Sichere Methode?

Zur manuellen Eingabe der Empfänger-Kontodaten und des Betrages.
Es entfällt das optische "auslesen".


Und wenn du es nicht merkst? Außerdem benötigt der Angreifer ja auch noch deine Zugangsdaten zum Online-Banking.

chipTAN und mTAN sind ähnlich sicher. Für mTAN benötigt man ein registriertes Handy, für chipTAN deine Bankkarte + Lesegerät.

>

Zur Erzeugung der TAN wird der Chip auf der Karte genutzt.

Aber alleine mit der TAN kommt man nicht weiter. Zusätzlich muss man ja ins Online-Banking, um überhaupt eine TAN eingeben zu können.

Benutzer KnuddelTim schrieb:

D.h. ich erfasse erstmal die Daten im Online-Forumular und dann nochmal auf dem Gerät? Das ist doch unpraktikabel.


Genauso kann ich auch nicht merken, dass mir meine Bankkarte gestohlen wurde.



Das habe ich bewusst außer Acht gelassen. Schließlich gehts ja um die Verbesserung der TAN-Nutzung. Auch bei der TAN-Liste brauche ich diesen Zugang.


Handy kann ich sperren lassen. Bankkarten können ohne mein Wissen kopiert werden. Es sei denn...


... der Chip ist wirklich noch kopiersicher! Wahrscheinlich auch nur eine Frage der Zeit. Aber wenn er wirklich z. Zt. noch kopiersicher ist, dann gebe ich Dir Recht und zumindest im Moment wären die Verfahren "ähnlich sicher".

Telly

der entscheidende Nachteil von mTAN ist immer noch dieses notwendige Zusatzgerät. Das Handy für mobileTAN hab ich in der Regel immer bei mir, wenn ich mal unterwegs von einem anderen Rechner eine Überweisung o.Ä. machen muss (oder im Urlaub bin, oder auf Dienstreise...) - alleine das spricht für mich schon für dieses System, deswegen hab ich mich auf dafür entschieden und nicht für mTAN, was meine Bank ebenfalls schon länger anbietet (Schön, dass die Postbank als Großbank jetzt auch mal endlich so weit ist wie die meisten kleinen Sparkassen und Volksbanken schon lange)

Was denn nun? m(obile)TAN oder chipTAN.

Für meinen Geschmack ist mTAN das bessere Verfahren (das die Postbank i.Ü. schon sehr lange und v.a. kostenfrei für den Kunden anbietet und für Beträge ab 1000 Euro sogar verpflichtend gemacht hat), da doch nahezu jeder ein SMS-fähiges Handy besitzt. Gerade wenn man unterwegs ist, oder von unterwegs Bankgeschäfte durchführen will, ist auch mTAN besser. Sonst muss ich ja nur auf Verdacht immer das chipTAN-Gerät mitnehmen (und dann weiß ein Dieb doch auch schon so einiges, wenn er mich ausraubt: Meine Bank, meine Kontonummer, er hat das chipTAN-Gerät).
Bei einem Handy weiß er noch nicht einmal, ob ich ein Girokonto habe und ob ich Online-Banking mache...


Benutzer niveaulos schrieb:

Benutzer chrschn schrieb:

ich nutze m(obile)TAN via SMS.


Wir reden beide vom selben. Das m(obile)TAN bieten nahezu alle Banken und Sparkassen ebenfalls schon lange an (und soweit mir bekannt auch überall kostenlos) - und ich halte es im Vergleich zum alternativen chipTAN für flexibler, einfacher und mindestens genauso sicher. würde deshalb nie auf die Idee kommen, mich für diese Extragerät zu entscheiden. Da sind in meinem ersten Post nur an einer Stelle die Begriffe kurz durcheinandergekommen.


Sag ich doch.


Das chipTAN-Gerät ist unabhängig von der Bank und kann mit jedem dafür freigeschaltetem Konto genutzt werden. Durch das chipTAN-Gerät weis der Dieb also weder Kontonummer noch Bank. Die erfährt er (genauso wie das chipTAN-Gerät im Einsatz) erst duch die EC/Bank/Maestro/Sonstwas-Karte die jedesmal in das Gerät gesteckt werden muss. Insofern ist diese
Sicherheitsanmerkung nicht so ganz richtig bzw. unterscheidet sich bei beiden Systemen nicht wirklich. Das Problem ist dann eher die mitgeführte Bankkarte. Um auf Nummer sicher zu gehen müsste ich aber beim chipTAN-Verfahren eigentlich Bankkarte & chipTAN-Gerät immer an unterschiedlichen Orten aufbewahren und beraube mich dann nochmals um ein Stück Flexiblität.

Was mich beim mTAN-Verfahren hingegen persönlich arg stört ist folgendes: Alle Banken sperren, falls man dieses Verfahren nutzt, das mobileBanking über eine Smartphone-App bzw. über eine mobile Webseite. Es ist dann nur noch Kontoeinsicht möglich, aber keine Überweisung. Angeblich aus dem Sicherheitsgrund, weil sonst TAN-Zustellung und Banking auf demselben Gerät genutzt würden und der Dieb somit mit einem geklauten Telefon leichter auf das Konto zugreifen könnte. Irgendwie ist mir das nicht wirklich einleuchtend. Wo ist denn bitteschön der Unterschied ob der Dieb, nachdem er mir mein Telefon geklaut hat, versucht von meinem Handy auf mein Konto zuzugreifen (wozu er ja auch erstmal die Login-Daten benötigen würde) oder ob er sich nun einfach in ein Internetcafé setzt und es von einem dortigen Rechner aus macht??

Ist wohl dafür gedacht, wenn die optische Erfassung nicht klappt. Sehe das auch so.

>> Und wenn du es nicht merkst?

Darauf wollte ich hinaus.


chipTAN ist keine Verbesserung zur m(obilen)TAN, nur ein weiterer Weg. Vorteil ggb. der TAN-Liste/iTAN ist aber der Ausschluss von Man-In-The-Middle Angriffen, da dir das chipTAN Gerät noch einmal die Überweisungsdaten der Transaktion anzeigt.


Persönlich favorisiere ich auch die mobileTAN, da ich nicht nur das Handy sperren lassen kann, sondern auch ein Handy wieder "deaktivieren" kann. Ich habe mehrere Nummern hinterlegt, so dass ich bei Verlust flexibel walten kann. Zudem nutze ich die Bankkarte nicht, dafür nutze ich ein anderes Konto.

Das Kopieren des Chips bzw. der enthaltenen Information ist sehr sehr sehr viel aufwendiger als das blose Auslesen von Information eines Magnetstreifens.

Benutzer Telly schrieb:


Das bezieht sich auf die Daten aus dem Magnetstreifen. Die Crypto-Chips (der zusätzlich zum Geldkarten-Chip drauf sitzt, bzw. als zusätzliche Funktinoseinheit auf den Geldkarten-Chip mit draufgepackt wird) auf der Geldkarte sind hingegen noch recht neu. Aktuell können ihn die "bad guys" wohl noch nicht kopieren. Wobei ich befürchte, dass es ihnen in absehbarer Zeit gelingen wird. Dass sich der Chip nach dem Jahr-2010-Problem im Geldautomaten sogar umprogrammieren ließ, stimmt mich hier nicht gerade zuversichtlich. Womöglich schaffen auch manipulierte Kartenterminals irgendwann die Umprogrammierung :-(


Aktuell schon. Vor allem braucht der Angreifer nicht nur die TAN, sondern auch noch die PIN, die ja nicht auf der Karte steht. Und die aktuell beliebte Methode, in einem Phishing-Formular eine PIN und eine TAN abzufragen und mit denen dann Unfug anzustellen, klappt künftig nicht mehr, weil es keine allgemeinen TANs mehr gibt. Insofern ist die chipTAN bezüglich der heutigen Standard-Angriffe sicher. Wie lange das hält, bleibt abzuwarten.


Kai