Banken ohne iTAN

Hallo,

für mein Referat benötige ich ein paar Informationen in der Hoffnung Ihr könnt mir helfen: Gibt es in Deutschland noch Banken, die nicht das Sicherheitsmerkmal iTAN nutzen?

Einige Bankbeispiele, die schon Security Tokens anbieten habe ich schon aufgenommen. Leider lässt sich fehlendes iTAN kaum recherchierchen.

Daher hoffe ich auf Euch!

Danke für Deine Antwort. Kannst du mir sagen welche sichereren Alternativen nach der iTAN kommen sollen und ein paar Beispielbanken nennen, die diesen iTAN noch nicht einmal eingeführt haben?

Hallo,

siehe mTAN / smartTANplus
z.b.: hier http://de.wikipedia.org/wiki/ITAN#Indizierte_TAN-Liste
http://de.wikipedia.org/wiki/HBCI

iTAN ist eh nicht wirklich sicherer als ne normale TAN




Gruß,
Vader

Hallo Mooner,

bitte bei der indizierten TAN nicht von sicher reden......
Im Ernst. Die indizierte TAN war als Kurzfristlösung gegen die ersten Phishingangriffe gedacht und da auch halbwegs erfolgreich.
Von den Zweischrittverfahren (Auftragseinreichung und Legitimation erfolgen in getrennten Schritten) dürfte die indizierte TAN die unsicherste Variante sein (Wobei die Unsicherheit beim System des Anwenders liegt!)

Sicher sind Zweischrittverfahren dann, wenn die Legitimation (TAN) einen Bezug zum Auftrag hat und der Anwneder diesen Bezug kontrollieren kann.
Das gilt z.B.
- für die mobile TAN, wenn Sie in der SMS neben der TAN auch die
Auftragsdaten aufgeführt sind
- Sm@rtTAN plus, hier werden in ein Lesegerät auftragsspezifische Daten eingegeben, auf dessen Basis die Chipkarte dann eine TAN errechnet, die nur für diesen Auftrag gilt. Sm@rtTAN plus und dessen Weiterentwicklung (bei der vereinfacht gesagt andere Daten zur TAN Berechnung variabel einfliessen -mal die Kontonummer und der Betrag mal andere Daten), werden auch chipTAN genannt, was der technische Name in der entsprechenden Spezifikation im ZKA ist.

Die indizierte TAN definitiv nicht eingeführt haben, alle Volksbanken und Raiffeisenbanken, die am Rechenzentrum GAD "hängen". Die Volksbanken und Raiffeisenbanken an der FIDUCIA haben eine "erweiterte Form der indizierten TAN im Einsatz, die genau das Problem der Kontrollmöglichkeit für welchen Auftrag die TAN denn gilt lösen soll.
Ansonsten fällt mir spontan die Citibank und die Nationalbank noch ein.

Gruß

Holger

Yay, für alle die es intressiert: iTAN Plus

leider Off-topic:



Aus eurer BPD

Was stimmt denn an der Aussage:
PIN/TAN: Indizierte TAN-Liste, Mobile TAN, TAN-Generator, TAN-Generator (optisch)
Chipkarte: DDV-1
nicht?

Es geht dabei ja nur um allgemeine Leistungsmerkmale der Bank, die sie selber preisgibt. Nicht das was der einzelne Kunde vertraglich freigeschaltet hat und somit nutzbar ist...