PC-Markt verliert immer mehr Kunden

Anzeige

Ich kann an einem Laptop gar nicht entspannt arbeiten. Das ist nichts für meine alten Augen. Es muss schon ne richtige Maschine mit großen Monitor sein.

 

Man braucht nur ein Formular auf eine Pseudo-Bankseite mit Sparkassenlogo zu setzen, dann geben die Leute ihre TAN-Liste bereitwillig komplett ein.

Aber selbst wenn ein etwas schlauerer Kunde vor dem PC sitzt, kann eine indizierte TAN beliebige Transaktionen zu einem beliebigem Zeitpunkt autorisierten. Dieselbe TAN ist gültig für eine 50€-Überweisung an die Telekom oder eine 9000€-Überweisung nach Übersee. Eine Überprüfung, welche Transaktion die spezifische TAN jetzt beim Bankrechner tatsächlich autorisiert, ist für den Bankkunden erst auf dem physischen Kontoauszug möglich. Und dann ist es zu spät.

Und deshalb wird das Verfahren jetzt auch verboten. Am Prinzip gute Hoffnung ist nämlich nichts sicher.

Die Transaktion wird von der Girocard verarbeitet und eine für diese Transaktion spezifische TAN generiert. Die Daten übermittelt der Bankrechner optisch an die Smartcard. Die Karte generiert dann passend zum Geschäftsvorfall, Empfänger und Betrag eine TAN. Der Bankrechner tut dasselbe. Und dann wird verglichen, ob es zusammenpaßt. Und damit der Kunde weiß, was der Bankrechner tatsächlich verarbeitet, wird auf dem Display des Kartenlesers die Transaktion nochmal angezeigt (gesteuert vom Chip der Girocard).

Das ganze ist komplett manipulationssicher, denn Smartcards sind sicher. Als SIM-Karten authentifizieren Millionen von Mobilfunknutzern. Es gibt keine bekannten Schwachstellen. Anders hingegen bei Internet, PCs und Smartphones, dort gibt es jede Menge. Dort werden zum Beispiel Bildschirmanzeigen manipuliert oder Transaktionen zwischendurch abgefangen und manipuliert. Und deshalb ist es sinnvoller die Smartcard den Job erledigen zu lassen.

Und nochmal: Der Kartenleser ist nicht der TAN-Generator.

 

Nicht sicherer (aber auch nicht unsicherer), sondern einfacher zu nutzen. Statt Batterien Strom vom PC und statt umständliches Fokussieren auf Strichcodes oder Bilder und anschließendes Abtippen einer Nummer nur die Bestätigung mit einem Tastendruck.

Nicht viel mehr als ein Strichcode oder Bild. Abgesehen davon arbeiten manche Geräte bereits mit USB.

 

Das würde genauso mit einem TAN-Generator passieren - nur kann man da unendlich viele TANs abgreifen.

Was sich auch jeder Kunde genau durchliest. Wie war das noch mit dem Prinzip Hoffnung?

chipTAN-Verfahren der Sparkassen ausgetrickst

Letztendlich hat jedes Verfahren seine Schwachstellen, und sei es nur der unaufmerksame Anwender.

 

Wenn ich mein Chromebook erwähne kommt meist die Frage "Was ist das denn?"

Soviel zu deinem: "natürlich wissen die das, sind ja nicht blöde."

Ich halte sie nicht für blöde wie du es sagst sondern nur für unwissend. Und mehr habe ich nie behauptet. Und das die allermeisten nicht wissen was ein Chromebook ist, das ist ein Fakt. Ist ja schließlich nicht jeder ein Nerd wie du es wohl bist.

 

Was machen Leute ohne Handy, wenn es die Papier TAN nicht mehr gibt?
Kartenlesegerät werden ja noch weniger haben

 

Da Du offensichtlich nicht nur weißt, was das ist, sondern sogar eines besitzt, bist Du der größte Nerd
(nicht übelnehmen )

 

Das mit dem Generator mache ich jetzt nur, weil seit Dezember 2018 eine SMS-Tan 10 Cent kostet...
Das war bequemer...

Durch das Gerät braucht es nun 2 mal diverse Hardware, was es sogar wesentlich sicherer macht!

An den PC-Monitor läßt sich das Gerät einfacher an die Streifengrafik halten als ans Handy, das meinte ich mit fisselig.

 

Die machen wieder alles am Schalter und verursachen den Banken Kosten.

Wenn man wenigstens sein Festnetztelefon mit SMS-Funktion angeben könnte (bei meiner Bank geht das nicht). Alternativ könnten Banken ja auch einen Sprachgenerator anbieten, der einen anruft und den Text vorliest (Alexa läßt grüßen).

Ja, das ist die größte Abzocke. Eine aufwendige Überweisung am Schalter ist bei vielen kostenlos, aber für eine popelige SMS wird mal eben abkassiert.

Allerdings kostet selbst das günstigste Gerät soviel, das sich für einen privat ein Lesegerät kaum lohnt, zumal dort zusätzlich laufende Kosten (Batterien, Defekt) entstehen. Da kann man besser trotzdem bei der SMS-TAN bleiben.