Viren, Spyware, Datenschutz 11.241 Themen, 94.650 Beiträge

Verfolgung starten Optionen

Wie verwendet man "TAN" mit Passwortmanagern?

adrino / 21 Antworten / Flachansicht Nickles

Fürs Online-Banking muss ich jedesmal:
ein Kundencode
ein Passwort
ein Sicherheitscode eingeben (4x4 Ziffern) eingeben.

Wo soll ich den Kundencode bei Keepass eintragen und wo den Sicherheitscode.
Ich habe den Sicherheitscode mit dem TAN-Assistenten eingegeben, weiss aber nicht wie ich ihn bei der Online-Bankidentifizierung verwenden kann.

Danke für die Hilfe

bei Antwort benachrichtigen
Wie verwendet man "TAN" mit Passwortmanagern? Olaf19
Passwörter, PINs, TANs usw. gehören nicht auf dem Rechner abgespeichert, ... gelöscht_84526
Zugangsdaten zu Deinem Konto gehören auf keinen Fall im Rechner ... InvisibleBot
Hi I Bot, was ich immer nicht verstehe: weil Dir keiner mehr TANs klauen ... Olaf19
Tja, so schlau sind einige Leute auch...es gibt einige Keylogger, die die ... ABatC
Okay - wenn diese Tools gleichzeitig in der Lage sind, den Vorgang zu ... Olaf19
Wenn schon ein Keylogger da ist sollte der Trojaner nicht weit sein...oder ... ABatC
Dann darf aber der gerade laufende aktuelle Vorgang nicht unterbrochen ... REPI
Ich habe auch von TAN, nicht von iTan geredet...und da hat man eine Liste, ... ABatC
Aber bei iTan wird es sicher auch Möglichkeiten geben... Hmm... weiß ... Olaf19
Deshalb stellen ja z.Z. viele Banken vom einfachen TAN Verfahren zu eben ... REPI
AFAIK Das iTan hat einer Counter wenn du die x. iTAN nicht innerhalb von y ... OWausK
Borlander Olaf19 „ Aber bei iTan wird es sicher auch Möglichkeiten geben... Hmm... weiß nicht...“
Optionen
Hmm... weiß nicht recht. Wenn es so abläuft, wie du oben beschrieben hast, dann wüsste ich nicht, wie das funktionieren sollte.
Ist zumindest schonmal deutlich sicherer - der Phishing-Trick: Geben sie ihre PIN und 5 TAN Nummern ein funktioniert damit zumindest schonmal nicht mehr :-)

Über eine gefälsche Bankseite wäre das aber nach wie vor möglich: Wenn der User dort seine Überweisung ausfüllt, und absenden, wird gleichzeitig auch ein Verändertes Überweisungsformular an die Bank gesendet - die dann wiederum die iTAN abfragt, die Abfrage wird dann schön an den geneppten User weitergereicht, der gibt die TAN ein und anschließend kommt die zur falschen Überweisung an den Bank-Server. Vorraussetzung wäre dafür dann allerdings eine Möglichkeit den User zur falschen Seite zu locken, was z.B. durch einen Trojaner passieren kann der die DNS-Abfragen da hin gehend manipuliert...


Gruß
Borlander
bei Antwort benachrichtigen
Noch viel geschickter, man installiert auf dem Rechner des betreffenden ... xafford
Da sollte der Tipp, Online-Banking über eine sichere Linux-Live-CD zu ... Nörgler
Eine andere relativ sichere Methode ist, von Anfang an nur eine virtuelle ... xafford
Verstehe ich das richtig Borlander, dass du also nicht auf den Bankserver ... OWausK
Aber du brauchst nen Server im Netz, der die falsche Seite hostet und die ... Borlander
iTAN ist zwar schon besser, aber auch nicht 100% sicher... REPI
Das iTAN-Verfahren ist auch nicht sicher. Es wird Betrügern die an TAN s ... InvisibleBot
Nun muss sich der Betrüger nur noch etwas Zeit nehmen, und so lange ... out-freyn