sms-tan verfahren wirkilch so sicher?

[SirThornberry]

Hallo,

kürzlich bekam ich ein Schreiben von meiner Bank in dem mir mitgeteilt wurde das zukünftig, bei Verwendung des Papierlisten-Tan-Verfahrens ein Limit pro Tag gesetzt wird. Man empfahl mir stattdessen das SMS-Tan-Verfahren weil dieses viel sicherer sei.

Ich hab mich jetzt natürlich gefragt warum dieses viel sicherer sein soll und kam zur umgekehrten Erkenntnis. Ich weiß von niemandem wo er seine Papier-Tanliste aufbewahrt aber die Handys von irgendwelchen Leuten in die Finger zu bekommen ist überhaupt kein Problem (liegt in Kaffees auf dem Tisch, bei Freunden bekannten irgendwo auf dem Tisch oder Schrank in der Wohnung etc.).
Entsprechend ist es doch viel leichter das Handy zu bekommen worauf die Tans gesendet werden als die Papierliste mit den Tans zu finden.

Warum ist also das SMS-Tan-Verfahren so viel sicherer eingestuft? Wäre schön wenn sich jemand dazu äußern könnte der beide Verfahren praktisch kennt und nicht nur, wie ich, darüber gehört hat.

[mkinzler]

Die TAN-Liste befindet sich ja nicht auf dem Handy, sondern die TAN wird einem aufs Handy geschickt.
Über die Sicherheit kann man sich streiten; HBCI(Chipkarte) ist auf jeden Fall sicherer.

[SirThornberry]

Ja eben, wenn ich also das Handy von jemandem entwende werden dann mir seine Tans zugeschickt.
- Zettel-Tan-Verfahren: Ich benötige die Tan-Liste + Zugang zum Onlinebanking
- SMS-Tan-Verfahren: Ich benötige das Handy des anderen + Zugang zum Onlinebanking

die Faktoren die sich meines Wissens unterscheiden sind somit nur das ich in dem einen Fall das Handy benötige, im anderen Fall die Tan-Liste. Und wie gesagt finde ich es einfacher an das Handy von jemandem ran zu kommen als sein Tan-Liste zu finden. (Handy tragen die meisten durch die ganze Welt während die Papierliste irgendwo gut verstaut ist)

[Hobby-Programmierer]

Wenn ich das damals bei meiner Bank richtig verstanden habe, dann darf zwischen Empfang und Benutzung der SMS Tan nur eine bestimmte - sicher sehr kurz gehaltene Zeit vergehen, bevor diese nimmer funktioniert.
[Edit]Ausserdem wirst du dein Handy sicher gleich Griffbereit neben dir zu liegen haben wenn du eine Überweisung machst und auf die Tan wartest.

[SirThornberry]

Das wäre ja kein Hindernis wenn ich das Handy von jemandem entwende. Meine Überlegung ist eben das es leichter ist das Handy (Tan-Empfänger) von jemandem zu bekommen als an die Papierliste ran zu kommen.

[Medium]

Was kein Hindernis ist, wenn ich das Handy entwendet habe. Ich finde die Argumentation des TE sehr einleuchtend, und würde auch weiterhin meine Papierliste bevorzugen.

\Edit: Redbox ist ja immernoch im Urlaub

[Hobby-Programmierer]

Allerdings würde ich garnet erst die Tan anfordern wenn mein Handy weg wäre
Aber stimmt schon, Sicherheit würde ich auch anders definieren.
Aber bisher habe ich mir darüber noch keine Gedanken gemacht, da meine Frau die Überweisungen macht. Und wenn was schiefgehen sollte ist sie halt Schuld

[DeddyH]

Es geht ja auch nicht darum, ob Du als Kontoinhaber die TAN anforderst, sondern derjenige, der Dein Handy besitzt, sofern er auch Deine Zugangsdaten in Erfahrung bringen konnte.

[SirThornberry]

Zitat von Hobby-Programmierer:

Allerdings würde ich garnet erst die Tan anfordern wenn mein Handy weg wäre

Aber derjenige der an dein Vermögen will
Wenn ich bösartiges beabsichtigen will wäre ich nach meinem jetzigen Wissen erfreuter wenn jemand das SMS-Tan verfahren verwendet weil ich dann nur sein Handy benötige + Zugang zum Onlinebanking. Wenn jemand das Papier-Tan-Verfahren verwendet müsste ich erstmal in Erfahrung bringen wo derjenige seine Tan-Liste aufbewahrt.

Im Moment kann ich mir noch nicht erklären warum das sms-tan-verfahren als sicherer eingestuft wird.

[Hobby-Programmierer]

Zitat von DeddyH:

Es geht ja auch nicht darum, ob Du als Kontoinhaber die TAN anforderst, sondern derjenige, der Dein Handy besitzt, sofern er auch Deine Zugangsdaten in Erfahrung bringen konnte.

Wenn jemand meine Login Daten für den Bankingzugang bereits hat, dann ist es doch eh schon fast zu spät.