Ein Viertel der Deutschen nutzt veraltetes TAN-Verfahren

admin — Mon, 21 Nov 2016 10:31:33 +0000

Bonn (ots) – In nur zwei Jahrzehnten hat das Internet viele Bereiche unseres täglichen Lebens radikal verändert. Das betrifft die Art, wie wir miteinander kommunizieren, wie wir uns informieren und wie wir Bankgeschäfte tätigen. Längst ist Online-Banking in der Mitte unserer Gesellschaft angekommen: 70 Prozent der deutschen Internetnutzer verwenden Online-Banking, vor allem um ihren Kontostand zu prüfen und Überweisungen zu tätigen (Quelle: bitkom Research, 2016). In diesem Zusammenhang wird das Thema Sicherheit viel diskutiert. Neben der Nutzung eines aktuellen Antivirenprogrammes können moderne Sicherheitstechnologien wie das photoTAN-Verfahren Risiken bei Online-Bankgeschäften minimieren. Eine aktuelle, bevölkerungsrepräsentative Umfrage der norisbank unter rund 1.000 Bundesbürgern ergab jedoch, dass sichere TAN-Verfahren wie zum Beispiel die pushTAN und die photoTAN momentan von nur fünf bzw. drei Prozent der Deutschen genutzt werden. Die Ergebnisse zeigen zudem: Auch die Funktionsweise dieser TAN-Verfahren ist nicht allzu bekannt. Nur 21 Prozent wissen, wie das pushTAN-Verfahren funktioniert, und lediglich 14 Prozent der Befragten sind mit dem photoTAN-System vertraut. Zudem vertraut ein großer Teil der Deutschen (25 Prozent) beim Online-Banking weiterhin der sogenannten iTAN, einer TAN-Technologie, die auf gedruckten und per Post zugestellten TAN-Listen basiert und bereits mehr als 15 Jahre alt ist.

EU-weite Regelung für mehr Sicherheit beim Online-Banking

„Im Rahmen der für alle Banken geltenden Neufassung der EU-Vorschriften für Zahlungsdienste hat die Europäische Union beschlossen, Verfahren wie zum Beispiel die papierhaften iTAN-Listen einzustellen“, erklärt Christian Funk, Experte von KasperskyLab, einem der führenden Unternehmen für Cybersicherheit. „Eine modernisierte Reglementierung der TAN-Verfahren und der daraus resultierende Sicherheitsgewinn ist längst überfällig. Im Sinne des Verbraucherschutzes hat die Europäische Union nun verbindliche Bedingungen für ein sichereres Online-Banking geschaffen, die künftig für alle Banken gelten. Sukzessive werden somit alle Kreditinstitute Altverfahren wie die iTAN durch zeitgemäßere Verfahren ersetzen. Der Fokus auf modernere, derzeit als sicher geltende Authentisierungsmethoden wie die photoTAN wäre zu begrüßen.“

Ein Viertel der Deutschen vertraut noch veraltetem iTAN-Verfahren – Quelle: „obs/Norisbank GmbH/Statista-Infografik“

Auch die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) weist auf die Nichtvereinbarkeit des iTAN-Verfahrens mit der überarbeiteten EU-Zahlungsdiensterichtlinie (PSD II) hin. Die norisbank reagiert entsprechend auf die ab 2018 geltende EU-weite Neuregelung und wird wie alle anderen Kreditinstitute das iTAN-Verfahren bald einstellen. In die Entwicklung und Etablierung des photoTAN-Verfahrens wurde in den letzten beiden Jahren erheblich investiert und mit diesem Verfahren ein wichtiger Grundstein für noch mehr Sicherheit beim Banking gelegt. „Wir empfehlen daher, sich schon jetzt mit den jeweils neuesten Verfahren vertraut zu machen sowie nicht zuletzt auch aus Sicherheitsgründen frühzeitig zu wechseln“, erläutert Martin Hellinger, Leiter eSales & Direct Banking bei der norisbank.

Jeder vierte Online-Bankkunde nutzt noch iTAN-Listen

Laut einer aktuellen norisbank-Umfrage nutzt jeder vierte Online-Bankkunde noch die papierhaften iTAN-Listen für seine Online-Bankgeschäfte. Danach gefragt, weshalb an diesem TAN-Verfahren festgehalten wird, geben 50 Prozent der iTAN-Nutzer an, dass ihre Bank kein anderes TAN-Verfahren anbietet. Weitere 28 Prozent der Befragten betrachten die iTAN als ausreichend sicher und 23 Prozent geben zu, bisher einfach zu bequem gewesen zu sein, um auf ein anderes Verfahren umzusteigen. „Moderne Verfahren, die bereits wie die photoTAN die Anforderungen der überarbeiteten EU-Zahlungsdiensterichtlinie, PSDII, erfüllen, bieten einen hohen Schutz vor fremden Zugriffen“, erklärt Hellinger. „Wir unterstützen als moderne Direktbank die Verbraucher zudem durch aktuelle Sicherheitshinweise dabei, sich über die Möglichkeiten zum Schutz ihrer Konten zu informieren und selbst aktiv zu werden.“ Tatsächlich bieten moderne TAN-Verfahren dem Anwender ein hohes Sicherheitsniveau. Ein sensibler Punkt liegt nicht selten beim Anwender. Wichtig ist, dass er auch selbst mit auf die Sicherheit achtet und seinen Computer und sein Smartphone beispielsweise vor Viren schützt.

Digitale TAN-Verfahren sind auf dem Vormarsch

Die norisbank-Umfrage zeigt weiter: 36 Prozent der Online-Bankkunden nutzen bereits mobileTANs, die der Kunde via SMS erhält. Weitere 31 Prozent setzen auf chipTAN bzw. SmartTAN. Die als sehr sicher geltenden, aber noch relativ neuen TAN-Verfahren pushTAN (fünf Prozent) und photoTAN (drei Prozent) werden bisher erst von wenigen Verbrauchern genutzt. Hellinger rät: „Verbraucher sollten immer das TAN-System wählen, das hinsichtlich ihrer persönlichen Nutzungs- und Sicherheitsbedürfnisse am geeignetsten ist. Dafür ist es notwendig, die Funktionsweise der einzelnen Sicherheitsverfahren zu kennen. Nur so können Bankkunden die richtige Handhabe sowie eventuelle Risiken realistisch einschätzen und zu sichereren Verfahren wechseln. Wer es sich als Verbraucher einfach machen will oder sich nicht intensiv damit beschäftigen will, nutzt immer das aktuelle Sicherheitsverfahren, das von seiner Bank empfohlen wird. Wir gehen davon aus, dass sich gerade das als sehr sicher geltende photoTAN-Verfahren in den kommenden Jahren immer mehr bei den Online-Bankkunden durchsetzen wird. Denn es ist nicht nur sicher, sondern auch sehr bequem und komfortabel.“

Der Beitrag Ein Viertel der Deutschen nutzt veraltetes TAN-Verfahren erschien zuerst auf Finanzratgeber24.de.

ING-DiBa führt SmartSecure App ein

admin — Wed, 05 Nov 2014 14:03:21 +0000

Frankfurt/Main. Die ING-DiBa macht Mobile Banking für ihre Kunden noch schneller und einfacher. Mit der SmartSecure App ist Mobile Banking erstmals von nur einem Endgerät möglich. Die SmartSecure App funktioniert, im Vergleich zu bisherigen Verfahren, ohne Eingabe von TANs und ist einfach und sicher zugleich.

Quelle: „obs/ING-DiBa AG“

Zeljko Kaurin, Generalbevollmächtigter der ING-DiBa: „Im Vergleich zum mTAN-Verfahren können die bisherige Mobile Banking App und die SmartSecure App zusammen auf einem Gerät genutzt werden. Der Kunde gibt die Überweisungsdaten über die Banking-App ein, das Smartphone wechselt die Ansicht zur SmartSecure App und die Überweisung kann mit einem vorher vom Nutzer festgelegten Passwort freigegeben werden.“

Das Prinzip der Kanaltrennung bleibt trotz der Nutzung von nur einem Endgerät bestehen. Neben der eigentlichen Mobile Banking App der ING-DiBa wird über die SmartSecure App sowohl ein gesicherter, zusätzlicher Kommunikationskanal als auch ein zweites virtuelles Device geschaffen. „Unsere Kunden wünschen sich für ihr Banking Sicherheit und Bequemlichkeit. Und genau das bietet die SmartSecure App“, erläutert Katharina Herrmann, Mitglied des Vorstands der ING-DiBa.

Das Autorisierungsverfahren der SmartSecure App sorgt mit zahlreichen Sicherheits-vorkehrungen dafür, dass die App isoliert auf dem Smartphone betrieben werden kann:

– Passwortschutz: Bei der Anmeldung werden Daten vor fremdem Zugriff geschützt – durch ein selbst gewähltes Passwort. Dieses wird zu Beginn festgelegt und muss vor jeder Nutzung der App eingegeben werden.

– Verschlüsselung: Die gesamte Kommunikation ist nach aktuellem Stand der Technik kryptografisch verschlüsselt.

– Hardwarebindung: Die SmartSecure App kann nicht auf andere Smartphones kopiert werden.

– Logische Trennung: Die SmartSecure App funktioniert unabhängig von der Mobile-Banking App.

Die SmartSecure App ist zunächst für die Smartphone-Betriebssysteme Android und iOS verfügbar und kann in den jeweiligen App-Stores heruntergeladen werden.

Der Beitrag ING-DiBa führt SmartSecure App ein erschien zuerst auf Finanzratgeber24.de.