sms-tan verfahren wirkilch so sicher?

[Memnarch]

Öh..HBCI mit Chipcard? Sind damit die verfahren gemeint, bei denen ich onlinen einen zahlencode bekomme(nach dem einloggen), bei mir vorm monitor die karte in ein offline lesegerät einstecke und den code eingebe um den zeitlich beschränkten Tan zu bekommen o.O(wäre dass was ich habe)

[Sherlock]

Handy + Kontonummer != Kontozugang

Da fehlt noch mindestens das Passwort zum Einloggen. Bei meiner Bank ist es sogar so, daß man sich nicht mit der Kontonummer anmeldet, sondern mit einem Usernamen. Was ich an dem SMS-Verfahren nicht so doll finde ist die Usability. Chipkarte/Lesegerät finde ich zu teuer, und ganz ehrlich, für den Privatgebrauch zu unhandlich/aufgeplustert. Ich hab doch mehrere Wochen Zeit unlautere Buchungen zu stornieren. Verantwortungsvollen Umgang mit dem eigenen Konto sollte man schon pflegen, dann kann in der Regel kaum was schief gehen.

Sherlock

[Rakshasa]

Da die Sicherheit beider Verfahren wahrscheinlich als gleich eingeschätzt wird (ich persönlich halte das SMS-Verfahren für unsicherer, da das Handy leichter in falsche Hände geraten kann), würde ich sagen, dass das Hauptargument FÜR das SMS-Verfahren auf Seiten der Bank liegt: Geld sparen durch weniger Papier.
Nun, die Umwelt freuts und die Datensicherheit wird wohl nicht übermäßig verschlechtert...

[Memnarch]

@Sherlock: Öh, die Lesegeräte gibts bei unserer bank für nen Obulus und sind so breit/lang wie die kontokarte una haben vllt 1cm höhe o.O

MFG
Memnarch

[Sherlock]

Und dennoch zahlst Du für die Kontoführung inklusive aller gängigen Karten und Zinsen aufs Girokonto nix? Dann ist das wohl Ok.

Sherlock

[Sir Rufo]

Zitat von Memnarch:

Öh..HBCI mit Chipcard? Sind damit die verfahren gemeint, bei denen ich onlinen einen zahlencode bekomme(nach dem einloggen), bei mir vorm monitor die karte in ein offline lesegerät einstecke und den code eingebe um den zeitlich beschränkten Tan zu bekommen o.O(wäre dass was ich habe)

Nein ist es nicht
HBCI mit ChipCard

[stho]

darf ich mal IMSI-Catcher in den Raum werfen?

Fast jeder kann mit Hilfe von Internet & Co. so ein Ding bauen.
Und da finde ich die Post doch sicherer als irgend ein Handy
(für das ja mittlerweile auch Trojaner programmiert werden)