Online-Banking: Forscher knacken photoTAN-Verfahren

Anzeige

Das einzige was bei HBCI mit Chipkarte Geld kostet ist das Lesegerät. Ansonsten habe ich keine weiteren Kosten. Meine Überweisungen mache ich nur von Zuhause von einem einzigen PC. Da bin ich noch altmodisch.

 

Ich nutze gerne PhotoTAN und war aber noch nie bei Facebook, Whatsapp oder Paypal. Und das hat einen pragmatischen Grund: Die Papier TANs waren mir umzuständlich und daher entschied ich mit für PhotoTAN weil ich dort nichts suchen muss. Die PhotoTAN-App bei mir ist auf einem Handy welches ausschließlich nur wegen der App genutzt und nicht aus dem Haus geht. Wichtig waren mir auch diese 2 getrennten Wege der Übertragung der Daten.

 

Und die Kartengebühren... aber unterm Strich ist das deutlich weniger wie ohne Onlinebanking seine Überweisungen und Daueraufträge zu tätigen!

 

Du weißt aber schon, dass das Papier-TAN verfahren das Unsicherste überhaupt ist, oder?
Es reicht schon, in Deinem Rechner einen Trojaner einzuschleusen und schon kann Deine Tan abgegriffen und missbraucht werden. "Die Man in the Middle" Methode ist hier sehr erfolgreich.
Ich verwende nur noch das Tanverfahren mit einem mit meiner EC-Karte gekoppelten Offline-Generator.
Was sicheres gibt es derzeit nicht. Alle anderen Verfahren haben so ihre Lücken.

 

Die PhotoTAN mit ausgeschaltetem Wlan IST praktisch ein Offline-Generator!

 

Das stimmt natürlich

 

Ich weiß zwar nicht wie dein Offline-Generator funktioniert, aber bei der PhotoTAN ist das Handy praktisch mit dem Account "verheiratet" da zur Aktivierung der App ein Strichcode in einem Schreiben der Bank (per Post zugeschickt) aktiviert werden muss. Geklaute bzw. frisierte Zugangsdaten würden auf ein anderes Handy also gar nicht funktionieren -selbst wenn man alle Passwörter hätte.

 

Der Generator funktioniert nur mit Deiner EC-Karte, ansonsten werden natürlich keine gültigen Tans generiert.

 

Also nehmen sich beide Verfahren nicht viel -wenn man Handy stets ohne Wlan für die TANs nutzt und immer zu Hause läßt. Hier hat aber das PhotoTAN insofern die Nase vorn, da man den alias "Offline-Generator" auch als Handy nutzen kann...

 

Nutzt man es als Handy ist ja man ja wieder Online.