Online-Banking: Forscher knacken photoTAN-Verfahren

Anzeige

Das hatte Martyn hier schon mal erläutert, es ist einfach praktischer.

Unwesentlich mehr Zeit? Man muß ein Gerät vorhalten bzw. mitnehmen (Diebstahlgefahr), dieses pflegen usw.

Welchen für mich spürbaren Vorteil hat die ChipTAN, um ein höheres Risiko einzugehen?

Selbst in dem Fall, wo jemand fahrlässigerweise alle 100 Papier-TANs auf einer Webseite eingegeben hat, mußte die Bank das Geld zurückzahlen. Das Risiko ist für den Kunden also viel geringer, da bei vermeintlich(!) sicheren Verfahren die Beweislast gerne auf den Kunden verlagert wird (siehe Abbuchungen mit geklauten EC-Karten).

 

Ich glaube FilmFan wir kommen hier nicht weiter, da unsere Positionen zu fest gefahren sind.
Ich werde mal schauen ob man Statistiken über missbräuchliche Überweisungen findet, denke aber eher nicht.
Die Fakten sprechen meiner Meinung nach klar gegen Papiertan und für Chiptan, da Chiptan nachweislich, lt. verschiedener Experten das Sicherste Verfahren ist. Mir wäre kein Experte bekannt, welcher dies anders sieht und Papiertan bevorzugt.

 

Da derzeit immer mehr Handys mit Fingerabdrucksensor auf dem Markt kommen, kann ich mir sehr gut vorstellen dass den Fingerabdruck auch Bank-Apps nutzen werden. Insofern entwickelt sich Sicherheit ständig weiter unddas Ende der Fahnenstange ist langst nicht erreicht...

 

Ja, laut den Experten der Banken - damit man das Risiko auf den Kunden abwälzen kann.

Übrigens waren laut Experten auch AKWs sicher - und trotzdem gab es Tschernobyl und Fukushima. Und laut Blüm waren auch die Renten sicher. Usw.

 

Ja, die vermeintliche Sicherheit entwickelt sich immer weiter:

Samsung Galaxy S6 & Honor 7: Finger­abdruck­scanner gehackt
Chaos Computer Club: CCC hackt Fingerabdruck-Scanner des iPhone 5S
Fingerabdruck-Sensor im iPhone 6 ist unsicher

 

Die Wahrscheinlichkeit sinkt, dass jemand sich Zugang zu meinem Rechner verschafft, je kürzer ich online bin.
Vorausgesetzt, ich habe keinen Trojaner, aber der läuft auf Linux eh nicht.

 

D. h. Deine Banksoftware schaltet ein Relais, welches das LAN-Kabel (oder WLAN) jeweils physikalisch ein- und ausschaltet? Und woher weißt Du, daß das nicht ein anderes Programm auf dem Rechner ebenfalls macht?

Du bist online, sobald Dein Rechner mit einem Netzwerk verbunden ist. Da spielt es keine Rolle, ob ein Programm sich eine Millisekunde lang mit irgendetwas verbindet oder der Browser 1 Stunde offen ist.

 

Das kapieren hier aber einige nicht.
Außerdem ist die sicherste Variante zur Bank zu gehen und den Papierträger auszufüllen und am Schalter abzugeben.
Dabei läuft man aber Gefahr vom Auto überfahren zu werden oder sich den Fuß zu brechen.

 

Außerdem könnte man Dein Kind entführen und Dich zwingen, 1 Mio. Euro zu überweisen - da ist es dann vollkommen egal, welches TAN-Verfahren Du verwendest.

 

Den Smart Phone Apps traue ich auch nicht so recht. Wohl möglich noch über ein unbekanntes WLAN, aber Zuhause mit einem Rechner mit aktueller Soft mache ich das schon lange. Mir fällt auf, dass Deutschland da noch ziemlich rückständig ist. Mich ärgert immer, wenn einer im Supermarkt seine Karte zückt und dann noch unterschreiben muss. Verlorene Zeit! Und Verkäufer wollen häufig die Unterschrift checken, wo man doch per PIN abschliesst. Aus einem Geldautomaten kommt schliesslich auch kein Männchen, um die Identität zu verifizieren