Hallo,

für mein Referat benötige ich ein paar Informationen in der Hoffnung Ihr könnt mir helfen: Gibt es in Deutschland noch Banken, die nicht das Sicherheitsmerkmal iTAN nutzen?

Einige Bankbeispiele, die schon Security Tokens anbieten habe ich schon aufgenommen. Leider lässt sich fehlendes iTAN kaum recherchierchen.

Daher hoffe ich auf Euch!

Hi Mooner,

es gibt genügend Banken, die keine iTAN anbieten! Und es gibt genügend Banken, die bereits an der Ablösung von der indizierten TAN arbeiten, da diese von Anfang an nur eine Kurzfristlösung war.

Gruß

Holger

Danke für Deine Antwort. Kannst du mir sagen welche sichereren Alternativen nach der iTAN kommen sollen und ein paar Beispielbanken nennen, die diesen iTAN noch nicht einmal eingeführt haben?

Hy Mooner,

eine detailierte Liste findest du hier:
http://subsembly.com/de/finbanks.html


Gruß

Maurice

Hallo,

siehe mTAN / smartTANplus
z.b.: hier http://de.wikipedia.org/wiki/ITAN#Indizierte_TAN-Liste
http://de.wikipedia.org/wiki/HBCI

iTAN ist eh nicht wirklich sicherer als ne normale TAN




Gruß,
Vader

Au weia, in der subsembly-Liste stimmt aber z.B. für uns schon mal nur die Hälfte. Wo kommen die Daten her?

Grüße

Hallo Mooner,

bitte bei der indizierten TAN nicht von sicher reden......
Im Ernst. Die indizierte TAN war als Kurzfristlösung gegen die ersten Phishingangriffe gedacht und da auch halbwegs erfolgreich.
Von den Zweischrittverfahren (Auftragseinreichung und Legitimation erfolgen in getrennten Schritten) dürfte die indizierte TAN die unsicherste Variante sein (Wobei die Unsicherheit beim System des Anwenders liegt!)

Sicher sind Zweischrittverfahren dann, wenn die Legitimation (TAN) einen Bezug zum Auftrag hat und der Anwneder diesen Bezug kontrollieren kann.
Das gilt z.B.
- für die mobile TAN, wenn Sie in der SMS neben der TAN auch die
Auftragsdaten aufgeführt sind
- Sm@rtTAN plus, hier werden in ein Lesegerät auftragsspezifische Daten eingegeben, auf dessen Basis die Chipkarte dann eine TAN errechnet, die nur für diesen Auftrag gilt. Sm@rtTAN plus und dessen Weiterentwicklung (bei der vereinfacht gesagt andere Daten zur TAN Berechnung variabel einfliessen -mal die Kontonummer und der Betrag mal andere Daten), werden auch chipTAN genannt, was der technische Name in der entsprechenden Spezifikation im ZKA ist.

Die indizierte TAN definitiv nicht eingeführt haben, alle Volksbanken und Raiffeisenbanken, die am Rechenzentrum GAD "hängen". Die Volksbanken und Raiffeisenbanken an der FIDUCIA haben eine "erweiterte Form der indizierten TAN im Einsatz, die genau das Problem der Kontrollmöglichkeit für welchen Auftrag die TAN denn gilt lösen soll.
Ansonsten fällt mir spontan die Citibank und die Nationalbank noch ein.

Gruß

Holger

Haqllo Vader,

Bei dem Thema finde ich Wikipedia ausnahmsweise nicht wirklich gut, da da ganz viele Halbwahrheiten bzw. diverse Altinformationen enthalten sind. Ich wollte mir eigentlich mal die Mühe machen, da selber mitzuwirken. aber die Zeit........

Gruß

Holger

Yay, für alle die es intressiert: iTAN Plus

@ Michael Döring

hatten wir schon mal in nem anderen thread, schau mal hier:
http://www.onlinebanking-forum…sc&start=0

leider Off-topic:



Aus eurer BPD

Was stimmt denn an der Aussage:
PIN/TAN: Indizierte TAN-Liste, Mobile TAN, TAN-Generator, TAN-Generator (optisch)
Chipkarte: DDV-1
nicht?

Es geht dabei ja nur um allgemeine Leistungsmerkmale der Bank, die sie selber preisgibt. Nicht das was der einzelne Kunde vertraglich freigeschaltet hat und somit nutzbar ist...

Mobile TAN und TAN-Generator bieten wir bislang noch garnicht an.
Und was nutzt jemandem die Info, dass es theoretisch möglich wäre, wenn wir es nicht anbieten?
Ist ja gut, dass man wenigstens diese Liste hat. Aber was eine Bank tatsächlich anbietet scheint sie nicht immer zu 100 % zutreffend auszusagen.
Wenn man es weiß, ist ja ok.

Grüße