Wie macht ihr Onlinebanking beim Mac :) ????

[hosja]

SMS-Tan ist auch mein Favorit. Zusammen mit gewöhnlichem Onlinebanking mit 1Password-Absicherung (damit haben Phishing-Sites keine Chance), ist das ziemlich sicher.

SMS sind leider sehr unsicher.

 

[smoe]

Warum?

 

[Keef]

Das würde mich ebenfalls interessieren.

 

[Seras]

Nehme Outbank und smstan bei der Stadtsparkasse (keine Gebühren, Kontoauszüge werden zugeschickt, zufrieden mit )


Sent from my Funkgerät using Kurbel

 

[Bananenbieger]

Meines Wissens nach ist SMS-Tan nicht unsicherer als die Alternativen und gehört zu den Sichersten TAN-Mechanismen.

 

[hosja]

SMS an sich ist nicht sicher. Auf dem Chaos Communication Congress wurde mehrfach live gezeigt, das Mobilfunkkommunikation nicht verschlüsselt wird und mit Hilfe von günstigen Mobiltelefonen und einem Laptop abgehört werden kann.

 

[Keef]

Die Sicherheit im Online-Banking ergibt sich doch aus der Tatsache, dass zwei unterschiedliche Kommunikationsmedien genutzt werden.
Ansonsten bleibt nur der Hinweis auf den Beitrag von Bananenbieger.

 

[Wuchtbrumme]

Die Sicherheit im Online-Banking ergibt sich doch aus der Tatsache, dass zwei unterschiedliche Kommunikationsmedien genutzt werden.
.

d.h. wir können daher eines von beiden Kommunikationsmedien so unsicher akzeptieren? Merkwürdige Interpretation!

 

[Keef]

Ich akzeptiere es, in dem ich diesen Kommunikationsweg nutze.
Wenn mein Geldinstitut keine andere Alternative anbietet, egal ob jetzt TAN, iTAN , mTAN oder HBCI, wähle ich halt diesen Weg über das Online-Banking.
Ich könnte mich natürlich auch für das normale Schaltergeschäft entscheiden - Kontoauszugsdrucker oder Zusendung per Post, Überweisungen in der Filiale abgeben, Daueraufträge ebenfalls persönlich am Schalter abgeben und dafür dann monatlich meine Kontogebühren entrichten. Denn Sicherheit hat ihren Preis.

 

[warhammer]

Der Vorteil der mTan ist doch aber das die TAN transaktionsgebunden ist. Ich kann die SMS auch weiterleiten an wen ich will, mit der TAN kann er trotzdem nur die Überweisung die ich sowieso tätigen will authorisieren.

 

[warhammer]

... welches MAC Bankingprogramm unterstützt denn mTANs?

 

[smoe]

SMS an sich ist nicht sicher. Auf dem Chaos Communication Congress wurde mehrfach live gezeigt, das Mobilfunkkommunikation nicht verschlüsselt wird und mit Hilfe von günstigen Mobiltelefonen und einem Laptop abgehört werden kann.

Aber die TAN die du auf diesem Wege anfangen kannst ist ja nur für diese eine Überweisung gültig, daher für den Abhörer recht wertlos. Er müsste also sowohl deine Zugangsdaten fürs Onlinebanking haben, als auch dein Handy abhören als auch darauf Vertrauen, dass du nicht misstrauisch wirst wenn plötzlich unaufgefordert TANs auf deinem Handy landen.

Das würde ich jetzt nicht als unsicher bezeichnen. Immerhin bekomme ich es auf diesem Wege immer direkt mit wenn da Schindluder getrieben wird und kann das direkt mit der Bank klären.

Welche Methode empfindest du denn als sicherer?

 

[Bananenbieger]

Auf dem Chaos Communication Congress wurde mehrfach live gezeigt, das Mobilfunkkommunikation nicht verschlüsselt wird [...]

Das ist nicht ganz korrekt. GSM und UMTS sind verschlüsselt, aber es gibt Angriffsvektoren.

 

[Mitglied 129448]

Das ist nicht ganz korrekt. GSM und UMTS sind verschlüsselt, aber es gibt Angriffsvektoren.

Alles was in unter einer Minute zu entschlüsseln ist sollte man aber nicht mehr als verschlüsselt ansehen auch wenn es technisch gesehen verschlüsselt ist.



Zurück zum Thema das den eigentlichen Topic schon lange verdrängt hat: Sicherheit! Niemand wird sich die Mühe machen mTAN oder ähnliche Sicherheitsvorkehrungen auszuhebeln wenn der viel zuverlässigere und leichtere Weg über die Infizierung des genutzten Rechners/Mobiltelefons führt. Das sind die Lücken die in der Praxis ausgenutzt werden und alle anderen Angriffe auf TAN Verfahren sind doch eher als Laborversuche zu betrachten.

Wer sein Banking absolut sicher gestallten will der geht zur Bank und macht es vor Ort! Alle anderen sollen sich eben für eine der Möglichkeiten entscheiden welche sie von ihrem Kreditinstitut geboten bekommen. Unterscheiden tuen sich diese aus meiner Sicht nur darin das manche praktikabler sind als andere.

 

[Bananenbieger]

Alles was in unter einer Minute zu entschlüsseln ist sollte man aber nicht mehr als verschlüsselt ansehen auch wenn es technisch gesehen verschlüsselt ist.

Das sehe ich auch so. Wobei UMTS noch etwas schwerer zu entschlüsseln ist als GSM.

 

[JvW]

...
ich mache gar kein Online Banking, weder mit dem Mac noch sonstwomit ...
Wenn ich aber solches vorhätte, dann wäre es einfach: Ein Gespräch mit meiner Bank, und die Methode, bei der eben diese Bank so sicher ist, daß nicht ich zahle, wenn etwas schiefgeht.
Was bedeutet: Mir ist es ****egal, ob dieses oder jenes Verfahren sicher ist oder nicht - die Haftungsfrage entscheidet, und sonst nichts.

 

[hosja]

Mitgeschnittene SMS sind im Zusammenhang mit Phising gefährlich. Aber es ist richtig momentan finden die Betrüger ihre Opfer auf einfacherem Weg.

Das mit der Haftungsfrage ist der springende Punkt, deshalb sollte man auch den ePass nicht verwenden. Wird man gehackt muss man das selber beweisen oder für den Schaden Aufkommen.

 

[Wuchtbrumme]

...
ich mache gar kein Online Banking, weder mit dem Mac noch sonstwomit ...
Wenn ich aber solches vorhätte, dann wäre es einfach: Ein Gespräch mit meiner Bank, und die Methode, bei der eben diese Bank so sicher ist, daß nicht ich zahle, wenn etwas schiefgeht.
Was bedeutet: Mir ist es ****egal, ob dieses oder jenes Verfahren sicher ist oder nicht - die Haftungsfrage entscheidet, und sonst nichts.

...Du willst mir also sagen, dass Deine Bank in ihren Teilnahme-, Vertrags- und sonstwie-Bedingungen bei Dir nicht wie bei allen anderen auch das Risiko abzuwälzen versucht? Sehr löblich. Wie heißt diese Bank?

 

[MACaerer]

Hihi, kürzlich gab es in der Nähe meines Wohnortes einen Fall, bei dem "findige" Leute neben dem Einwurfschlitz des Briefkastens für Überweisungsformulare einen separaten "Briefkasten" angebracht und ersteren mit einem Hinweis überklebt hatten doch den separaten Kasten zu verwenden. Mit den so erbeuteten Überweisungsformularen hatten sie Namen und Kontonummern und konnten so die Konten abschöpfen. Da die meisten Konto-Inhaber ohne Online-Zugriff in der Regel nur alle paar Wochen ihre Auszüge abholen und es zu spät bemerkten war der Schaden für die Betroffenen groß. Wie man sieht, auch die konventionelle Kontoführung mit papierenen Überweisungen ist nicht risikofrei.

MACaerer

 

[Wuchtbrumme]

hehe - daran muss ich auch immer denken, wenn $Verwandter erklärt, dass Online-Banking ja soooo unsicher sei - und dann macht er es genau wie Du beschreibst (und bei der Bank, sogar bei genau jener an diesem Ort, sind diese Briefkastenmaschen schon passiert).
Meiner Meinung nach ist das sogar die größte Gefährdung.