Frage zur Software und Verfahren Pin/Tan/HBCI

Hallo Thomes,

es ist immer die gleiche Gretchen Frage:
Was versteht man unter sicher... Da das hier schon oft diskutiert wurde nur ein paar Stichworte:

- Softwareprodukte sind bisher von Angriffen weitestgehend verschont geblieben (es gab bisher nur einen öffentlich gewordenen Versuch eine Software auszutauschen).
- Hauptangriffsziel ist derzeit das Internetbanking und dort vor allem mit dem Internet Explorer.
- Kryptografisch ist HBCI mit Schlüsseldatei oder Chipkarte derzeit das sicherste Verfahren. Aber hier erfolgt auch gar nicht der Angriff.
- Verfahren sind immer dann als sicher einzuschätzen:
- wenn Du als Anwender die Möglichkeit hast, Manipulationen vor der Freigabe (z.B. TAN Eingabe) sicher zu erkennen und deine Freigabe (z.B.TAN) ausschliesslich für den Auftrag verwendbar ist, denn Du vorher kontrollieren konntest.

Das heißt
PIN und TAN sind sicher, wenn die oben genannten Kriterien erfüllt sind. Das gilt insbesondere für die Verfahren
- mobile TAN (oder mTAN oder SMSTAN)-> hier uneingeschränkt nur bei der Verwendung alter Telefone, Sm@rt TAN plus (oder chipTAN)
Das gilt insbesondere nicht papierhaften TANs wie z.B. indizierte TAN Verfahren
Die Verwendung einer Software minimiert zusätzlich das Risiko

Die Verwendung Chipkarte (wird oft mit HBCI gleichgesetzt), ist im Internetbanking nicht sicher, es sei denn es wird ein spezielles Lesegerät (SECODER) eingesetzt und die Bank unterstützt die sichere Anzeige im SECODER (Derzeit nur bei den Volksbanken und Raiffeisenbanken die am Rechenzentzrum GAD "hängen").

Also
Bleib bei deiner Software, wenn Du mit der zufrieden bist und bleib beim PIN\TAN Verfahren, wenn es nicht die indizierte TAN ist (wird bei den verbliebenen Volksbanken und Raiffeisenbanken eh abgeschaltet).

Viele Grüße

Holger

Hi Thomes,

ok, d.h. deine Bank hat als Rechenzentrum die FIDUCIA. Die bieten derzeit die mobile TAN und das indizierte TAN Verfahren an. Ab November wird hier aber zusätzlich das Sm@rt TAN plus Verfahren in der neusten Version 1.4 (zum Vergleich, die Postbank führt jetzt die 1.3.2 ein) eingeführt. Ggf. einfach mal bei deienr Bank nachfragen, ob Sie in der ersten Umstellungsphase dabei ist.

Viele Grüße

Holger

Und der empfiehlt iTAN?
*Autsch*
Der muss dringend zur Fortbildung. Haste seinem Chef das mal mitgeteilt?

Jo komm. Die Fiducia "Itan" hat im Internet ein Kontrollbild. Das würde ich nicht als Sicher betiteln, weil dies Kunden gerne mit "sorglos bankern" interpretieren. Faktisch hat man mit dem Kontrollbild aber eine Prüfmöglichkeit, die MitM erkennen lässt.

Späten guten Abend Leute,

@Michael
@problem7

naja, ich werde Ihn lieber freundlich fragen, lächel. Weil ich auf die angewiesen bin.

Er ist übrigens der Chef in Sachen Online auf der Hauptstelle plus Nebenstelle. Es gibt keinen anderen Ansprechpartner.

Spezielle Zusatz Software habe ich keine. Ich logge mich ganz normal online ein.

Freundliche Grüße, Thomes

P.S.: Denke hab die normale Standardabsicherung. Firefox, Gdata, Firewall.

@Problem7: Bei mir wird im Kontrollbild das Geburtsdatum, der Geschäftsvorfall, Empfängerkonto und Empfänger-BLZ angezeigt.

Wenn also am Bankrechner ein anderer Auftrag ankommt, müsste ich das als Kunde erkennen können. Sofern ich es auch prüfe (=kein Selbstläufer).

@thomes: Ich würde bei deiner Mutter auf jeden Fall eine Software einsetzen. Dies gewährt euch längere Speicherfristen bei Umsätzen (was einmal in die Software abgerufen wurde, bleibt ja erhalten.) Das Internetbanking kann nur eine gewisse Zeit in die Vergangenheit abrufen. Ausserdem seid ihr dann den Browser als Angriffsfläche los.
Meiner Meinung nach könnt ihr bis zur Einführung der Smart-TAN auch den iTAN-Bogen in der Software nutzen.

Ich finds einfach nur daneben, jemanden zur Fortbildung bzw dessen Vorgesetzten schicken zu wollen, obwohl man das eingesetzte TAN-Verfahren nicht einmal kennt.

Die Reaktion von David, der am selben Rechenzentrum hängt, verstehe ich noch weniger. Wie sollte uns ein Kontrollbild helfen, auf dem lediglich das Geburtsdatum steht?!?

Und ihr wisst genau, wie schnell ein Kunde unfreiwillig was in den falschen Hals bekommt. "Das Verfahren ist total sicher" war vielleicht mal die Aussage "Sie haben eine Prüfmöglichkeit für ihre Aufträge, die Veränderungen erkennen lässt".

Dass es nur bei Kunden hilft, die sich auch Gedanken machen, ist mir auch klar.

Dann informier dich bitte beim nächsten Mal. Thomes bestätigte, dass er bei einer Fiducia-Bank ist. Mehr muss man nicht wissen, um auf das Prüfbild schließen zu können.

Das Prüfbild ist bei allen Fiducia-Banken im eBanking über die Webseite automatisch im Einsatz.

Bei einer Einzelüberweisung z.B. werden Geschäftsvorfall "Überweisung", Betrag, Empfänger-Kontonummer sowie Empf. BLZ angezeigt.

Gruß

war mir nicht mehr sicher was genau alles aufgelistet wird, daher geburtsdatum...etc.
aber habs oben ja schon geschrieben -> ops:

so is es! :mrgreen: