Die Commerzbank schaft das iTan Verfahren ab.

Dass die "großen" wieder aus der Reihe tanzen müssen ist ein ständiges Ärgernis. Leider quittieren Kunden das nicht konsequent mit Kontoauflösung. Stattdessen müssen sich wieder alle Beteiligten mit diesen überflüssigen Besonderheiten rumschlagen, mit denen diese Banken meistens sogar selbst überfordert sind. Das ist wirklich zum Ko....

Naja, ich finde es auch nervig, dass alle irgendwie etwas "eigenes" machen, aber mein Frust beschränkt sich dabei eher auf den HBCI-Bereich. obnutzer übertreibt mal wieder schamlos, spiegelt aber die Belastung der Leute wieder, die sich im Support mit solchen "Gemeinheiten" herumschlagen dürfen, zumindest wenn Kunden mehrere Bankverbindungen haben.

Im Browserbanking finde ich es übrigens eher gerechtfertigt, dass eine besondere Lösung gesucht wird. Warum? Weil "exotische" Lösungen immer den Vorteil einer gewissen Sicherheit bieten. Das dient indirekt auch den Nutzern.

Wenn es dann noch besonders einfach bedient werden kann und Mobiltelefonnutzern keine zusätzliche Hardware zumutet, finde ich die Entscheidung nachvollziehbar. Warum soll man den Kunden ein Verfahren antun, das nach der Erfahrung anderer Banken nicht immer rund läuft und eine besondere Hardware benötigt?

Der Trend geht zur Zeit ganz klar zum mobilen Gerät, dafür hat jede Bankengruppe eh eine eigene Lösung, wie Apps oder ähnliches.

Btw:
Bin mal gespannt, was bei den immobilen Geräten in Zukunt so passiert. Ich meine die großen Endgeräte, nämlich Fernseher, Beamer, Spielstationen und andere Medienzuspieler. Hier kommt mit Android und anderen Lösungen die nächste Online Banking Welle mit "exotischer" Hardware auf uns zu.

Gruß
Raimund

Weiß jemand genaueres über diese photoTAN Verfahren?
z.B: Ist die TAN schon im (QR)Code, der abfotografiert wird?
Wie wird verhindert, dass ein Dritter (Trojaner) die TAN für eigene Zwecke nutzt?

Oder wird sie erst im fotografierenden Gerät erzeugt?
Wie sind dann die beteiligten Schlüssel im Handy gesichert?

Aus meiner Sicht ist das eine Schmalspur-Version von optischem chipTAN. Der Vorteil jedoch, kein extra Geraet zu benoetigen, wird aus meiner Sicht aber mit weniger Sicherheit erkauft. Das Smartphone is manipulierbar. Daher koennten hier durchaus die zweigleisigen Angriffs-Szenarien (manipulierter PC + Smartphone) greifen, die wir bei smsTAN bereits erlebt haben. Insofern finde ich die Aussage der Commerzbank...



Quelle: http://www.handelsblatt.com/ec…63344.html

ziemlich - äh - mutig.

Dazu noch diese Aussage:


Kompetent waere aus meiner Sicht ein Verfahren, dass ohne grosse Neuerfindungen auch in HBCI abzubilden gewesen waere. Ich hoffe jedenfalls, dass die nicht auf den Gedanken kommen, das irgendwie in HHD reinfummeln zu wollen.

Aber wer macht das schon, wenns auch mit Smartphone ohne extra Hardware geht. Zumal auch dann noch die extra Sicherheit durch die EC-Karte fehlt. ChipTAN heisst ja so, weil es der Chip auf der EC-Karte ist, der die Arbeit macht.

In Sachen Sicherheit sehe ich PhotoTAN irgendwo zwischen smsTAN und chipTAN. Vom sichersten Verfahren kann aus meiner Sicht nicht die Rede sein.

Hallo,

naja, was heißt "ablösen"?

Hier heißt es auszugsweise "Die Commerzbank will Kunden die Umstellung auf das neue Verfahren ab Februar 2013 anbieten." - abgelöst ist die gute alte Liste damit noch lange nicht. Eine neue Technik einzuführen ist das eine, eine veraltete auch bis hin zum letzten verbohrten und ewig besserwissenden User ("... mir ist ja noch nie was passiert...") :twisted: vollständig abzulösen etwas ganz anderes...



Ich persönlich glaube nicht, dass da irgendwelche "Neuerfindungen" für HBCI nötig sind - schlicht und ergreifend deshalb, da die Commerzbank zumindest bisher kein HBCI mit PIN/TAN anbietet, sondern nur HBCI mit Schlüsseldatei oder Chipkarte. Und ob sich mit den neuen TAN-Verfahren an dieser Strategie was ändern würde, kann man der Pressemitteilung nicht entnehmen - die angekündigten Verfahren dürften somit nur fürs Browserbanking umgesetzt werden und infolgedessen höchstens Banking-Software-Anbietern, welche Screenscraping für diese Bank implementiert haben, Kopfzerbrechen bereiten.

Otto