Sicherheit von Zugangsdaten im Onlinebanking

Anzeige

Sparkasse_HBCI-Ende 01/2019_Kontoauszüge & SM - Die StarMoney Community
Hier noch mal ein anderer Thread im StarMoney Forum.
Dort hat ein Sparkassenkunde einen Brief erhalten, wonach das HBCI-Verfahren zum 31.12.2018 eingestellt wird.
Die Schnittstelle soll jedoch weiter bestehen bleiben, wo man die vorhandenen Geräte per USB weiter nutzen kann, allerdings dann mit ChipTAN Verfahren.
Bei mir wäre das der Cyberjack RFID Comfort, der ein mittels ChipTAN Update und dem aktuellen StarMoney 11 wohl weiter verwendet werden kann.
REINER SCT - Informationen zum chipTAN USB Verfahren

 

Wie gesagt das Chip/TAN Verfahren ist mir viel zu umständlich.
Was die da mit den Kontoauszuügen für ein Problem haben, verstehe ich nicht. Die erstellt Starmoney doch selbst. Die Originalen werden mir auch per E-Mail zugeschickt, allerdings auf der Homepage von der Sparkasse wo ich keinen Zugriff drauf habe. (Was mich aber nicht im geringsten stört).

Mit sowas handle ich grundsätzlich nicht.

 

Sicherheit ist halt manchmal mit etwas mehr Aufwand verbunden.. Ich nutze Chip-TAN seit vielen Jahren auch geschäftlich und finde es gar nicht umständlich. Und Onlinebanking natürlich über das Onlineportal der Sparkasse, nicht noch mit irgendwelchen Zusatzprogrammen (für was braucht man die eigentlich?). In das Bankingportal meiner Sparkasse kann man inzwischen übrigens auch Konten von anderen Banken einbinden. Hab ich allerdings noch nicht getestet.
Kontoauszüge gibt es bei mir natürlich auch als signierte PDFs.

 

Sehe ich zwar auch so.
Da hier aber eine EU Richtlinie umgesetzt werden soll, kommen wir wohl nicht drum herum.

Richtig!
Wenn nötig kann man sie auch von StarMoney aus ausdrucken.

 

HBCI ist das bisher sicherste Verfahren. Da kommt auch ChipTAN nicht mit, weil nur hardwaremäßig kommuniziert wird.

Das sehe ich nicht so.
Das hat etwas mit Sicherheit zu tun!
Ein Extra-Programm wie StarMoney schützt vor Schadsoftware, wie etwa Trojanern und kommuniziert über direkte, sichere Schnittstellen mit der Sparkasse.
Auch das Onlineportal der Sparkasse kann man wenn man sich einen Trojaner eingefangen hat "umleiten".
Phishing bei der Sparkasse
Apps und PushTAN wären mir ebenfalls viel zu unsicher.
scinexx | Banking-Apps gehackt: Forscher enthüllen Sicherheitslücke in 31 Apps fürs mobile Online-Banking
Onlinebanking: Sparkassen-App für pushTAN-Verfahren wieder gehackt - Golem.de

Wenn man halt wieder mal wegen irgendwelcher EU-Vorgaben das sicherste Verfahren (HBCI) abschalten muss, wäre ich wohl auch nur ChipTAN zugetan, allerdings auch nur hardwaremäßig per USB-Schnittstelle.
Dem ganzen "Flickergedöns" vertraue ich auch nicht.

 

Ich sehe da keine verbesserung der Sicherheit, man macht es nur unnötig kompliziert und verlangt dann noch das der Kunde dafür extra bezahlt.

Das ist bei meiner HBCI Karte schon von Anfang an so gewesen. Ich merke nichtmal davon etwas

Bei mir nicht, ich sehe da keinen Sinn drin, denn die Kontoauszüge von Starmoney werden genauso akzeptiert.

Um, es eben einfacher zu gestalten. Ich brauche da nun mal keine PINs oder TANs, ich gehe mit dem Programm direkt auf die Daten. Irgendwelche "Highjaking" Trojaner sind da vollkommen wirkungslos.

Sollen sie von mir aus eine zusätzliche Anmeldung per PA doch machen. Damit melde ich mich auch auf anderen Portalen an die diesen PinTAN Quatsch unbedingt einführen wollten.
Das hatte ich einmal probiert funktionierte aber überhaupt nicht.

 

Mir würde es gefallen, wenn man den Perso einbeziehen würde, aber ohne einen zusätzlichen Gerateleser. NFC. Zum Beispiel Überweisungen. Perso an das Handy halten und überweisen mit einer Bestätigung per SMS. Ich habe für eine meiner Kreditkarten die SMS Funktion einschalten können. So werde ich sofort informiert, wenn eine Abbuchung rausgeht. So etwas für Banküberweisungen wäre super. Ab und zu noch sporadisch eine TAN zwischendurch reinhauen und dann passt es. Sicherlich nicht einfach umzusetzen.

Die Technik schreitet schneller voran als alles andere.

 

Dazu bräuchte ich ja wieder einen Personalausweis.
Dann lieber 2FA auf eine extra dafür eingerichtete Mailadresse abgerufen über ein anderes Gerät.

 

Geht ja auch!

Davon wiederum halte ich nichts da das zu unsicher ist und mein Handy würde das auch nicht unterstützen NFC geht damit nicht. (Gibts überhaupt Handys im Metallgehäuse die NFC können)?

Den hat ja fast jeder.

 

Hab nur meinen Pass. Für eine Verkehrskontrolle reicht der Führerschein.