NETZWERK & KOMMUNIKATION : IT-SICHERHEIT 2008

Sicheres Online-Banking

Galerie Großbild

Simone Bayer: "Durch E-Mails mit infiziertem Anhang oder Links zu präparierten Websites wird ein Trojaner unter Ausnutzung von Sicherheitslücken im Betriebssystem oder in einer Applikation unbemerkt auf den Rechner des Kunden eingeschleust. Er wird erst dann aktiv, wenn der Kunde die Seite seiner Bank aufruft, und leitet ihn auf eine gefälschte Bankenseite um oder manipuliert die im Browser angezeigten Daten. Gegen diese Form der Bedrohung schützen herkömmliche Online Banking-Verfahren wie einfache TAN-Listen oder indizierte TAN-Listen nur bedingt. FIDUCIA setzt daher auf neue Technologien wie die mobileTAN.

Die mobileTAN ist ein Zwei-Schritt-TANVerfahren und bietet größtmöglichen Schutz beim Online Banking. Ein Man-inthe- Middle-Angriff, bei dem sich ein Unbefugter zwischen den Rechner des Kunden und die Bank schaltet und auf diese Weise unbemerkt alle Vorgänge verfolgen und manipulieren kann, ist bei diesem Verfahren nicht möglich.

Die Überweisung und die Freigabe mit der TAN werden beim mobile TAN-Verfahren in zwei Schritten vorgenommen und laufen somit getrennt voneinander ab. Statt wie bisher die TAN von einer Liste abzulesen, wird diese speziell für den jeweiligen Internet- Banking-Auftrag im Bankrechner erzeugt und per SMS an das Handy des Bankkunden gesendet. Zusätzlich werden in der SMS Kontonummer des Empfängers und der Überweisungsbetrag genannt, so dass der Kunde beide Angaben noch einmal auf Richtigkeit überprüfen kann. Die mobile- TAN gilt einmalig für den einen Auftrag, für den sie generiert wurde, und kann somit nicht zweckentfremdet für andere Aufträge verwendet werden."

Lesen Sie auf der nächsten Seite:
Unsicherheitsfaktor Mensch ...

Seiten:      |  1  |  2  |  3  |  4  |  5  |  6  |  7  |  8  |  9  |  10  |  11  |  12  |  13  |  14  |  15  |  16  |  17  |  18  |  19  |       

Galerie mit allen Bildern dieses Artikels >>>

Artikel-Bewertung