Die sichersten TAN-Verfahren fürs Onlinebanking

Finanztest 11-2018

 
infoman
Benutzer
Avatar
Geschlecht:
Beiträge: 7047
Dabei seit: 06 / 2008
Betreff:

Die sichersten TAN-Verfahren fürs Onlinebanking

 ·  Gepostet: 17.10.2018 - 10:10 Uhr  ·  #1
Zitat
Immer mehr Bankfilialen schließen, viele neue Kreditinstitute bieten ohnehin nur noch Online-Konten an. Und außerdem werden Girokonten, die der Kunde nicht selbst am Rechner führt, immer teurer. Alles Gründe, die fürs Onlinebanking sprechen. Aber ist das auch sicher?

http://www.fr.de/leben/recht/f…-a-1602421
https://www.n-tv.de/ratgeber/D…73417.html

Zitat
Tan-Verfahren im Überblick
Die meisten Banken bieten mehrere Verfahren für das Onlinebanking am Computer an. Wir stellen die gängigsten vor und nennen Stärken und Schwächen. Weitere Hinweise zur Sicherheit beim Onlinebanking bietet Ihnen der Unterartikel So geht sicheres Onlinebanking.

https://www.test.de/Girokonto-im-Test-5069390-5137687/

bzw. die Themenseite Onlinebanking allgemein: https://www.test.de/thema/onlinebanking/
infoman
Benutzer
Avatar
Geschlecht:
Beiträge: 7047
Dabei seit: 06 / 2008
Betreff:

Re: Die sichersten TAN-Verfahren fürs Onlinebanking

 ·  Gepostet: 04.10.2020 - 10:17 Uhr  ·  #2
B.N.
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 235
Dabei seit: 12 / 2006
Betreff:

Re: Die sichersten TAN-Verfahren fürs Onlinebanking

 ·  Gepostet: 04.10.2020 - 14:30 Uhr  ·  #3
Zitat geschrieben von infoman

Stiftung Warentest hat am 15.09.2020 ein Update gemacht
unter "Girokonten und Onlinebanking - Wo das Girokonto günstig ist – und sicher"
https://www.test.de/Girokonto-im-Test-5069390-5137687/


Und warum ist jetzt alles mit App von der Sicherheit "hoch" und nur beim QR-Code per App "sehr hoch"? Was macht das QR-Code Verfahren mit einer App sicherer als Photo-TAN per App? Fragen über Fragen...^^
vdelf
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 146
Dabei seit: 03 / 2016
Betreff:

Re: Die sichersten TAN-Verfahren fürs Onlinebanking

 ·  Gepostet: 04.10.2020 - 15:02 Uhr  ·  #4
Zitat geschrieben von B.N.

Zitat geschrieben von infoman

Stiftung Warentest hat am 15.09.2020 ein Update gemacht
unter "Girokonten und Onlinebanking - Wo das Girokonto günstig ist – und sicher"
https://www.test.de/Girokonto-im-Test-5069390-5137687/


Und warum ist jetzt alles mit App von der Sicherheit "hoch" und nur beim QR-Code per App "sehr hoch"? Was macht das QR-Code Verfahren mit einer App sicherer als Photo-TAN per App? Fragen über Fragen...^^

Nicht nur Fragen über Fragen, meine Bewertung der Sicherheit der TAN-Verfahren sieht folgendermaßen aus:

Alle aufgeführten TAN-Verfahren mit der Bewertung "Sicherheit. Sehr hoch" sind hardware-basierte Sicherheitsverfahren und daher nicht angreifbar (mit obiger wohl fehlerhaften Ausnahme !!).

Alle aufgeführten TAN-Verfahren mit der Bewertung "Sicherheit. hoch" sind software-basierte Sicherheitsverfahren und daher vielfältigen Angriffen ausgesetzt, u.a. auch über das Mobilfunknetz, und daher UNSICHER!

mfg Volker
Raimund Sichmann
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 8170
Dabei seit: 08 / 2002
Betreff:

Re: Die sichersten TAN-Verfahren fürs Onlinebanking

 ·  Gepostet: 04.10.2020 - 16:12 Uhr  ·  #5
der erfolgreichste Betrug bei uns ist weiterhin der "Microsoft-Betrug".
Vermutlich aufgrund der geringeren Sprachbarriere fallen auffällig viele junge Leute und Akademiker auf deren Tricks herein.
infoman
Benutzer
Avatar
Geschlecht:
Beiträge: 7047
Dabei seit: 06 / 2008
Betreff:

Re: Die sichersten TAN-Verfahren fürs Onlinebanking

 ·  Gepostet: 12.10.2023 - 08:42 Uhr  ·  #6
vdelf
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 146
Dabei seit: 03 / 2016
Betreff:

Re: Die sichersten TAN-Verfahren fürs Onlinebanking

 ·  Gepostet: 20.10.2023 - 12:00 Uhr  ·  #7
Nemo
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 418
Dabei seit: 09 / 2004
Betreff:

Re: Die sichersten TAN-Verfahren fürs Onlinebanking

 ·  Gepostet: 20.10.2023 - 13:05 Uhr  ·  #8
Zitat geschrieben von vdelf

Schwachsinn. BestSign ist KEIN TAN-Verfahren.

mfg Volker


Doch, ist es. Bei Nutzung eines ZV-Programms bekommt man im SealOne eine TAN angezeigt, die dann im Programm eingegeben werden muß.
vdelf
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 146
Dabei seit: 03 / 2016
Betreff:

Re: Die sichersten TAN-Verfahren fürs Onlinebanking

 ·  Gepostet: 20.10.2023 - 14:15 Uhr  ·  #9
Zitat geschrieben von Nemo

Zitat geschrieben von vdelf

Schwachsinn. BestSign ist KEIN TAN-Verfahren.

mfg Volker


Doch, ist es. Bei Nutzung eines ZV-Programms bekommt man im SealOne eine TAN angezeigt, die dann im Programm eingegeben werden muß.

Zitat aus einer Kommunikation mit der Seal One AG:

"Es ist korrekt, dass zur Nutzung über HBCI/FinTS Clients zusätzlich eine TAN eingegeben werden muss.

Die TAN hat jedoch keine Sicherheitsrelevanz, da durch den Knopfdruck bereits eine digitale Signatur erstellt wurde.

Die TAN dient lediglich zur Synchronisierung der Prozesse zwischen den HBCI/FinTS Clients und dem FinTS-Server der Bank."

Mit anderen Worten: Die TAN kommt von der Bank.

mfg Volker
Nemo
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 418
Dabei seit: 09 / 2004
Betreff:

Re: Die sichersten TAN-Verfahren fürs Onlinebanking

 ·  Gepostet: 20.10.2023 - 14:35 Uhr  ·  #10
Trotzdem ist es eine auftragsbezogene Transaktionsnummer. Und zumindest bei der Postbank führt die Eingabe eines falschen TAN-Wertes im Programm zu einer Abweisung wegen fehlerhafter TAN. Nur Bestätigung am SealOne ohne Eingabe der TAN führt nicht zur Ausführung des Auftrages.
Gewählte Zitate für Mehrfachzitierung:   0