Ich bin ratlos:

Einige Banken haben iTAN abgeschafft.
Andere sagen eine Abschaffung im nächsten Jahr voraus.
Noch andere wissen nicht, daß/ob iTAN abgeschafft werden soll.

Ich halte iTAN immer noch für ein zwar altmodisches aber ziemlich sicheres Verfahren, wenn man nicht so dumm ist, seine TANliste im Rechner zu speichern. Bei der Datenübermittlung können bei JEDEM Verfahren kritische Daten von kompetenten Leuten abgegriffen werden.

Weiss jemand, ob oder wann das iTAN Verfahren auf Grund von EU-Gesetzen oder Verordnungen abgeschafft werden soll? Im Internet sind dazu schon Beiträge seit 2011, aber konkrete Angaben finde ich nicht.

die Frage ist doch nicht, wann es über ein Gesetz oder EU o.ä. abgeschafft wird, sondern wann von den Banken.
es gibt alternative Methoden, hier sollte der User einfach aufgeschlossener sein

um welche Bank/Banken geht es konkret?

So richtig konkretb ist das ganze auch noch nicht...

Gemeint sind die Mindesanforderungen an die Sicherheit von Internetzahlungen - und
diese Verordnung wird gerade von den "Lobbyisten noch abgestimmt"...

https://www.bafin.de/SharedDoc…ungen.html

Noch ist da nichts fertig. Aber es ist klar, das sich die verschiedenen Häuser schon mal unterschiedlich darauf vorbereiten...

Od

Die Konsultation zu den Thema ist schon seit einiger Zeit abgelaufen, in sofern dürfte das Dokument auch in Kürze in Kraft treten. Den endgültigen Inhalt wird man bis dahin abwarten müssen. Das kann dann aber alles relativ schnell gehen, die Bafin gibt nur 6 Monate Zeit für die Umsetzung. Interessant dürften auch die Auswirkungen auf diverse Payment-Anbieter oder sogar FinTechs sein.

Altmodisch ja, Sicher nur noch gegen ganz alte Angriffe, die ggf. noch sporadisch vorkommen. Gegen heutige Angriffe ist die iTAN so nutzlos, dass man sie auch ganz weglassen könnte. Und die Lücke hat nichts mit speichern des TAN Bogens auf dem Rechner zu tun.

Ansonsten wie es hier schon geschrieben wurde, stehen aktuell Verschärfungen durch die Aufsichtsbehörden im Raum, bei denen diverse Sicherheitsverfahren auf der Strecke bleiben könnten. Vorreiter bei den Verschärfungen scheint in dem Fall mal die BaFin zu sein.

Viele Grüße

Holger

Und schon passiert. Das Rundschreiben 4/2015 (BA) - Mindestanforderungen an die Sicherheit von Internetzahlungen wurde veröffentlicht.

http://www.bafin.de/SharedDocs…nn=2818068



Damit ist das nun verbindlich gültig, oder? Das heißt, nach der gewährten 6-monatigen Übergangsfrist darf es keine TAN-Listen mehr geben, oder? Ich hätte zumindest nichts dagegen die Unterstützung von TAN-Listen aus unseren Apps komplett zu entfernen

Das hängt davon ab, was im Rundschreiben jetzt genau drin steht. Nachdem die BaFin aus allen möglichen Richtungen massiv für die ersten Entwürfe kritisiert wurde (sie hat nach Auffassung vieler Kommentatoren, die Vorgaben der EBA deutlich verschärft, wodurch die Anforderungen in Deutschland erheblich höher als im Rest Europas geworden wären), hat sie sich, wenn man dem Kommentar glauben schenken darf, komplett auf die original Vorgaben der EBA zurück gezogen. Die wird man jetzt vermutlich erst mal im Detail bewerten, dann weiß man, was es für das eine oder andere Verfahren in der Konsequenz bedeutet.

Viele Grüße

Holger

Danke erst mal für die Antworten. Ich glaube schon, daß neuere Verfahren sicherer sein KÖNNEN.

Als Behinderter habe ich aber ein Problem: SMS TAN geht, wie iTAN auch für Sehbehinderte und Blinde. Die iTAN Liste kann man scannen und sich vorlesen lassen, genauso wie SMS-TANs.

Aber ChipTAN oder pushTAN geht nicht. ChipTAN Generatoren sprechen nicht, pushTan ist nur mit Smartphones bedienbar, die für Blinde auch nur bedingt nutzbar sind, da sie keine Tastatur haben. Meine Bank, Die DKB bietet aber kein SMSTAN an.

Hat jemand eine Idee, wie man dennoch Onlinebanking erledigen kann?

Ich habe das Dokument gerade mal überflogen und sehe da den entsprechenden Punkt aus dem Entwurf nicht mehr. Ganz im Gegenteil, es wird auffallend oft das Wort "sollten" verwendet. Werden mit Sicherheit noch die Rechtsexperten der Banken rüberschauen müssen, aber das liest sich jetzt eher nach einer Empfehlung seitens der Bafin und nicht mehr nach einer Anweisung. Von TANs steht da gar nichts mehr. Das wäre ansonsten auch ein riesiger Wettbewerbsnachteil für europäische Payment Anbieter und auch für den Handel selber gewesen.

Ja, das ist tatsächlich ein Problem. Ich hätte jetzt spontan den Reiner Cyberjack Wave vorgeschlagen für ChipTan. Den kannst Du komplett über die Tastatur bedienen, allerdings fällt mir beim Blick auf das Gerät sofort auf, das er eine alles andere als barrierefreie Folientastatur hat, das wird auch nicht gehen.

Wie wär's mit FinTS mit einer FinTS-Karte? Die meisten Kartenleser haben eine normale Tastatur zur Eingabe der PIN mit so einem kleinen Knubbel auf der 5 damit man die auch blind bedienen kann. Wenn mich nicht alles täuscht bietet das auch die DKB an.

schönen Gruß

Christian

@chrissi
evtl. in Verbindung mit der passenden Software - tanJack easy TAN per USB Austausch - cyberJack go bzw. wave

@infoman: Aber auch mit Software muss man die TAN-Generierung mit Druck auf "OK" quittieren. Und das ist auf einer Folientastatur ohne haptischen Anhaltspunkt für einen Sehbehinderten recht schwer bis unmöglich.

schönen Gruß

Christian

Ich habe mir gerade beim Lesen gedacht, dass ich da doch mal was gesehen habe. Ich habe mal gesucht und das wieder gefunden. Es gibt ausdrücklich für Sehbehinderte einen entprechenden ChipTAN-Generator: Digipass 840A CV.



Zu beziehen ist er u.A. im Sparkassenshop. Näheres unter https://www.sparkassen-shop.de…-ezv,5138/

Ich denke, damit müßte ein Sehbehinderter zurecht kommen!?

Funktioniert aber nur bis zu einem bestimmten Grad einer Sehbehinderung. Als Blinder wird man es kaum schaffen das optische TAN Verfahren zu nutzen und ob die manuelle Eingabe dann noch praktikabel ist?

Soweit ich das gesehen habe, ist dieser Leser NICHT optisch. Die Eingabe ist mit fühlbaren Tasten sicher mindestens so gut zu schaffen, wie eine PC-Eingabe. Und die schafft zumindestens onlinewolff, sonst könnte er ja auch die Aufträge nicht eingeben, denk ich... Vielleicht äußert er sich hier ja noch, ob das für ihn eine machbare Alternative ist.