Online-Banking: Forscher knacken photoTAN-Verfahren

Anzeige

Meine Online-Bank hat mich letzte Woche informiert, dass es die Papier-TANs bald nicht mehr geben will. Die EU habe das beschlossen und ab da gibt es nur sichere Verfahren.

 

Papier TAN ist am Ende. Man setzt bevorzugt auf Hipster Mist wie PhotoTAN. Freut mich das der Blödsinn geknackt wurde.

 

Ja, die EU hat halt nichts vernünftiges zu tun und beschließt daher einen Unsinn nach dem anderen.

 

Meine Bank setzt in Zukunft auf die SecureApp. Bin vorigen Monat selber umgestiegen.

 

Für die Photo-TAN nutze ich ein altes iphone 4 ohne SIM, ohne WLAN und ohne sonstige Apps. Sollen Sie mal versuchen zu knacken. Wenn dann müssten Sie an meinen Rechner kommen und da habe ich dann doch meine Zweifel. Online-Banking auf einem Smartphone ist für mich sowieso ein No-Go.

 

Aber auch schon lange auf HBCI

 

Ich auch. Kann den anderen Verfahren nix abgewinnen.

 

Alles, was elektronisch ist, kann gehackt werden - und wenn es eine Lücke gibt, dann hat man gleich Millionen von TANs. Bei der Papier-TAN müßte man dagegen jeden Brief manuell abfangen, öffnen, einscannen und einen neuen versiegelten Brief an den Adressaten schicken. Der Aufwand wäre im Regelfall viel zu hoch.

 

Ich nutze weiterhin HBCI mit Chipkarte. Was Sichereres gibt es nicht.

 

Aber sicher doch, nämlich das gute alte Papier-TAN.

Bei Deinem Verfahren ist soviel Software beteiligt, daß Sicherheitslücken zwangsläufig auftreten, und es sich für Hacker lohnt, Arbeit zu investieren.

Bei der Papier-TAN gibt es quasi nur das Hacken der Bankwebseite als Sicherheitsrisiko, aber das Risiko existiert bei jedem anderen Online-Verfahren ebenso.