Sicherheit beim mobilen banking

Es ist nicht zugelassen, einen Auftrag auf einem mobilen Gerät zu erfassen und mit dem selben Gerät die TAN zu empfangen.
Von daher würde es für den Status "einigermaßen" reichen, das mobile Gerät niemals mit dem anderen Gerät zu synchronisieren, mit dem die Aufträge erfasst werden.
Für am sichersten halte ich die Kombination Smartphone für Erfassung + Billig-Popel-Handy für den TAN-Empfang. Dann kann nichts passieren, weil auf dem Billig-Handy keine Trojaner zur Ausführung kommen kann.

Stimmt, das hatte ich vergessen zu erwähnen. Ist in der Praxis einfach zu selten, dass jemand chipTAN mit Smartphone anstrebt.
Macht meine Aussage aber nicht falsch. Das zweite Gerät ist dann eben nicht das Popel-Handy sondern der TAN-Generator wo man die Bankkarte reinsteckt, um die TAN am Display des Smartphone zu erzeugen.


OK, das wußte ich nicht.
Bei sparkassentauglichen App's sowie bei Webseiten der Sparkassen gibt es da Unterschiede. Nicht alle Sparkassen nutzen das Standard FI-Internetbanking mit integrierter Browser-Weiche und nicht alle App's blocken pauschal smsTAN. Da fireskyer aber ein Fiducia-Kunde zu sein scheint (aus anderem Thread) wären meine diesbezüglichen Sparkassen-Detaillierungen sinnlos.
Vielleicht ein Tipp: Starmoney Mobile wäre eine App, die smsTAN nicht pauschal blockt. Das ist dann natürlich RZunabhängig.
ABER: Bitte nicht die TAN auf dem selben Gerät empfangen! Sonst: Wesentliches Sicherheitsmerkmal des Verfahrens ausgehebelt und damit trojaneranfällig und grob fahrlässig und Verlust der Bankhaftung für Schäden > 150,--!

ich muss wohl in zukunft mehr infos angeben als ich dachte ....

sorry

Nachtrag:

Eine frage, wenn ich auf meinem Handy per Sicherheitsdatei (RDH 10) ins netz gehe und ein Angreifer kriegt diese Datei "zu fassen, müßte er doch den pw-schlüssel rauskriegen oder? Aber ist es nicht so wenn er relativ lang ist das es relativ unwahrscheinlich ist das sowas passiert. Sollte doch dann eigentlich mit starkem passwort kein weiteres Risiko sein oder?



grüße fireskyer

Stimmt daran habe ich gar nicht gedacht... somit scheidet des ja fast aus...


danke für die erläuterungen

noch ne frage gleicht eigentlich die smart tan dem one time pad prinzip ?



grüße fireskyer

Hm... das bringt aber alles nichts, wenn es ein angreifer schafft sich deiner session zu bemächtigen bzw. dir eine vortäuscht und dann die daten abgreift kann oder... weiß zwar nicht ob des möglich ist bzw. was man dafür alles "schaffen" müßte aber in falls es ein angreifer schafft sind doch die ganzen Sicheitsvorkehrungen ( ontime 2-way etc) hinfällig oder.

grüße fireskyer

Gibt es eigentlich ne gute möglichkeit seinen netkey und die mastertan irgendwo gesichert auf dem handy abzulegen?




grüße fireskyer

Ich behaupte mal, dass das für unser "Banking 4i" zutrifft. Abgesehen davon gibt es nur sehr wenige Apps die überhaupt mit Schlüsseldateien umgehen können.



Wenn man sein Smartphone nicht "rooted" und auch keine Software aus zwielichten Quellen installiert, kann man da ziemlich sicher sein. Zumindest wesentlich sicherer als beim Banking auf dem Windows PC wo man sich Malware über Flash, PDF-Dokumente oder einfach nur Webseiten einfangen kann. Bei Android muss man noch vorsichtiger sein, da dort auch im offiziellen Google Play Store Malware auftauchen kann. Ich nehme aber mal an, dass die Frage hier eher auf das iPhone abzielt.



Das gilt generell immer. Unabhängig davon ob Smartphone oder Windows-PC.

Jede Bank hat doch ihre eigene App für das Smartphone, da müsste man doch von der Sicherheit der Datensendung und des Datenempfangs ausgehen. Wie bei jeder Online-Transaktion muss man halt von einem Minimum an Unsicherheit ausgehen. Hier findest du auch sicher die notwendige App für deine Bank.


Edith und Fellini mögen kein Spam. Deshalb haben wir den Link angepasst.