Hallo,

bin schon seit einiger Zeit eifriger Mitleser hier.

Jetzt muss ich mich mal direkt an euch wenden. Meine örtliche Sparkasse (Kreissparkasse Ostalb) bietet seit kurzem ein Homebanking Sicherheitspaket an.

Dieses beinhaltet: StarMoney 6.0 (inkl. zukünftiger Updates), den Kartenleser cyberjack, die Chipkarte und Gdata Internetsecurity (inkl. Updates). Das alles soll monatlich 6,99 Euro kosten.

Zu finden unter: www.ksk-ostalb.de

Nun bin ich mir nicht sicher, ob das was taugt. Da ich nicht gerade ein Profi in solchen Dingen bin, dacht ich mir ich frag mal ein paar kompetentere Leute

Bisher habe ich Avira + installiert und betreibe das OnlineBanking mit PinTan über die Homepage meiner Spk. Bin schon länger am überlegen mir die Chipkarte zu holen, habs aber immer etwas auf die lange Bank geschoben.

Was meint ihr? Lohnt sich das Paket? Was ist von diesem Gdata zu halten, ist das wirklich besser als Antivir, oder kann ich mein kostenloses Antivir behalten? StarMoney soll ja wirklich nicht schlecht sein, wäre ja auch dabei.

Würd mich über ein paar Meinungen freuen.

Hi donpadre,

ich will mal versuchen, auf deine Fragen eine Antwort zu finden.
Zugegebenermaßen ist das nicht einfach, und es wird garantiert auch andere Meinungen geben

Zuerst: Was ist "Sicherheit"?
Es ist keinesfalls etwas, was man einmal kauft und dann auf ewig besitzt. Es ist ein Prozess, und dieser will gehegt und gepflegt sein. Oder andersrum: es ist die Monentaufnahme eines Zustandes.

Fangen wir mit der "Sicherheitssoftware" an.
Ich werde dir keine bestimmte empfehlen. Schau in diverse Zeitschriften und informiere dich. Die eine Z. wird von der Firma "gesponsert" und die andere von einer anderen. Aber irgendwie kannst du dann einen Trend entdecken. (Beide Produkte sind aber wirklich gut, Antivir ist eben ein reiner Virenscanner und völlig ausreichend für private Nutzer.) Auch zum Thema "Firewall" (in den Sicherheits-Komplettpaketen enthalten) gibt es auch unter Fachleuten sehr unterschiedliche Meinungen. Ich persönlich nutze (wenn ich denn mal die WinDOSe boote) die XP-eigene, die zur Abwehr ankommenden (ungewollten) Traffics völlig ausreicht. Von Programmen, die abgehenden Traffic filtern halte ich nichts. Weil der zu Beginn vorhandene Schutz durch die Unkenntnis der Nutzer meist nach kurzer Zeit "wegkonfiguriert" wurde. Und weil die meisten böswilligen Programme die Schutzprogramme deaktiviren können.

Zum Homebanking-Programm mit HBCI (also Chipkarte):
Du wirst sicherlich schon im Forum gelesen haben, dass die Nutzung von HBCI ggw. der Königsweg bei der Sicherheit im Homebanking ist. Durch die Nutzung von asymmetrischer Kryptologie und der Verwendung einer Smartcard mit einem "mit an Sicherheit grenzender Wahrscheinlichkeit" nicht auslesbaren privaten Schlüssel hast du das ggw. sicherste, was für den privaten Kunden auf dem Markt ist. Also unbedingt zu empfehlen. Ich gehe dabei davon aus, dass deine Bank dir nicht nur das Paket, sondern auch das Banking mit HBCI anbietet ... .
Der genannte Kartenleser - wenn es das Class2-Gerät mit Tastatur ist - ist ebenfalls ok.

Auch, was das Bankprogramm an sich betrifft, will ich dich wie beim Virenscanner nicht beeinflussen. Hier hilft nur emsiges Lesen im Forum. Ein Nutzer von moneyplex (wie ich) wird dir dieses empfehlen, ein Nutzer von StarMoney eben dieses und ein weiterer jenes. Schau dich um, lese die Meinungen und entscheide dich. So richtig falsch machen kannst du nichts.

Zum Paket deiner Bank:
Google ist dein Freund. Er wird dir sagen, was die Bankprogramme, die Kartenleser, die Smartcard und die "Sicherheitsprogramme" in der Anschaffung und in den Updates kosten. Und dann rechne nach. In meinem Fall wäre es nach einem Jahr bezahlt, natürlich ohne die Updates.

Ja, das war die Meinung des zufriedenen Users eines bestimmten Bankprogrammes, eines langjährigen Fachmannes auf dem Gebiet der IT-Sicherheit und KEINES Bankers.

MfG Peter

Hi Peter,

da ich auch kein Banker bin, sondern nur in einer Bank arbeite:
Klasse erklärt! Vor allem die Einstellung zur Firewall gefällt mir! Ich halte es fast genau so, lasse den eingehenden verkehr aber von meinem Linuxserver filtern. Ansonsten: Der Cyberjack ist mindestens ein Klasse 2 Leser, da Reiner keine Kartenleser ohne sichere PIN Eingabe herstellt.

Gruß

Holger

Danke, Holger.
Habe den "Banker" auch auch genau so gemeint, wie du es verstanden hast
Ja, bei der Menge an Kartenlesern, die mir so durch die Finger gehen, kann man schon die Übersicht verliegen. Und wir benutzen (wegen SigG) ja grundsätzlich nur Klasse 2 oder 3.
Und ansonsten 98%iger Linuxnutzer. Und mein Router ist ein schnuckeliger IP-Cop, mit einer wirklich festen "Festplatte", die mal in einem Fotoapparat steckte (1 GB CF), untertaktetem Prozessor und absolut keinem Lüfter. Dafür VPN, IDS und und und. Das lässt keine Wünsche - vor allem keine nach einer Desktop-"Firewall" - offen.

MfG Peter (aber jetzt läuft es aus der o.g. Frage.)