Hilfe für Anfänger

Hallo liebe Online-Banking Experten,

ich beschäftige mich gerade mit Online Banking und hab auch von der Bank verschiedene Verfahren angeboten bekommen. Nur Frage ich mich, was dort die Vorteile von den einzelnen Verfahren sind... Wollte mir das nicht von meiner Bank erklären lassen, sondern verlasse mich da doch lieber auf die allgemeine Meinung aus Experten-Foren :twisted:

Frage 1:
Grundsätzlich stellt sich mir die Frage, ob Online Banking über Browser, also so eine "Online-Filiale", oder über ein Programm sicherer ist(In meinem Fall VR-NetWorld Software Ver. 4.3)

Frage 2:
Mir wurde Angeboten: Sm@rt TAN Optic, SMS-TAN, HBCI mit Sicherheitsdatei und HBCI mit Chipkarte + passender HBCI-Kartenleser (von Reiner/Rainer?) Welches dieser Verfahren ist das Sicherste?

Frage 3:
Bin über einen Freund der bei einem Steuerberater arbeitet auf den Begriff EBIKS gestoßen. Was ist das? Ist das noch sicherer als TAN oder HBCI?

Vielen Dank im vorraus für eure Antworten!

Grüße
Kirtap Sal

Hallo Patrik, (oder?)
ach, wir schreiben hier auch viel Mist - mich eingeschlossen - aber da wir hier ein ziemlich aktiver Haufen sind, gib es schnell was auf die Finger

Ob hat völlig recht. Da ich aber gerade in Schreiblaune bin, muss ich noch meinen Senf dazu geben.

Angriffe passieren nämlich inzwischen auf zweierlei Arten:
Massenangriffe nach dem Gießkannenprinzip, z.B. durch Virenverteilung an möglichst viele Opfer: Hier fällt immer was ab für Betrüger, und wenn es nicht das Online Banking ist, dann eine Mailadresse oder ein Ebay-Konto. Hier ist es am sichersten für dich, wenn du etwas möglichst außergewöhnliches nutzt. Also z.B. ein exotischeres Betriebssystem wie Linux oder eben ein HBCI-Programm oder Ebics als Zugang.
Diese Sicherheit durch "Exotik" "erkaufst" du dir mit einem gewissen Maß an Unbequemlichkeit, z.B., wenn du einen Kartenleser einsetzt oder dich in eine Software oder Betriebssystem einarbeiten musst. Wichtig dabei ist immer, dass du dich mit der zur Verfügung stehenden Sicherheitstechnik beschäftigst. Lerne das Verfahren kennen und überlege, wie die Sicherheit erzeugt wird. Z.B. kann die mobileTAN (also eine TAN per SMS) auf einem alten Telefon super sicher sein - auf einem virengefährdeten Smartphone ist es aber eher eine unsichere Methode.

Es gibt aber noch einen zweiten Bereich der Sicherheitsattacken, die im Vergleich zu den obigen Angriffen noch keine große Rolle spielen, aber es mehren sich leider die Anzeichen, dass dies in naher Zukunft ein "boomender" Bereich sein könnte.
Ich meine gezielte Angriffe durch Hacker, die inzwischen nicht nur Top-100-Unternehmen aufs Korn nehmen, sondern gezielt auch mittelständische Betriebe angreifen. Diese Unternehmen sind meist eher mangelhaft durch 08/15-IT-Lösungen geschützt und einem gezielten Angriff relativ wehrlos ausgesetzt.
Hier gibt es aber meines Wissens bis jetzt äußerst selten Angriffe auf die Bankkonten der Firmen, da Geldverluste in einem funktionierenden Betrieb sehr schnell entdeckt werden. Diese Hacker sind - im Moment - eher auf Datenspionage aus und versuchen möglichst lange im Schatten bleiben.

Wenn du dich oder dein Unternehmen hier als mögliches Ziel siehst, dann solltest du dich nicht nicht nur von deinem Banker, sondern auch von einem IT-Spezialisten beraten lassen. Wenn dieser sich mit Sicherheitstechnik auskennt, dann sollte er dir auch bei der Onlinebanking-Frage einen guten Rat geben können, zumindest kann er die zur Verfügung stehenden Möglichkeiten bewerten und in dein System integrieren.

Gruß
Raimund

@Kalle,
aber nicht ohne Secoder Funktion die z.Z noch sehr selten ist.

jaaa, das ist wieder relativ.
Es ist ja doch wesentlich einfacher, per social engeneering z.B. am Telefon an eine gültige TAN zu kommen, als an eine Unterschrift per Chipkarte

Wir müssen hier wieder Realität und technische Machbarkeit unterscheiden, deshalb haben scheinbar konträre Meinungen ja auch ihre Berechtigung.

Gruß
Raimund

Eine SMS läßt sich abfangen, eine Sicherheitsdatei läßt sich kopieren (damit ist das Original noch an der ursprünglichen Stelle) aber eine HBCI Chipkarte muss physikalisch im Lesegerät vorhanden sein um Buchungen durchführen zu können.

@Kalle,

schön, dann wird halt die Manipulation gemacht während die Karte im Leser ist.
Solage nicht die Secoder function aktiv ist,signierst Du eine Buchung. Du weißt aber nicht wohin und welcher Betrag !

Solage HBCI Karten nicht die Secoder Funktion unterstützen ist SmartTAN+ sicherer (solange man nicht die angezeigte Kontonummer/Betrag ignoriert.)

Gruß,
Vader

Stimmt, aber das sollte man in diesem Zusammenhang auch bei allen anderen Verfahren machen, oder !?