leser stecken und die PIN eingeben.