Zwei- und Drei-Schritt-Verfahren

Matthias23

Benutzer

Geschlecht: keine Angabe
Herkunft: Frankfurt
Beiträge: 49
Dabei seit: 10 / 2005

Betreff:

Zwei- und Drei-Schritt-Verfahren

· Gepostet: 24.02.2006 - 13:05 Uhr · #1

Hallo.

1.) Welche PIN/TAN-Verfahren fasst man unter dem Begriff Zwei-Schritt-Verfahren zusammen? iTAN ....?

2.) Welche PIN/TAN-Verfahren werden als Drei-Schritt-Verfahren gekennzeichnet? eTAN, mTAN ....?

Viele Grüße

Matthias

Stoney

Benutzer

Geschlecht: keine Angabe
Beiträge: 931
Dabei seit: 07 / 2004

Betreff:

Re: Zwei- und Drei-Schritt-Verfahren

· Gepostet: 24.02.2006 - 13:12 Uhr · #2

Drei-Schritt-Verfahren? Kann ich mir gar nix drunter vorstellen... Meinst du vielleicht Zwei-Schritt gegenüber Zwei-Wege-Verfahren?

eTAN und mTAN sind nur eine elektronische iTAN, wobei bei mobileTAN/SMS-TAN zwei unabhängige Wege (Internet/SMS) genutzt werden.

Matthias23

Benutzer

Geschlecht: keine Angabe
Herkunft: Frankfurt
Beiträge: 49
Dabei seit: 10 / 2005

Betreff:

Re: Zwei- und Drei-Schritt-Verfahren

· Gepostet: 24.02.2006 - 14:00 Uhr · #3

Gut, Zwei-Schritt-Verfahren sind also die einfachen iTAN, eTAN und mTAN-Verfahren.

Drei-Schritt-Verfahren habe ich im Zusammenhang mit einem Challenge-Response-Verfahren auf Basis einer eTan/Sm@rt-TAN gehört.

Hierbei wird wohl auf der Grundlage der Auftragsdaten, wie bei iTAN und mTAN, eine Nummer von der Bank generiert, die der Kunde um Stellen der Empfängerkontonummer ergänzt und in einen TAN-Generator eingibt. Der Generator errechnet aus den Daten des SECCOS-Chip die TAN, die der Kunde dann zu Bestätigung verwendet.

Sind eventuell noch andere Verfahren, die letztgenannten Prinzip entsprechen, bekannt?

subsembly

Benutzer

Geschlecht: keine Angabe
Herkunft: München
Homepage: subsembly.com/
Beiträge: 4559
Dabei seit: 11 / 2004

Betreff:

Re: Zwei- und Drei-Schritt-Verfahren

· Gepostet: 24.02.2006 - 14:03 Uhr · #4

Deiner Beschreibung nach würde ich das auch unter 2-schritt-TAN-Verfahren (Challenge/Response) einordnen.

klopfer

Betreff:

Re: Zwei- und Drei-Schritt-Verfahren

· Gepostet: 24.02.2006 - 14:08 Uhr · #5

Zitat geschrieben von Matthias23

Hierbei wird wohl auf der Grundlage der Auftragsdaten, wie bei iTAN und mTAN, eine Nummer von der Bank generiert, die der Kunde um Stellen der Empfängerkontonummer ergänzt und in einen TAN-Generator eingibt. Der Generator errechnet aus den Daten des SECCOS-Chip die TAN, die der Kunde dann zu Bestätigung verwendet.

aah, mein Lieblingsthema....

Der "Tan-Generator" ist der SECCOS-Chip auf der Karte. Der Chip errechnet mit den Daten aus dem "Eingabe-/Ausgabegerät" die benötigte TAN.

Das, was Du oben als TAN-Generator bezeichnest ist ein "dummes"/"blödes" Eingabegerät und Ausgabegerät.

Leider hat sich im allgemeinen Sprachgebrauch das "Lesegerät" fälschlicherweise als TAN-Generator durchgesetzt.

Verstehe das bitte nur als "Hinweis".

Holger Fischer

Benutzer

Geschlecht:
Herkunft: Korschenbroich
Alter: 53
Beiträge: 6190
Dabei seit: 02 / 2003

Betreff:

Re: Zwei- und Drei-Schritt-Verfahren

· Gepostet: 24.02.2006 - 14:34 Uhr · #6

Hallo Matthias,

ein Zweischrittverfahren hat erstmal nichts mit der verwendeten Absicherung (iTAN, mTAN, etc.) zu tun, sondern beschreibt eine Prozess.
Beim Einschrittverfahren werden Auftrag und Legitimierung in einem Schritt übertragen. Beim Zweischrittverfahren hingegen werden die Legitmationsdaten und die Auftragsdaten getrennt eingereicht.

D.h. im Ersten Schritt wird der Auftrag oder ein Teil des Auftrags eingereicht und im Zweitenschritt dann die dazugehörige Legitmation (entdweder jetzt zusammen mitr dem Auftrag, oder mit einer Auftragsreferenz). Wie dieses Zweischruittverfahren aussieht ist abhängig von der Prozessvariante, nicht vom Legitimationsmedium. Ein Zweischrittverfahren funktioniert auch mit der klassichen TAN!

Ein Dreischrittverfahren gibt es meines Wissens nach nicht (ich wüsste auch keinen zusätzlichen Schritt, der hier irgendeinen Mehrwert bringen könnte)

Gruß

Holger

Matthias23

Benutzer

Geschlecht: keine Angabe
Herkunft: Frankfurt
Beiträge: 49
Dabei seit: 10 / 2005

Betreff:

Re: Zwei- und Drei-Schritt-Verfahren

· Gepostet: 24.02.2006 - 15:25 Uhr · #7

Vielen Dank für die Klarstellung.