mobileTAN FIDUCIA Raiffeisenbanken - gut oder schlecht?

Kommt die mobileTAN bei der Sparkasse eigentlich auch? Die Postbank hat die mobileTAN glaub auch schon im Einsatz?

Sorry, ELDI, da muss ich definitiv wiedersprechen. Ich weiss nur nicht ob es sinnvoll ist, hier gleich alle Details in die Öffentlichkeit zu stellen.

Die iTAN ist keine Dauerlösung, da sie gegen MITM keinen weitergehenden Schutz beiten kann.

sorry - muss natürlich heissen ".... jeweils nur für die von mir eingegebene Transaktion..."

Von was für einem mTAN-Verfahren sprechen wir gerade eigentlich, wo es doch mindestens 3 mTAN-Lösungen gibt?

1. einfach nur eine SMS mit TAN aufs Handy
2. SMS mit TAN und Empfängerdaten
3. Handy dient als TAN-Generator

Bei den SMS-TAN Verfahren muß man doch eigentlich ehrlicherweise sagen, dass sie nicht sicher gegen MITM sind, jedoch eine zusätzliche Möglichkeit zum Aufdecken des Angriffs bieten. Nur kann mMn ein SMS-TAN Verfahren nie komplett ein anderes Verfahren komplett ablösen, da einige immer noch kein Handy haben, aber auch ein großer Teil mit allem was über telefonieren hinaus geht mit einem Handy einfach überfordert sind. Daher sehe ich als Zielgruppe für mTAN lediglich die Technikverspielten.

Die Zahl 80 Mio Handys ist mir bekannt, allerdings sollte man auch die Nutzung mit einbeziehen und viele haben ja auch 2-3 Handys. Viele Handys liegen auch monatelang nur in der Schublade, weil sie lediglich der Erreichbarkeit im Kleingarten, Feriengrundstück oder Urlaub dienen. Aus dem eigenen Verwandtenkreis weiß ich nur zu gut, dass sehr viele die nicht mit dem Handy aufgewachsen sind und es eben nicht regelmäßig nutzen mit einer SMS einfach überfordert sind. Bei den jüngeren brauch man sich darüber sicher keine Gedanken machen, allerdings bilden die auch nur eine kleine Gruppe der Onlinebanker.

Sicherheit ist wie immer relativ... Du schreibst du mußt die Daten kontrollieren, ist es nicht eher so, dass du sie kontrollieren kannst und gerade dieses können ist mMn das Problem. Wer auch sonst seine TANs, iTANs oder was auch immer nach belieben im Internet verteilt, gibt auch nix darauf, wenn dort andere Daten stehen oder ihm mitgeteilt wird, dass diese Daten aufgrund von Problemen im Rechenzentrum falsch sein können. Es gibt eben genug, die nicht mitdenken und dazu müssen genau die Nichtdenker gezwungen werden.

btw iTANs sind genauso sicher, wenn man nur ein paar Grundregeln beachtet

Nur kann man diese Quote wirklich 1:1 vergleichen, wo einmal die Nutzergrupper deutlich kleiner ist und vermutlich auch technisch versierter ist, eben nicht die typischen Phishingopfer

Captain FRAG, das sehe ich auch so. Mehr Sicherheit kann ich mir nicht vorstellen. Wenn man die Kontonummer und den Betrag in der sms nicht kontrollieren kann - dann weiss ich auch nicht.

zu Raimund Sichmann:

Du sagst langfristig könnte nur ein Hardware Gerät wie z.B. Chipkartenleser Sicherheit bieten.... Das ist aber nicht so ganz einfach, weil ich viel unterwegs bin und auch unterwegs Homebanking machen möchte - muss. Ausserdem benötigt der Chipkartenleser immer auch eine Software, da muss ich dann wieder Updates machen usw.. und das ganze ist wie gesagt nicht mobil.

Ausserdem denke ich das viele Leute nur ein paar Überweisungen pro Monat machen und stellt sich dann schon die Frage ob ich mir ne Chipkarte und nen Leser kaufe und den dann noch installieren lasse....

Die mTAN ist hingegen Idiotensicher - ok ich weiss es gibt immer wieder mal Spezialisten .-) aber die haben es dann tatsächlich nicht besser verdient.

Zu Stoney:

Du sagst die iTAN ist genauso sicher, wenn man nur ein paar Grundregeln beachtet....
Ich finde: Genau das ist der Vorteil der mTAN ich muss eigentlich keine Grundregeln beachten ausser in der SMS und Kto und Betrag kontrollieren... Das macht für mich die Sache recht handelbar. Ausserdem hab ich mein Handy immer dabei und somit auch meine mTAN.
Das ist bei der iTAN ja nicht so - die liegt daheim neben dem PC ( äh meine natürlich im Tresor .-)

Zu der Zahl der Handys: Du sagst manche Leute haben mehrere Handys und manche lassen es nur in der Schublade liegen drum darf man die Zahl mit 80 MIO + Handys nicht für voll nehmen... Du berücksichtigst allerdings in deiner Argumentation nicht, dass nur ca. jeder 4. Homebanking macht (sagen zumindest die Computerzeitschriften )... und ich denke das sind dann auch die Leute die ein Handy bedienen können. Sogar meine Eltern haben das drauf .-)

Ausserdem ist die iTAn nicht gegen Pharming gewappnet was ja bei der mTAN nicht ins Auge gehen kann - soweit mir gesagt wurde.

Oder liege ich da falsch?

Grundsätzlich sicherlich wahr, aber wenn man die momentane Entwicklung der Signatur so betrachtet, seh ich uns davon noch Lichtjahre entfernt... :?

So lange wird der Einsatz der qualifizierten Signatur in einem Internet Banking System nicht dauern...das kann ich dir versprechen.

Nur sind die Kosten dafür immens hoch, ein Privatkunde wird das ganz sicher nicht nutzen wollen.

Zudem:
Wenn ich vom minimierten IQ des Nutzers ausgehe, kann ein Trojaner ebenso das ÜW-Formular im Internet-Banking ausfüllen, absenden und auf Freigaben mittels PIN warten. Irgendwer macht das...

Auf die Kostengeschichte wollt ich ja raus. Wenn der Leser ab Werk eingebaut ist wird die Verbreitung entsprechend größer und die Teile werden billiger.
Leiderleiderleider halte ich dafür fünf Jahre für eher optimitsich geschätzt.
Aber kommen wirds !!!!