Chipkartenlesegerät für P.S.K. Sofabanking

[gms76]

Ich habe mich jetzt auf Wikipedia etwas eingelesen (http://de.wikipedia.org/wiki/ITAN ).

Demnach ist das mTAN Verfahren momentan das sicherste.

Dabei wird dem Onlinebanking-Kunden nach Übersendung der ausgefüllten Überweisung im Internet seitens der Bank per SMS eine nur für diesen Vorgang verwendbare TAN auf sein Mobiltelefon gesendet.

und weiter

dadurch, dass zusätzlich noch die Ziel-Kontonummer der Überweisung in der SMS steht und die TAN nur dafür gültig ist, wird eine Umleitung auf ein anderes Konto durch einen Man-In-The-Middle-Angriff auf die Homebanking-Webseiten verhindert.

mTAN gibt es in Österreich nur bei der Sparkasse und bei der BaCA, richtig? Weis jemand von euch, ob einem da von der Bank auch die Ziel-Kontonummer in der SMS nochmal gesendet wird?

[gms76]

mTAN ist am sichersten weil:

• Ich bei der SMS immer sehe wohin das Geld wirklich geht
• Die Signatur mit Chipkartenlesegeräten mit Programmen ausgehebelt werden könnte.

Die Sicherheit von Verfahren mit Chipkarte

beruht allerdings auf der Voraussetzung, dass der PC des Kunden frei von Schadsoftware wie Trojanischen Pferden oder Viren ist, da der Kunde bei aktuellen Kartenlesegeräten nicht sieht, welche Daten dem Gerät eigentlich zur elektronische Signatur übermittelt wurden.

[gms76]

ich sollte mehr lesen als schreiben.

Also die Ba-CA schickt per SMS auch die Überweisungsdaten, man kann also kontrollieren wohin das Geld geht.
http://www.ba-ca.com/sub/open.html?o...sub/14785.html

Bei der Sparkasse steht das nicht so deutlich, es sieht so aus, dass man bei der Sparkasse die Überweisungsdaten nicht per SMS schickt, wodurch rein theoretisch Man-in-the-Middle Angriffe möglich sind.

Somit ist die BA-CA die einzige Bank in Österreich die das bietet, richtig?

georg

[hLa]

Original geschrieben von gms76
mTAN gibt es in Österreich nur bei der Sparkasse und bei der BaCA, richtig? Weis jemand von euch, ob einem da von der Bank auch die Ziel-Kontonummer in der SMS nochmal gesendet wird? [/b]

Betrag und ZielKto. stehn in der SMS und die TAN und diese ist nur für diese eine bzw. falls mehrere gekennzeichnet wurden für mehrere Überweisungen gültig!