TAN-Liste in SFirm speichern

Normalerweise sollte ein Firmenkunde EBICS machen. Dann fällt dieses ganze Gehampel mit dem Kinder-Pin/Tan weg.
Wenn das aus Kostengründen ausscheidet wenigstens HBCI Chipkarte, damit das Argument wegfällt, dass für jeden Auftrag eine TAN eingegeben werden muss.
Ansonsten ist das Argument gegen eine Speicherung ganz unzweideutig in den Onlinebanking Nutzungsbedingungen der Bank geregelt: elektr. Sicherungsmedien dürfen unter keinen Umständen gespeichert werden.
Wer es dennoch tut verhält sich grob fahrlässig und schaut im Schadenfall in die Röhre. Wenn er das Risiko tragen will wird man ihn davon vermutlich kaum abhalten können. Ansonsten versuch mal einem Raucher das Rauchen abzugewöhnen

Ergänzung:

OB die DKB EBICS anbieten kann ich nicht sicher sagen. Die Diba jedenfalls ziemlich sicher nicht.

Im HBCI-Bereich gibt es bei der DKB lt. Aussage der Bank keine Alternative zur iTAN-Liste.

Weil der Hersteller einer Software vordergründig die Wünsche des Kunden erfüllen will. Und der Hersteller hat ja mit den Bedingungen zwischen Kunde und Bank nichts am Hut.


Das muss sie können:
http://www.ebics.de/

Gibt es eine Bank in Deutschland welche es erlaubt, die PIN und alle iTANs in einer Software abzuspeichern?

Kann ich mir nur sehr schwer vorstellen........

bei einer TAN-Liste wäre es evtl. sinnvoll nur eine gewisse Anzahl in die Liste aufzunehmen.
bei iTAN muss die ganze Liste eingegeben werden, da der Bank-Server ja aus dem kompletten TAN-Pool seine Zufallszahl ermittelt.
(alternativ würde ja nur manuelle Eingabe funktionieren)

Des weiteren sollte man bedenken, dass die Software-Variante lt. div. Zeitschriften/Tests sicherer sind als Onlinebanking über Browser.
Die Banken bieten diese Software zum Verkauf usw. an.

jede Methode, selbst der Überweisungsträger am Schalter ist unsicher (meines erachtens am unsichersten) denn eine "Unterschrift ist schnell ähnlich" aufgebracht, um Geld abzuziehen.


Am wichtigsten ist somit immer noch "Brain", eine entsprechende Virensoftware+Abo+Konfig. oder wie oe. HBCI-Karte oder EBICS.
des weiteren empfehle ich das Tageslimit zu senken, da hier die Banken oft sehr (zu) großzügig mit umgehen.

div. Banken setzen das Tageslimit (bspw. auf 50.000 Euro), wenn man sodann nur max. 3-8.000 Euro (für Überweisungen) benötigt, ist das Limit doch obsolet.

denn was ist einem lieber - ein evtl. Schaden von 8.000 Euro oder 50.000 Euro.

...war nur eine "abschließende Randbemerkung", muss ja jeder selber wissen was man macht - nur dies wird oft vergessen und später wundert man sich.

@obnutzer
da sieht man mal wieder, wie man manche Dinge unterschiedlich auffassen kann/will.
das 50.000er Limit wird doch nie greifen und somit überflüssig, wenn man in der Regel (in meinem Beispiel) nur 3-8.000 Euro transf.

wobei wir aber mit diesem "Nebenschauplatz" vom Thema abkommen, denn es gibt vorrangigere Methoden die oben auch erw. wurden.

das ist deine Vermutung, die in meinen Augen absolut falsch ist, denn eine Verfügbarkeitsprüfung wird (wenn) durchgeführt und in entsprechender Höhe verwendet.

wenn 10.000 Euro auf der Strasse/Fussgängerzone liegen, nimmt man doch nicht nur 500 Euro mit :?

Hier muss ich ausnahmsweise obnutzer deutlich wiedersprechen,
Limite machen Sinn und helfen Fälle zu verhindern und/oder den Schaden zu verringern.

Grundsätzlich sollte jedem Kunden ein Limit verpasst werden, dass seinen "Normal-Beträgen" entspricht und Ausnahmen sollten zeitlich befristet eingestellt werden.

Fast alle aktuellen und leider technisch ziemlich ausgereiften Trojaner "mißbrauchen" die Bankingfunktion "Kontostandabfrage" bzw. fragen sogar zunächst den "verfügbaren Betrag" ab. (Kontostand + Dispo)
Anschliessend wird dieser Maximalbetrag geringfügig gesenkt und als Überweisungsbetrag angegeben z. B. bei der Rücküberweisung oder der Testüberweisung.
Wir hatten schon versuchte Betrugsüberweisungen von über 18.000,00, die dann aber nicht ausgeführt werden konnten wegen dem Limit.
Jeder einzelne Schritt lässt sich aber im Bankrechner nachvollziehen. Was wohin überwiesen werden sollte...

Eindeutig lässt sich sogar oft feststellen, dass der Trojaner erst aktiv wird, wenn seine Kontoprüfung ergeben hat, dass es sich "lohnt", meist erst ab 1000,00 EUR.

Zum eigentlichen Thema:
TAN-Listen sind generell am Thema vorbei, diese dann auch noch zu speichern macht es halt noch einen Schritt "schlimmer".
Banken, die diese veraltete und längst nicht mehr sichere Technik anbieten, sollte man da ohnehin auf die Füße treten.

Die PIN in SFirm z. B. nur für den Rundruf zu speichern sehe ich dagegen als recht unkritisch.
a) wird sie verschlüsselt gespeichert
b) kann damit allein kein Geld bewegt werden
c) bei 20 Zugängen mit 50 Konten wird es einfach sonst auch lästiger den Rundruf zu starten

Das ist ja auch keine Ausrede und auch für viele Bankengruppen/Einzelinstitute korrekt

Die Funktion "verfügbarer Betrag" wird in der Tat immer mehr eingeschränkt, heißt verschwindet bei immer mehr Banken und Sparkassen.
Aber in dem Fall orientiert sich der Trojaner dann zur Not am Kontostand.
Z. B. Guthaben 10.165,45 EUR -> versuchte Betrugsüberweisung z.B. 10.045,35 EUR.
Kontostand Soll -2.300,45 - heißt meist, dass der Trojaner in diesem Fall nichts macht und einfach wartet, bis vielleicht mal Guthaben da ist.

So, jetzt aber ein schönes, langes Wochenende!