iTAN bringt keine zusätzliche Sicherheit beim Onlinebanking

Diskutiere iTAN bringt keine zusätzliche Sicherheit beim Onlinebanking im IT-News Forum im Bereich News; Newsmeldung von bullayer Hallo, liebe Leser, vor dem Hintergrund der zunehmenden Phishingangriffe kritisiert die Gesellschaft für Informatik e.V. (GI) die Unsicherheit des iTAN-Verfahrens im Onlinebanking. ...


+ Antworten + Neues Thema erstellen

(Um antworten zu können, bitte registrieren oder einloggen)

Ergebnis 1 bis 9 von 9
  1. iTAN bringt keine zusätzliche Sicherheit beim Onlinebanking #1
    Moderator Avatar von Eric-Cartman

    iTAN bringt keine zusätzliche Sicherheit beim Onlinebanking

    Newsmeldung von bullayer

    Hallo, liebe Leser,

    vor dem Hintergrund der zunehmenden Phishingangriffe kritisiert die
    Gesellschaft für Informatik e.V. (GI) die Unsicherheit des
    iTAN-Verfahrens im Onlinebanking. Nach Auffassung der Experten hat
    das vor zwei Jahren eingeführte - und kurz darauf geknackte -
    iTAN-Verfahren das Sicherheitsniveau kaum verbessert. "Die
    grundsätzliche Schwachstelle aller webbasierten Transaktionsverfahren
    bleibt bestehen", moniert Hartmut Pohl, Sprecher des GI-Arbeitskreises
    "Datenschutz und IT-Sicherheit. "Die iTAN bringt kein Mehr an
    Sicherheit sondern suggeriert sie nur." Pohl fordert vermehrte
    Aufklärungsarbeit seitens der Banken.

    Diese Tatsache sei Fachleuten seit langem bekannt, ohne dass sich die
    Sparkassen- und Bankenwelt zu der unverzichtbar notwendig breiten
    Information der Öffentlichkeit bereit gefunden habe, meint Pohl. Beim
    iTAN-Verfahren wird im Gegensatz zur TAN-Methode ein bestimmter Code
    vom Bankkunden gefordert. Dafür sind die TANs mit so genannten
    Indizes durchnummeriert. Bei der Einleitung einer Transaktion wird
    der Kunde mit der Angabe einer Nummer aufgefordert, einen bestimmten
    TAN einzugeben. Begründet wurde dieses kompliziertere Verfahren mit
    dem besseren Schutz vor Phishing-Angriffen, bei denen ein Angreifer
    über eine gefälschte Webseite eine TAN abfangen und dann selbst
    verwenden kann.

    An sich kann ein Betrüger, der einen iTAN in die Hände bekommt, damit
    nichts anfangen. Es sei denn, der Phisher positioniert sich im Rahmen
    eines man-in-the middle-Angriffes zwischen dem Kunden und seiner
    Onlinebank. Dazu schiebt er dem Benutzer eine gefälschte Webseite
    unter, fordert vertrauliche Daten an, fängt diese ab und setzt sie
    umgehend zur Freigabe einer Überweisung ein. Vor diesen Angriffen
    kann sich der Kunde durch Aufmerksamkeit und Vorsicht bei seinen
    Onlinebankgeschäften schützen.

    Von den Banken fordert Pohl mehr Transparenz. "Die Erläuterungen zur
    iTAN von Seiten der Banken sollten den eher begrenzten Beitrag der
    iTANs zur Sicherheit präzise darstellen und unmissverständlich
    klarstellen, dass es keine Sicherheit ohne die penible Beachtung
    wichtiger Regeln geben kann", fordert der Experte. Zwei Punkte sind
    dabei laut Pohl besonders zu beachten: Der Computer darf nicht durch
    Trojaner verseucht sein und die Kunden müssen das vom Browser
    angezeigte Zertifikat der Banking-Webseite überprüfen. Dies ist der
    Nachweis, dass die https-Verbindung tatsächlich mit der eigenen Bank
    hergestellt ist und nicht mit einer Phishing-Webseite. "Wenn die
    Verschlüsselung zwischen Bankserver und Kunden-PC funktioniert, ist
    ein man-in-the middle-Angriff wirkungslos", so Pohl.

    Quelle: Newsletter von Computerwissen.de

  2. Hi,

    schau dir mal diesen Ratgeber an. Dort findet man viele Hilfestellungen.
    Registrieren bzw. einloggen, um diese und auch andere Anzeigen zu deaktivieren
  3. iTAN bringt keine zusätzliche Sicherheit beim Onlinebanking #2
    Vor allem könnten die Banken mal ein "HANDBUCH ONLINE-BANKING" auflegen , in dem für jeden verständlich das richtige Verhalten rund ums OLB und im Internet allgemein erklärt wird. Für jede sch.... -Werbebroschüre mist Geld da , warum nicht dafür????

  4. iTAN bringt keine zusätzliche Sicherheit beim Onlinebanking #3
    Grüßt die Winboarder Avatar von Fireblade
    Da hast du 100% Recht @eifelyeti
    Werbemüll haben sie genug,aber sowas..

  5. iTAN bringt keine zusätzliche Sicherheit beim Onlinebanking #4
    Gallery / Moderator Avatar von Michel
    Mein Online-Konto ist leer momentan. Das ist am sichersten.

  6. iTAN bringt keine zusätzliche Sicherheit beim Onlinebanking #5
    Schwergewicht Avatar von Bullayer
    Zitat Zitat von eifelyeti Beitrag anzeigen
    Vor allem könnten die Banken mal ein "HANDBUCH ONLINE-BANKING" auflegen , in dem für jeden verständlich das richtige Verhalten rund ums OLB und im Internet allgemein erklärt wird. Für jede sch.... -Werbebroschüre mist Geld da , warum nicht dafür????
    Zuerst sollten die User des OLB aufgeklärt werden, das die Bank ihnen keine Mails zuschickt...

  7. iTAN bringt keine zusätzliche Sicherheit beim Onlinebanking #6
    Lenny
    Gast Standardavatar
    Zitat Zitat von eifelyeti Beitrag anzeigen
    Vor allem könnten die Banken mal ein "HANDBUCH ONLINE-BANKING" auflegen , in dem für jeden verständlich das richtige Verhalten rund ums OLB und im Internet allgemein erklärt wird. Für jede sch.... -Werbebroschüre mist Geld da , warum nicht dafür????
    Da muß ich meine Bank mal in Schutz nehmen, bei einrichtung eines Onlinekontos, nehmen Die sich hier vor Ort richtig Zeit um über die Gefahren und Sicherheitsaspekt aufzklären. Dazu bekommt man noch eine Menge Broschüren -bezogen aufs Onlinebanking - . Desweiteren wurde mir gesagt, falls Sie Fragen haben, ein Mitarbeiter speziell fürs OB,steht immer zur Verfügung, entweder kostenlose Hotline oder Persönlich.

    Nicht Alle leben in Östreich


    Mein Online-Konto ist leer momentan. Das ist am sichersten
    Ich stehe auch auf Sparstrumpf

  8. iTAN bringt keine zusätzliche Sicherheit beim Onlinebanking #7
    Grüßt die Winboarder Avatar von Fireblade
    Mein Online-Konto ist leer momentan. Das ist am sichersten
    Bei sowas setzte ich Prepaid ein und gut ist.

    Nicht Alle leben in Östreich
    In Deutschland gibts das auch nicht überall @Lenny.

  9. Hallo,
    schau mal hier: Windows Wartungs Tool. Viele Probleme lassen sich damit einfach beheben. Oftmals ist der PC dann auch schneller!
    Registrieren bzw. einloggen, um diese und auch andere Anzeigen zu deaktivieren
  10. iTAN bringt keine zusätzliche Sicherheit beim Onlinebanking #8
    *michi*
    Gast Standardavatar
    Das größte Risiko sitzt immer noch vor dem Computer....

    ich betreibe Online-Banking bereits seit 16 Jahren (noch zu seligen BTX Zeiten angefangen) und hatte noch nie ein Problem deswegen. Seit kurzem surfe und arbeite ich nur noch mit einem eingeschränktem Benutzerkonto (ja ich bin lernfähig), setzte meinen PC alle 5 - 7 Monate einemal komplett neu auf, und öffne keine Anhänge aus e-mails die mir suspekt bzw. nicht angekündigt sind.

    Ich denke damit ist man hoffentlich auf einer halbwegs sicheren Seite, zum anderen habe ich bei meiner Bank eine Begrenzung bei Online-Überweisungen, sodaß zumindestens im Ernstfall der Schaden begrenzt bleibt.

    Gruß *michi*

  11. iTAN bringt keine zusätzliche Sicherheit beim Onlinebanking #9
    Grüßt die Winboarder Avatar von Fireblade
    zum anderen habe ich bei meiner Bank eine Begrenzung bei Online-Überweisungen, sodaß zumindestens im Ernstfall der Schaden begrenzt bleibt.
    Kluge und weise Entscheidung..
    BTX-> Datex J..kenne ich auch noch,das mußte man über TV und Telefonleitung anschließen,mein Vater hatte das mal.
    Hinterher kam ja das Internet,da sind wir dann mit nem Amiga rein..das waren noch Zeiten..schwärm...

Ähnliche Themen zu iTAN bringt keine zusätzliche Sicherheit beim Onlinebanking


  1. Onlinebanking per HBCI?: Hallo! Ich wollte mal fragen ob sich hbci für "otto-normal" bürger lohnt?! oder soll ich lieber mobiletan verwenden? werde im normalfall nicht...



  2. Ich will KEINE Sicherheit: http://www.pcwelt.de/computerundtechnik/sicherheit/datenschutz/news/84087/ Ich möchte keine Überwachung und daher auch keine Sicherheit Ich...



  3. [DE] Sicherheit beim Online-Banking: Die Verfahren: http://www.winboard.org/forum/imagehosting/1376045b14d895687e.gif http://www.winboard.org/forum/imagehosting/137604652e9f06e434.bmp Jeder...



  4. McAfee: Microsoft hat keine Ahnung von Sicherheit: Security-Anbieter zeigt sich von Windows Onecare unbeeindruckt Der President von McAfee, Kevin Weiss, zeigte sich in einem Gespräch mit ZDNet...



  5. Firefox keine Sicherheit mehr da.....!!!: Plug-In Raises Firefox Security Doubts Quelle Wie so oft, je beliebter desto anfaelliger! Schuld ist allerdings nicht FF sondern die Plug In...