Online-Banking: Forscher knacken photoTAN-Verfahren

Anzeige

Bei dem Chiptanverfahren kann man eben mittels Trojaner nicht ausgetrickst werden, weil man dann erst keine gültige Tan erhält.

Man kann bei Papiertan die Daten kontrollieren, aber das bringt nichts wenn die Tan abgegriffen wird.
Gut, ich verwendete bis vor ein paar Jahren ebenfalls nur Papiertan bzw. iTan und hatte damit nie Probleme. Wenn man, wie Du bereits geschrieben hast einige Sicherheitsaspekte berücksichtigt ist dieses Verfahren ziemlich sicher.
Nur es zahlen auch EDV-technische Laien mittlerweile Online, diese sind mit dem Chiptanverfahren am Besten geschützt.

 

Für einen Angriff ist es vollkommen egal, wie lange die Software online ist. Es geht nur darum, die Daten abzugreifen und ggf. zu manipulieren - und da ist es egal, ob Du für die Eingabe einer TAN 15 Minuten online bist oder Deine Software dafür 1 Millisekunde benötigt.

 

Das bringt dem Betrüger aber in diesem Fall nichts, da er mit der generierten Tan nichts anfangen kann.

 

Und wenn ich bei der Papier-TAN auf einer gefälschten Seite lande, wird meine Brain-App diese nicht akzeptieren, da diese ihr unbekannt sein wird. Wo ist also die erhöhte Sicherheit?

 

Tatanga: ChipTAN-Trojaner räumt Konten ab

 

Was für eine Brain-App? Reden wir nicht über Papier-TANs?

 

Das war aber schon 2012 und liegt außerdem in der Dummheit des Nutzers geschuldet. Mir ist jetzt aber immer noch nicht klar, wie dies funktionieren könnte außerdem wird diese anscheinliche Sicherheitslücke nicht mehr vorhanden sein.

Aber Dein Beispiel zeigt, dass es eine 100% Sicherheit nicht geben kann, sondern nur sicherer und weniger sicher.
Ich vergleiche das immer mit Verhütungsmittel. Hier gibt es viele am Markt von wenig sicher bis sehr sicher. Die Pille gilt als sicherstes Mittel, trotzdem kann man(Frau) hier auch schwanger werden.
Die einzigste Sicherheit liefert hier Enthaltsamkeit, auch beim Onlinebanking.

 

Brain = Gehirn

 

Das Problem ist, dass die Seiten mittlerweile täuschend echt kopiert werden. Da kann die Brain-App(tolles Wort ) schon mal versagen.

 

Eben, Sicherheitsprobleme gab es dort auch schon schnell nach der Einführung.

Wie beim Papier-TAN und jedem anderen Verfahren.

Und warum verwendet man nicht auch hier einfach das gute alte Kondom?