chipTAN vs smsTAN

Meister

Beruf: GER

20.09.2011, 19:13

Moin,

meine Spaßkasse zwingt mich gerade dazu, dass normale TAN-Listenbasierte Onlinebanking auf eins der o.g. Verfahren umzustellen. Kennt sich hier jemand aus / hat jemand damit Erfahrung? Was ist besser?

Zum Seitenanfang

Fips

Erleuchteter

Beiträge: 4 309

2

20.09.2011, 19:16

für chiptan musste dir so ein gerät kaufen. smstan kostet dagegen nichts.
so far

cheater and die wand!

Zum Seitenanfang

two_face

Fortgeschrittener

Beiträge: 349

3

20.09.2011, 19:31

eine sms kostet auch
in der regel 8cent je sms tan ob da auch noch die sms kosten des providers zukommen weis ich nicht

Zum Seitenanfang

nC_$kittle_

Erleuchteter

Beiträge: 6 826

4

20.09.2011, 19:33

Bank wechseln hilft am besten dann kriegst auch mal sowas wie Zinsen
ansonsten würd ich das chiptan nehmen

Zum Seitenanfang

disaster

Erleuchteter

Beiträge: 11 783

Beruf: GER

5

20.09.2011, 19:35

smsTAN würde ich für sicherheitstechnisch bedenklicher halten, dafür ist es flexibler, weil Du Dein Handy halt überall dabei hast.

Zum Seitenanfang

GWC_Blackbird

Profi

Beiträge: 1 693

Wohnort: Dortmund

6

20.09.2011, 20:14

Mein chipTAN Gerät hab ich kostenlos von der Sparkasse bekommen

Zum Seitenanfang

El_Marinero

Meister

Beiträge: 2 606

Beruf: GER

7

20.09.2011, 20:41

Okay, die Kosten sind für mich nicht so ein riesen Thema. So wahnsinnig viele Transaktionen habe ich nicht zu tätigen und das chipTAN Gerät gibt's wohl tatsächlich kostenlos.

Wichtig ist mir Zuverlässigkeit und Sicherheit.

Mir erscheint smsTAN zuverlässiger, hab gelesen das dieses chipTAN Gerät nicht bei jedem funktioniert. Ist das so?
Sicherheitstechnisch klingt smsTAN natürlich erstmal bedenklicher, andererseits, was kann konkret passieren?

Zum Seitenanfang

Fips

Erleuchteter

Beiträge: 4 309

8

20.09.2011, 23:46

also bei der postbank zb bezahlt man für chiptan einmalig ca. 12€ für das gerät, wobei es da zwei verschiedene gibt und für eine sms bezahlt man nichts (stand: märz 2011)

cheater and die wand!

Zum Seitenanfang

disaster

Erleuchteter

Beiträge: 11 783

Beruf: GER

9

21.09.2011, 00:03

Zitat von »El_Marinero«

Sicherheitstechnisch klingt smsTAN natürlich erstmal bedenklicher, andererseits, was kann konkret passieren?

Nicht viel, man kann sie halt abfangen, am leichtesten mit einer schicken App, die Du - ggf. unbewusst - auf Deinem Smartphone installierst.
Diverse Banken verzichten völlig auf smsTAN, da die Sicherheitsprobleme bereits im vergangenen Jahr nachgewiesen wurden.
http://www.heise.de/security/meldung/Ban…er-1096613.html

Zum Seitenanfang

El_Marinero

Meister

Beiträge: 2 606

Beruf: GER

10

21.09.2011, 00:20

Zitat von »disaster«

Nicht viel, man kann sie halt abfangen, am leichtesten mit einer schicken App, die Du - ggf. unbewusst - auf Deinem Smartphone installierst.
Diverse Banken verzichten völlig auf smsTAN, da die Sicherheitsprobleme bereits im vergangenen Jahr nachgewiesen wurden.
http://www.heise.de/security/meldung/Ban…er-1096613.html

Gut, ich hab kein Smartphone, sondern ein ganz normales Mobiltelefon, womit man telefonieren und SMS empfangen/verschicken kann. Also praktisch Steinzeit.

smsTAN hat schon den großen Vorteil, dass man nix mit sich rumschleppen muss, was recht praktisch ist, wenn man mehr als eine Wohnung hat.

Zum Seitenanfang

Kastor

Profi

Beiträge: 1 578

Beruf: GER

11

21.09.2011, 00:22

Warum fragst du eigentlich, wenn du eh schon weißt, was du willst? ^^

SMS ist aber auch so recht bedenlich, weiß zwar nicht wie leicht es ist die Daten von deinem Handy über Funk abzugreifen, aber falls das möglich ist, ist es auf jeden Fall ein Risiko.

Zum Seitenanfang

disaster

Erleuchteter

Beiträge: 11 783

Beruf: GER

12

21.09.2011, 00:26

Bin kein Experte auf dem Gebiet, aber ich denke, es gibt auch bei "normalen" Handys Probleme. So richtige Steinzeitgeräte gibts ja kaum noch.
Praktischer ist smsTAN definitiv, aber praktischer ist halt häufiger auch weniger sicher.
Es gibt übrigens noch weitere Verfahren, wie PhotoTAN, das derzeit von der Commerzbank getestet wird.

Zum Seitenanfang

El_Marinero

Meister

Beiträge: 2 606

Beruf: GER

13

21.09.2011, 00:45

Zitat von »Kastor«

Warum fragst du eigentlich, wenn du eh schon weißt, was du willst? ^^

Weil ich gerade erst dabei bin, mich mit der Thematik zu beschäftigen und es normalerweise nicht schadet, mal ein paar Meinungen zu hören.
Es ist keinesfalls so, dass schon weiß, was ich will, außer, dass ich keine Lust habe mein Kreditinstitut zu wechseln.

Zum Seitenanfang

GWC|lazy

Erleuchteter

Beiträge: 6 260

14

21.09.2011, 09:33

die SMStan ist doch nur für die jeweilige überweisung gültig, ka was man damit anfangen will falls man es wirklich abfangen sollte

Zum Seitenanfang

FodA_Landwirt

Profi

Beiträge: 1 644

Beruf: GER

15

21.09.2011, 12:11

Ich würde mal behaupten es ist einfacher jemanden ein Handy zu klauen, als eine Tan-Liste, bzw. das Handy abzuhören/zu infizieren. Dadurch hast du dann sozusagen unendlich viele TANs.

Zum Seitenanfang

KoH_Citrus

Meister

Beiträge: 2 578

Wohnort: München

16

21.09.2011, 12:18

aber keinen login

Zum Seitenanfang

DM_Fugger

Profi

Beiträge: 1 602

Wohnort: Bocholt

Beruf: GER

17

21.09.2011, 12:29

Bin auf dem Gebiet kein Experte, aber ich nutze ebenfalls das SMS-TAN-Verfahren. Hab wie Du ein Steinzeithandy und die Tan wird für jede Transaktion einzeln und spezifisch verschickt. In der SMS steht neben der TAN auch immer die Kontonummer auf die man überweisen will sowie der genaue Betrag. Daher glaube ich dass man mit dieser TAN ohnehin nur die eine vorher online angewiesene Überweisung ausführen kann, Tannummern sammeln lohnt sich nicht.
Man sollte halt nicht mit seinem Smartphone onlinebanking betreiben und das selbe Smartphone als TAN-Empfänger nutzen. Ist bei den meisten, wenn nicht allen Banken ohnehin verboten.
Kosten sind unterschiedlich, bei einer Bank zahle ich gar nichts für die SMS, bei ner andern sind drei SMS pro Monat kostenlos, alle weiteren kosten 10 Cent.
Finds dieses System wesentlich praktischer als das Chip-verfahren.
Ein Angreifer müsste also sowohl meinen Bank-Login knacken als auch die Daten meines Handys abgreifen. Mein Handy kann nicht ins Internet, daher gehe ich mal davon aus dass ein potenzieller Angreifer sogar im selben Funknetz sein muss, um sich für mich auszugeben, aber so weit hab ich mich mit der Materie nicht beschäftigt.

Zum Seitenanfang

Lexo91

Anfänger

Beiträge: 43

18

21.09.2011, 12:30

Dann hast du ein Tan für eine Überweisung abgefangen, von einem Konto das du nicht kennst und keine Logins hast wie Citrus schon sagt. Gültigkeit einer SMS Tan ist 10min und nur für diese eine Überweisung wenn ich mich jetzt nicht vollkommen irre.

Tunngle AoC Tool

Zum Seitenanfang

Antares

Meister

Beiträge: 1 899

Beruf: GER

19

21.09.2011, 14:09

Bin auch bei der Sparkasse, hab SMS-TAN, kostet nix.

Und wegen Sicherheit: Manche sind schon bisschen paranoid.

Wenn man solche Angst hast, dass man geknackt wird, dann sollte man lieber kein Online Banking machen.

Antares, der auch ein Steinzeit Handy hat

Zum Seitenanfang

yellow_crush

Erleuchteter

Beiträge: 2 951

Wohnort: MV

20

21.09.2011, 14:16

hm, also ich hab auf der seite "meiner" sparkasse nix zu den kosten gefunden. würde das aber gerne wissen, bevor ich das mache und ggf die bank wechseln ... muss da mal anrufen wohl

Zitat von »Lesmue« Wenn ich 2 Abende in der Woche mal Ruhe vor Frau,Freundin,Kindern usw hab will ich einfach ganz entspannt am Rechner was daddeln und mir dabei 3 Weizen in den Kopf jagen, und mit Kumpels dummes Zeug in Skype labern.

Zum Seitenanfang

VeGeTeX

Profi

Beiträge: 647

Beruf: GER

21

21.09.2011, 14:49

bin auch bei der sparkasse und da zahlste gar nix extra. Weder chip noch sms

Zum Seitenanfang

FodA_Landwirt

Profi

Beiträge: 1 644

Beruf: GER

22

21.09.2011, 15:14

Ähm... die Logindaten sind ja immer gleichen, die werden "einfach" durch nen Keylogger oder ne Fishing-Seite abgefangen oder wegen mir auch aus gespeicherten PWs ausgelesen.

Das "Problem" beim OnlineBanking Leute abzuzocken sind also eigentlich nur die TANs.

Bei den ganzen viren- und botnetzverseuchten Rechnern stehen die Chancen relativ gut, dass man nach ein paar geklauten Handys auf jemanden stößt dessen Banklogindaten im Internet "verfügbar" sind.

Klar könnte man auch mehrere Einbrüche machen und TAN-Listen klauen, aber das mit den Handys sollte mMn effektiver sein.

----------------

Denke mal dass sich empfangene SMS auch recht einfach "mithören" lassen. Liebe Grüße vom Nachbarn der in deinem WLan sitzt^^

Zum Seitenanfang

disaster

Erleuchteter

Beiträge: 11 783

Beruf: GER

23

21.09.2011, 15:19

Zitat von »Antares«

Und wegen Sicherheit: Manche sind schon bisschen paranoid.

Nicht paranoid zu sein, bedeutet nicht, dass kein Risiko besteht.

Einer unserer Kunden hat sich kürzlich gegen mTAN entschieden, weil deren Direktbank-Tochter seit Einführung bereits Schäden deutlich jenseits 2 Mio € verzeichnen musste. Es gibt wie gesagt diverse Möglichkeiten (abfangen der sms, Störung des Handys, Trojaner/Viren über gefakte Softwareaktualisierung und Apps).
Besonders hoch ist das Risiko bei Smartphones. Es gibt praktisch null Sicherheitsvorkehrungen, die verhindern, dass Apps auf alle im Handy zugänglichen Informationen zugreifen.

Natürlich kann man - wie immer - durch Vorsichtsmaßnahmen (was installiere ich, was nicht, etc.) das Risiko begrenzen, aber es ist technisch gesehen ungleich höher als beim Chip- oder PhotoTAN Verfahren.

Zum Seitenanfang

floppy

Profi

Beiträge: 1 315

Wohnort: Nordhessen

24

22.09.2011, 12:16

Ich möchte defintiv keine SMS mit ner TAN, scheissegal wie lange die gilt, auf mein Smartphone bekommen, wo auch die Banking-App liegt...

Ich hab mir 2 von den scheiss chipTAN-Dingern geholt, eins für daheim, eins fürs Büro wo ich doch die meiste Zait verbringe. Dass die dafür Geld wollten find ich frech. Und wer seinen Generator umsonst bekommen hat, möge mir mal bitte sagen bei welcher Bank. Da geh ich meckern^^

Zum Seitenanfang

OoK_Isch

Erleuchteter

Beiträge: 4 115

Wohnort: Hildesheim

Beruf: GER

25

22.09.2011, 13:44

Zitat von »floppy«

Ich möchte defintiv keine SMS mit ner TAN, scheissegal wie lange die gilt, auf mein Smartphone bekommen, wo auch die Banking-App liegt...

Ich hab mir 2 von den scheiss chipTAN-Dingern geholt, eins für daheim, eins fürs Büro wo ich doch die meiste Zait verbringe. Dass die dafür Geld wollten find ich frech. Und wer seinen Generator umsonst bekommen hat, möge mir mal bitte sagen bei welcher Bank. Da geh ich meckern^^

Hab den bei der Sparkasse umsonst bekommen, aber nur weil <25 und son Studentenkonto... Bei einem normalen Konto kostete das afaik 10 EUR.

Zum Seitenanfang

floppy

Profi

Beiträge: 1 315

Wohnort: Nordhessen

26

23.09.2011, 10:34

Japp, 10,90 oder sowas.
Find das frech. Soll ja nich nur meine Überweisungen "sicherer" machen, die Bank profitiert doch am meisten davon, wenn Pishing und den daraus folgenden Einbußen wegfällt/minimiert wird. Aber was solls, "wir" könnens ja mal wieder bezahlen...

Zum Seitenanfang

The_Little

Meister

Beiträge: 1 938

Beruf: GER

27

23.09.2011, 10:39

habs damals bei meiner sparkasse auch umsont bekommen. angeblich weil ich unter den 1000 war, die sich gemeldet haben.

aber gerade nochmal auf der homepage von denen geschaut. wenn man von der normalen Papier-Tan auf chip-tan umstellt, dann bekommt man den generator umsont dazu.
bei sms tan wären übrigens die ersten 5 sms frei, danach jede weitere 0,07 euro

Zitat

Original von [GER]Reno
Im Roulette bin ich ja eigentlich ziemlich gut...

Zum Seitenanfang

yellow_crush

Erleuchteter

Beiträge: 2 951

Wohnort: MV

28

23.09.2011, 10:50

eben angerufen. ist bei dieser sparkasse umsonst, also die sms. klingt ja schonmal nicht schlecht. werde dann wohl erstmal da bleiben

Zitat von »Lesmue« Wenn ich 2 Abende in der Woche mal Ruhe vor Frau,Freundin,Kindern usw hab will ich einfach ganz entspannt am Rechner was daddeln und mir dabei 3 Weizen in den Kopf jagen, und mit Kumpels dummes Zeug in Skype labern.

Zum Seitenanfang

ZwerG_Serge

Erleuchteter

Beiträge: 3 804

Beruf: GER

29

23.09.2011, 12:07

Muss bei chipTAN irgendwas am Konto umgestellt werden? Hatte bisher keines von den dingern, meine Freundin hat jetzt jedoch eins (ist nun auch bei der selben Sparkasse) - kann ich das einfach mitbenutzen?

www.moi-rai.com

Zum Seitenanfang

Fips

Erleuchteter

Beiträge: 4 309

30

23.09.2011, 12:56

Zitat von »ZwerG_Serge«

kann ich das einfach mitbenutzen?

müsste eigentlich gehen...probiers mal aus

cheater and die wand!

Zum Seitenanfang