Wie sicher ist beim OB das Captcha-Verfahren?

Hallo,

mich würde interessieren wie sicher das sog. Captcha-Verfahren im Bereich OnlineBanking ist.

Wie ist dieses Verfahren im Gegensatz zu HBCI Chipkarte, mTAN und eTAN-Plus zu sehen?

Anscheinend wird das Verfahren mit iTAN kombiniert und soll so sicher sein. (Beispiel: www.spardabank-augsburg.de).

Jede Bankengruppe bastelt sich ja zur Zeit ein vermeintlich sicheres System zusammen. In der Vielfalt der Variationen verliert der Kunde bald den Überblick. Was wird sich Eurer Meinung nach durchsetzen?

Kaum war z.B SmartTAN oder eTAN auf dem Markt spricht man schon nicht mehr davon. Auch mTAN setzt sich in der Masse nicht durch.

Das einzige Verfahren was seit Jahren als "sicher" gilt ist doch das Chipkartenverfahren. Wieso wird dieses Verfahren nicht gepuscht? An den Kosten alleine kannst doch nicht liegen - für ca. 50-70 EUR bekomme ich ein sicheres System und hab Ruhe.

Ist es wirklich billiger für die Rechenzentren andauernd an neuen Verfahren zu basteln, die dann doch nicht die gewünschte Sicherheit bringen und den Kunden nur noch mehr verunsichern?

Gruß
hbci-fan (immer noch)

Hi hbci-fan,

wie sicher das Verfahren ist, ist gar nicht die Frage, sondern wie hoch ist der Aufwand für einen Angreifer und wie hoch ist dabei seine Erfolgsquote. Wenn der Aufwand höher als der Erfolg ist, ist der Betrugsversuch für den Angreifer uninteressant. Das Captcha "verfahren" ist ein möglicher zusätzlicher Baustein und Versuch, den Aufwand zu erhöhen, ohne die Benutzerfreundlichkeit zu sehr ein zuschränken. Ob das damit gelingt ist eine andere Frage.

Da die ganzen anderen Zwieschrittverfahren recht jung am Markt sind, kann man jetzt sicher noch nicht davon reden, ob es sich in der Masse durch gesetzt hat oder durchsetzt.
Sm@rt TAN ist bei den Volks- und Raiffeisenbanken immer noch ein Thema, schliesslich ist das Produkt wohl der erfolgreichste TAN Generator im Bankenmarkt. (eTAN ist vom Grundprinzip übrigens fast das Gleiche).
Mit Sm@rt TAN plus gibt es zudem die nächste Ausbaustufe des TAN Generators, mit einer deutlich höheren Sicherheit, dafür allerdings nicht mehr ganz so simpel in der Nutzung.

Mit der Sicherheit der Chipkarte liegst Du bei den aktuellen Systemen übrigens völlig falsch! Die Chipkarte selber ist sicherlich das sicherste Legitimationsmedium, aber das brauche ich gar nicht angreifen um erfolgreich einen Betrugsversuch zu starten! Dazu müßten vorhandene Realtime Trojaner "nur" "leicht" modifiziert werden.

Gruß

Holger

Das ist doch nur dieser zusätzlich Zugriffscode, den ich abtippe oder?

Hat die Sparda noch eine Softwareschnittstelle zusätzlich zum Webfrontend und wird dort dann auf den Zugriffscode verzichtet? Letzendlich hilft dieser Zugriffscode doch nur gegen das vollautomatisierte Befüllen der Internetseite, aber nicht gegen das eigentliche Ausspähen der Daten.