Viren, Spyware, Datenschutz 11.241 Themen, 94.650 Beiträge

Wie verwendet man "TAN" mit Passwortmanagern?

adrino / 21 Antworten / Flachansicht Nickles

Fürs Online-Banking muss ich jedesmal:
ein Kundencode
ein Passwort
ein Sicherheitscode eingeben (4x4 Ziffern) eingeben.

Wo soll ich den Kundencode bei Keepass eintragen und wo den Sicherheitscode.
Ich habe den Sicherheitscode mit dem TAN-Assistenten eingegeben, weiss aber nicht wie ich ihn bei der Online-Bankidentifizierung verwenden kann.

Danke für die Hilfe

bei Antwort benachrichtigen
InvisibleBot Olaf19 „ Aber bei iTan wird es sicher auch Möglichkeiten geben... Hmm... weiß nicht...“
Optionen

Das iTAN-Verfahren ist auch nicht sicher. Es wird Betrügern die an TAN(s) gekommen sind zwar erschwert, sie zu nutzen, aber nicht unmöglich gemacht. Beispiel: Der Benutzer will eine Überweisung machen und ruft die Bankwebseite auf. Ein auf dem PC installierter Trojaner leitet die Verbindung auf eine gefakte Bankseite um. Dort wird nach der PIN und einer bestimmten TAN gefragt, und dem Benutzer gemeldet dass die Überweisung erfolgreich war. Der schöpft keinen Verdacht, weil er sowieso erst einen Tag später sieht ob die Überweisung wirklich abgebucht wurde. Nun muss sich der Betrüger nur noch etwas Zeit nehmen, und so lange versuchen Überweisungen vorzunehmen bis der Bankserver die "richtige" TAN wissen will.
Außerdem ist das Verfahren nicht vor Phishing sicher. (Geben sie hier 10 TANs ein, um Zugang zu unserem neuen Sicherheitsservice zu erhalten...) Erfahrungsgemäß gibts immer wieder welche die darauf hereinfallen. Da hilft auch die Diskussion nix, dass diejenigen die was eingeben "selbst schuld" sind. Klar sind sie das, aber seit das Internet ein Massenmedium ist, nutzen es viele Leute die keine Ahnung von den Möglichkeiten haben. Und sicher ist ein Verfahren nur, wenn es auch die Benutzer vor sich selbst beschützt.
Und vor diesem Hintergrund ist HBCI nunmal eindeutig die bessere Wahl.

- Beat the machine that works in your head! -
bei Antwort benachrichtigen