Online Banking immer unsicherer?
lima-city → Forum → Die eigene Homepage → Sicherheit im Internet
bank
bube
geld
generator
internet
jemand
karte
kasse
konto
kreditkarte
kunde
nutz
nutzen
sicherheit
sparkasse
tastatur
turmfalke
url
webseite
zeichen
-
Ich habe das Gefühl, die EU und die Banken denken nicht richtig nach. Um Online Banking sicherer zu machen, denken sie sich immer wieder neue, in meinen Augen unsicherere, Methoden aus.
An Anfang gab es die TAN, dann gab es die indizierte TAN, dann die mTAN und mittlerweile gibt es eine App zur Verifizierung.
Die App funktioniert in der Weise, dass man beim Banking eine TAN per SMS zugesendet bekommt, die man dann in eine Verifizierungs App eingeben soll.
Wo ist da die Sicherheit? Wenn jemand mein Handy stiehlt, hat er dann gleich mit einem mal Zugang zu meiner Kreditkarte, SIM Karte und Verifizierungs App.
Da fand ich die indizierte TAN am sichersten. Wer meine Bankdaten hatte, kam nicht an die TAN. Die hatte nur ich.
Seht ihr das genauso oder übersehe ich hier etwas? -
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!
lima-city: Gratis werbefreier Webspace für deine eigene Homepage
-
Den Artkel über den konkreten Angriff, vorgestellt bei einer Sicherheitskonferenz 201x soll ich ja sicher nicht raussuchen, da es hier wohl auch nur um eine irgendwie gefasst Meinung geht?
Wieso sich diese Änderungen notwendig waren, wollen wir in diesem Zusammenhang sicher auch nicht diskutieren: -
Sorry aber ich finde durchaus auch das viele von den Banken als Sicher eingestufte Verfahren bei genauerer Betrachtung nicht sicher sind. Diese Problematik ist ja nun auch in Fachkreisen bereits des Öfteren diskutiert worden.
Und immer wieder finden böse Buben Möglichkeiten die angeblich sicheren Verfahren zu umgehen oder auszuhebeln.
Daher kann man durchaus darüber diskutieren! -
Ich finde die Sicherheit wirdgenerell vernachlässigt und nicht nur beim Online banking.
Habe am Fernsehen vor kurzen einen test gesehen da hat ein Reporter Geld vom Konto seiner Kollegen auf sein Konto überwiesen .
Auf der Überweisung hat er mit xxx unterschrieben und einmal als Verwendungszweck" Achtung falsche Unterschrift" geschrieben.
Nur eine Bank hat gemerkt das die Unterschrift falsch war.
-
Die Siicherheheit hat bei den Banken nicht die höchste Priorität. Entscheidend sind die Kosten. Überweisungen bis 1000 DM wurden auch früher nur selten geprüft, ich nehme an daran hat sich bis heute nichts geändert. Da das mobile Bezahlen per Handy immer mehr ein Thema wird orientieren sich auch die Banken an diesem Markt. Natürlich ist es schon dadurch dass alles auf einem Gerät stattfindet unsicherer als die PC+ seperater Tan Generator Lösung. Die Sparkassen-App wurde schon zum 2. Mal gehackt http://www.focus.de/finanzen/banken/online-banking-unsicher-sparkassen-app-schon-wieder-gehackt_id_5179809.html. Allerdings wird keiner verhindern, dass sich die bequeme Bezahlmöglichkeit per Smartphone durchsetzt auch wenn sie unsicher ist. Bisher haben deutsche Gerichte meist zugunsten der Verbraucher geurteilt wenn es um Betrug beim Online-Banking ging, somit bleibt eigentlich nur der Ärger und die fehlende Verfügbarkeit des Geldes bis der Fall geklärt ist.
-
Schaue ich mir generell die Entwicklung bezüglich der Sicherheit an, seien es die Banken mit dem Onlinebanking, Autos mit der geknackten Fernbedienung für die Zentralverriegelung und und und... so wird oftmals der Komfort über die Sicherheit gestellt. Jeglicher Komfortgewinn (Onlinezahlung via App, Funkfernbedienungen für Auto und so weiter) bringt immer imense Sicherheitslücken mit sich. Es muß immer erst was passieren, viele Kunden auf die Schnauze fliegen, bevor man da was macht.
Einem Bekannten hat man das Auto auf dem Parkplatz an der Talsperre über das Signal der Zentralveriegelung geknackt und diverse Wertsachen geklaut und das am Tag. Auf dem Schaden ist er sitzengeblieben, weil man keine Einbruchspuren finden konnte (wie bei 5 anderen Autos beim gleichen Parkplatz auch nicht).
Diese Sache kursiert seit den Ferien durch die Medien, aber bisher hat sich kein Autohersteller zu einer Rückrufaktion erbarmt um die Sicherheit des Funkschlüssels zu erhöhen.
Leider wird da immer weiter gespart mit sicherheit, genauso wie man in den letzten 10 bis 20 Jahren unsere Polizei kaputtgespart hat. -
Ihr vergesst dabei, das der Endverbraucher es immer bequemer und günstig haben will.
Es wäre sicherlich kein Problem Bankomaten mit Irisscan, Fingerabdruckscanner, DNA-Speichelprobengerät und zusätzlich generierte alle 24 Stunden wechselnde Sicherheitscodes auszustatten.
Dadurch werden aber Hürden eingebaut, die die Sicherheit erhöhen aber dem Endkunde zu nervig wären, sodass er die Bank wechselt - denn es geht ja auch einfacher indem man nur noch das Handy irgendwo vorbei zieht.
Ja die Industrie wirkt auch in gewisser Weise mit aber schiebt nicht den schwarzen Peter nur zur Industrie - Letzten Endes entscheidet der Kunde was er will. - Und da nicht jeder allein, sondern die Mehrheit der Kunden. -
Aber genau darum geht es ja. Das neue Verfahren ist teurer, viel unkomfortabler und noch unsicherer. Deshalb verstehe ich nicht, warum es eingesetzt wird. Weil die Banken mit der Mode gehen wollen?
Ich will mich nicht jedes viertel Jahr für ein neues Verfahren registrieren, wenn es keine Vorteile bringt!
Es kann doch nicht sein, dass es eine halbe Stunde dauert eine Briefmarke zu kaufen, nur weil sich schon wieder das Verfahren geändert hat.
Beitrag zuletzt geändert: 16.9.2016 15:50:16 von waytogermany -
Ich hatte damals ein TAN-Gerät gekauft welches man an den Bildschirm hält. Hat super funktioniert.
Und dann wollte die Spaßkasse unbedingt auf SMS-Tan oder APP umstellen.
Die App rennt nicht auf einem gerooteten Handy, blieb also nur SMS-Tan. Dafür wollen die aber 9 Cent pro SMS.
Ich erledige meine Bankgeschäfte jetzt einfach wieder vorm Einkaufen direkt in der Filiale. -
Also meine Frau und die Kinder haben auch Girokonten bei der Sparkasse. Die laufen nach wie vor mit TAN Generator. Meines Wissens nach war der Umstieg nicht zwingend!
-
Paypal ist noch unsicherer als alle Arten von Onlinebanking.
Da reicht schon ein Trojaner welcher das Passwort einfängt und schon ist der Schaden da
(Paypal funktioniert ohne TAN).
Beitrag zuletzt geändert: 16.9.2016 17:10:56 von onlinevideorecorder -
airfield-manager schrieb:
Ihr vergesst dabei, das der Endverbraucher es immer bequemer und günstig haben will.
Es wäre sicherlich kein Problem Bankomaten mit Irisscan, Fingerabdruckscanner, DNA-Speichelprobengerät und zusätzlich generierte alle 24 Stunden wechselnde Sicherheitscodes auszustatten.
Dadurch werden aber Hürden eingebaut, die die Sicherheit erhöhen aber dem Endkunde zu nervig wären, sodass er die Bank wechselt - denn es geht ja auch einfacher indem man nur noch das Handy irgendwo vorbei zieht.
Ja die Industrie wirkt auch in gewisser Weise mit aber schiebt nicht den schwarzen Peter nur zur Industrie - Letzten Endes entscheidet der Kunde was er will. - Und da nicht jeder allein, sondern die Mehrheit der Kunden.
Ich bezweifle mal daß der Endverbraucher es unbedingt immer einfach und billig haben möchte. Oftmals bekommt man das doch eben schon durch Werbung suggeriert wie einfach Onlinebanking mit irgend ner App ist. Dabei vergessen die Banken aber immer wieder auf die Sicherheit hinzuweisen.
Ich bin der Meinung, daß eben dieser Komfort, diese Bequemlichkeit mittlerweile soweit beim endverbraucher festgesetzt hat, daß meist nur ein erstauntes "Wieso?" kommt, wenn man mal eine Schutzmaßnahme mehr einfügen würde. -
onlinevideorecorder schrieb:
Paypal ist noch unsicherer als alle Arten von Onlinebanking.
Da reicht schon ein Trojaner welcher das Passwort einfängt und schon ist der Schaden da
(Paypal funktioniert ohne TAN).
Paypal kann doch auch 2FA. das Onlinebanking sparkasse nur bei Änderung nach. -
muellerlukas schrieb:Paypal kann doch auch 2FA. das Onlinebanking sparkasse nur bei Änderung nach.
Ägypten? Schreib doch bitte so dass man versteht was Du meinst. -
invalidenturm schrieb:
2FA=Zwei-Faktor-Authentifizierung
muellerlukas schrieb:Paypal kann doch auch 2FA. das Onlinebanking sparkasse nur bei Änderung nach.
Ägypten? Schreib doch bitte so dass man versteht was Du meinst.
Beitrag zuletzt geändert: 17.9.2016 14:11:29 von autobert -
kalinawalsjakoff schrieb:
Ich bezweifle mal daß der Endverbraucher es unbedingt immer einfach und billig haben möchte.
Wenn ich mir das jahrelange Galama um verschlüsselte Email anschaue;
s/mime ist fast überall bei, war aber vielen "zu kompliziert",
gpg fanden alle toll, ist aber nirgens bei ( ich finde s/mime einfacher),
dann diese de-mail geschichte...
Ob der Verbraucher was billiges will, wage ich zu bezweifeln; aber einfach und gewohnt muss es sein. -
Sparkassen
turmfalken-nikolai schrieb:
Also meine Frau und die Kinder haben auch Girokonten bei der Sparkasse. Die laufen nach wie vor mit TAN Generator. Meines Wissens nach war der Umstieg nicht zwingend!
In Berlin, aber möglicherweise haben das andere Sparkassen anders gehandhabt.
Außerdem
100%ige Sicherheit gibt es doch nirgendwo, erst recht nicht in der schnelllebigen Computer- und Internetwelt.
Warum muss man eigentlich Banktransaktionen mit dem Smartphone abwickeln? -
Na das hast Du doch bestimmt schon in der DibaDu Werbung gesehen, wenn Du auf dem Rücksitz eines Taxis lebst brauchst Du nur die Rechnungen zu fotografieren um zu überweisen :)
-
invalidenturm schrieb:
Na das hast Du doch bestimmt schon in der DibaDu Werbung gesehen...
Ich muss dich enttäuschen, aber ich habe meinen TV-Apperat vor fast 25 Jahren abgeschafft. -
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!
lima-city: Gratis werbefreier Webspace für deine eigene Homepage
