Onlinebanking - Nutzt ihr das auf eurem Smartphone?

Hallo Michael,

es entzieht sich meiner Kenntnis , weshalb du diesen Beitrag unter dieser Rubrik postest.

Was möchtest du uns und in welchem Zusammenhang mitteilen ?

Hallo Michael,

herzlich Willkommen bei AndroidPIT!

Ich habe deinen Thread mal in den passenderen Bereich verschoben.

Wie swa00 schon schrieb, was genau möchtest du uns sagen?

Vielleicht würde es helfen, wenn man den Titel aussagekräftiger gestalten würde?

Selbstverständlich. Nur ohne weitere Infos, was letztendlich das Ziel des Threads ist, wird das leider schwierig

Mein Post war viel mehr an den TE gerichtet.
Dir @ Bastian wollte ich nicht zu nahe treten

Na ja, der TE trägt auch nicht wirklich was zur Klärung des Sachverhalts bei.

Nichtssagender Treadtitel, Inhalt auch nicht besonders ergiebig.

Was macht man mit solchen Threads.....

Löschen

Schon klar, aber wozu dieser Thread?

Was willst du uns wichtiges mitteilen?

Eine Idee wäre beispielsweise, diesen Satz technisch zu erläutern:

Michael Kordecki

Sie sollten sich nur der Unsicherheit dieser Datenübertragung bewußt sein.

Inwiefern ist die Datenübertragung im Mobilfunknetz hier unsicherer als vergleichsweise die Datenübertragung vom PC aus?

— geändert am 05.04.2018, 00:26:06

Frauke N.

Nichtssagender Treadtitel, Inhalt auch nicht besonders ergiebig.

Was macht man mit solchen Threads.....

Nun ja, ich würde ihn am ehesten als allgemeinen Diskussionsthread zu dem Thema verstehen (wobei es dann aber wahrscheinlich passender gewesen wäre ihn auch als Typ eines Diskussionsthreads zu posten anstatt als Fragethread (worauf Antwortoption-nur-im-Anfangspost und Ja/Nein-Option hindeuten..))
Als etwas mitteilsameren Threadtitel könnte ich mir "Onlinebanking - Nutzt ihr das auf eurem Smartphone?" oder "Was haltet ihr von Onlinebanking auf dem Smartphone? Habt ihr da Sicherheitsbedenken?" vorstellen.

— geändert am 05.04.2018, 02:09:44

@MK
Hier geht's meistens um Frage und Antwort.

Sag uns doch endlich, wie deine Frage lautet!
So ist dein Thread doch einfach nur absoluter Schmarrn......

Hallo zusammen,

ich habe den Thread Titel dann mal passenderweise angepasst. Danke Sinine für deinen Input, ich war so frei den ersten Vorschlag einfach zu übernehmen

Ich denke, es soll sich also um einen Diskussionsthread zum Thema Online Banking handeln. Daher bitte ich Euch, nun auch darüber statt über den Thread selbst zu diskutieren

PS: Ich habe den Thread natürlich auf Diskussion umgestellt

Online Banking am Smartphone ist zunächst mal nicht unsicherer als am PC. Bei beiden Endgeräten kann man in Fallen tappen oder gehackt werden.

Wenn man sich die TAN jedoch per SMS zuschickt, macht man sich am Smartphone die Sicherung kaputt. Der Sinn dahiner ist, dass die Auftragsübermittlung und die Übermittlung von Sicherungsmerkmalen auf getrennten Geräten erfolgt und das ist nicht mehr gegeben, wenn man das am gleichen Smartphone macht. Würde nämlich das Gerät gehackt sein, kann der Angreifer beide Informationen lesen und manipulieren. Am PC kann er nur den Auftrag manipulieren, dann passt die TAN nicht mehr. Oder er manipuliert die TAN, dann passt sie auch nicht mehr zum Auftrag. Ist beides auf dem gleichen Gerät kann er beides korrespondierend manipulieren.

Hinzu kommen die Banking-Apps. Leider sind die in der Vergangenheit mit bösen Umsetzungsfehlern aufgefallen. Banking mit dem Browser ist deshalb vorzuziehen. Es gilt aber, einen sicheren Browser zu verwenden. Nimmt man den vorinstallieren auf einem Gerät mit altem Systemstand, ist das Risiko, dass er bereits ausgenutzte Sicherheitslücken hat vergleichsweise groß. Am PC macht man einfach ein Update des Browsers.

— geändert am 05.04.2018, 11:55:14

Also ich muss gestehen, dass ich auch eine Banking-App auf meinem Smartphone habe. Nutze schon seit einiger Zeit (schon seit iOS-Zeiten) iOutbank bzw. jetzt Outbank. Damit frage ich meine gesamten Konten ab, mache aber keine Überweisungen, die sowieso meinen TAN-Generator vorraussetzen, den ich ja unterwegs nicht dabei habe

Mit ist schon bewusst, dass es unter den Banking-Apps sicherlich auch schwarze Schafe gibt, aber was das angeht, muss man schon ein wenig Vertrauen haben denke ich. Rein theoretisch kann der sicherste Browser "böse Hintergedanken" haben...

Wie gesagt Bestände abfragen mit dem Handy ja, Zahlungsaktivitäten nur von zu Hause über den Browser.

Hallo,

ich nutze Online-Banking mit Handy und PC. Am Handy über die Banking App. Dazu eine TAN-Liste bei der einen Bank und einen TAN-Generator (separates Teil von der Bank) bei einer anderen Bank.
TAN-Liste auf dem Handy ist als PDF verschlüsselt gespeichert.
Mach das seit -zig Jahren. Mir ist bisher genausowenig passiert wie in der Bank oder am Automaten.
Am Automat ist ja die Gefahr auch nicht klein!

Grüße aus Leipzig

Ich mache meine Überweisungen mit dem Tablet im Chrome Browser. Für mein Konto nutze ich die TAN per SMS (kommt auf das Smartphone, also ein separates Gerät) und für das Konto meiner Frau die gute, alte TAN-Liste.

Also mich krault es schon ein wenig , wenn ich hier so viele "Lese", die immer noch mit SMS-Tan oder Liste arbeiten ...

Die einmaligen 12 Eus für einen sicheren Generator können doch nicht ausschlaggebend sein , oder ?

— geändert am 05.04.2018, 21:15:25

Hallo @swa00 ,

kannst Du auch begründen, welchen Vorteil solch ein TAN-Generator hat?
Ich habe ja den Vergleich und finde keinen Vorteil. Ich nutze es zwar aber weil ich es so bekommen habe.

Grüße aus Leipzig

Beim TAN-Generator kann kein Sicherungsmerkmal abgefangen werden und Auftragübermittlung und Sicherungsmerkmal sind immer systematisch getrennt.

Hallo,

kannst Du auch begründen, welchen Vorteil solch ein TAN-Generator hat?

Gerne

a) Papier TAN , wie auch SMS TAN stammen immer aus dritter Hand, sind elektronisch irgendwo verarbeitet
und gelten für alle Beträge und Empfänger.
b) Den TAN -Generator hälst Du in Deiner Hand und erstellt NUR mit deiner physischen EC Karte zusammen deine TAN in dem Moment , indem du sie benötigst - Diese ist dann i.d.R. auch nur ein paar Minuten gültig.
d) Die dann von Dir generierte TAN ist eindeutig abhängig vom Empfänger und Betrag.

Das heisst - KEIN Dritter hat jemals eine TAN von Dir vorher in der Hand gehabt , oder
elektronisch bearbeitet. Der Empfänger ist gesichert.
Abfischen könnte dann nur die Person, die hinter dir Steht und auf den Generator sehen kann.
Nutzt ihr aber trotzdem nichts.

Richtig : Andreas hat oben schon erwähnt , dass man halt das Teil dabei haben muss, um Überweisungen
zu tätigen . In der Regel macht man es eh von zu Hause aus.
Ich persönlich habe immer Ersatz im Handschuhfach und in der Aktentasche.

Der Sicherheitsfaktor eines TAN Generators ist mit Faktor X 1000 zu beziffern.

Es gibt noch eine weitere Technik, die mit Fingerabruck und Zertifizierung arbeitet, ist aber
für den privaten Gebrauch eher zu übertrieben.

— geändert am 06.04.2018, 10:26:18

@Harald
Dem schließe ich mich an. Bei uns ist es genauso...

— geändert am 06.04.2018, 09:02:37

Online-Banking: ja
Drittanbieter: Nein never!
Bankingapp der Sparkasse + PushTan App beides seperat mit unterschiedlichen PWs (klar etwas unsicher, da ein Gerät aber sehe hier kein großes Problem. Jedenfalls besser als per SMS)

— geändert am 06.04.2018, 09:18:37

Online-Banking: ja
Drittanbieter: Nein never!
Bankingapp der Sparkasse + PushTan App beides seperat mit unterschiedlichen PWs (klar etwas unsicher, da ein Gerät aber sehe hier kein großes Problem. Jedenfalls besser als per SMS)

Schmarrn - Du widersprichst Dir im gleichen Post.

Das ist ja noch grausamer und unverantwortlicher.
PushTAN läuft über die Google-Server ( FCM ) = Drittanbieter

— geändert am 06.04.2018, 10:02:17

So eine Bank Frau hat mit gesagt, SMS Tan soll wieso abgeschafft werden, da es zu unsicher ist....
Irgendwie EU Gesetz???

Ich habe übrigens auch einen Generator

Moin Mia,

von einem EU-Gesetz ist mir nichts bekannt.

Irgendwie sind sie selbst dahinter gekommen , das es wohl sinnvoll wäre
es ein wenig sicherer zu machen

Man möge es kaum glauben , ohne Gesetz

Self_Root

aber sehe hier kein großes Problem.

Dann kann ich dir nur raten, mache die Augen auf. Erfolgreiches Hacking von Online Banking gab es immer, wenn die physikalische Gerätetrennung nicht gegeben war.

Ich checke nur die Vorgänge. Selber überweisen kann und will ich nicht von meinem Smartphone aus, da ich dort die TAN empfange.

Ich mache kein Online-Banking auf dem Smartphone (weder Konto checken noch Überweisungen tätigen).

Das ist mir vom Sicherheitsgefühl dann doch etwas zu mulmig, insbesondere da mein Smartphone selbst ohnehin nicht gerade supersicher ist... (ältere Androidversion, Root, und meistens auch ohne PIN o.ä.)

So viele Bankgeschäfte habe ich nicht, als dass die nicht warten könnten bis ich wieder daheim vor dem Computer bin. Da habe ich dann auch noch den Vorteil einen großen Monitor und Tastatur&Maus verwenden zu können anstatt auf einem kleinen Touchscreen herumtappsen zu müssen.

swa00

Moin Mia,

von einem EU-Gesetz ist mir nichts bekannt.

Hey Stefan

Ja sinngemäß hat sie gesagt, dass ab Tag X, zwei unterschiedliche und getrennte Sachen sein müssen und das ist bei SMS nicht gegeben.
Jedenfalls sagte sie, fordert dies die EU und hat ein Gesetz auf den Weg gebracht.??!!

Ist ja egal, Recht haben sie mit zwei unterschiedliche Wege

Also ich hab eine Sparkassen App, wo ich allerdings nur schau ob geld drauf ist, Überweisungen werden dann per Generator am PC erledigt.

Hmm krass ich geh noch zu meiner Bank ziehe Kontoauszüge und gebe da auch die Überweisung ab. Komm mir vor wie in der Steinzeit : )

Überweisungen auf Papier habe ich seit über 20 Jahren nicht mehr abgegeben. Wenn ich zur Bank gehe, hole ich Geld und manchmal mache ich dann auch eine Überweisung am Automaten.

Papierüberweisungen mache ich gelegentlich auch noch (und muss dabei in gefühlten 1 von 5 Fällen noch mal ein neues Formular anfangen, weil ich mich bei der IBAN verschrieben habe... oops)

Überweisung am Automaten habe ich dagegen noch nie gemacht.

Ich bin 21 und habe noch nie in meinem Leben eine Überweisung auf Papier (außer im BWL Unterricht) oder am Bankautomaten gemacht. Nur per Online-Banking.

Ich korrigiere nochmal meine Aussage:
Banking-App nur zum prüfen von Überweisungen. Online Überweisung eventuell 1-2 x im Jahr per App, da ausschließlich über PayPal bezahlt wird.

Ich habe mich zwar beim Kontenwechsel zum Onlinebanking angemeldet, aber ich nutze es nicht.
Auf dem Weg zur Arbeit fahre ich ohnehin an meiner Bank vorbei, wenn ich tatsächlich mal eine Überweisung machen muss, mache ich das am Automaten. Ansonsten nutze ich eine Prepaid Kreditkarte und/oder Paypal (wobei Paypal auch über die Kreditkarte läuft, meine Kontonummer haben die nicht).

Sehr interessant dieser Thread.
Ich mache bis jetzt kein Online Banking am Smartphone, habe aber damit geliebäugelt, weil ich demnächst auf Urlaub fahre und das in dem Fall schon praktisch wäre.
Bei meiner Bank gibt es schon lange keine TANs in Papierform mehr, ich bekomme sie per SMS und nun lese ich hier, dass ds sehr unsicher sei.
Das mit dem Generator habe ich nicht verstanden, also dass es so ein Teil gibt schon ,aber woher bekomme ich dieses Gerät und wie funktioniert das im Fall des Falles.

Den TAN-Generator bekommst du bei deiner Bank. Du musst immer die Bankkarte hineinstecken, wenn du ihn nutzen willst.

Am Display erscheinen blinkende Linien, an die Du den TAN-Generator mit eingesteckter Bankkarte hälst. Dadurch werden Prüfdaten an diesen übertragen. Betrag und Empfängerkonto werden dir angezeigt und wenn du für beides OK gedrückt hast, zeigt er eine TAN an, die du am PC oder Smartphone eintippst.

Die Sicherheit ist durch die Trennung aufgrund optischer Übermittlung und Verbindung mit der Bankkarte ungleich höher als die TAN per SMS.

Nachteil: Du musst den TAN-Generator dabei haben, wenn du unterwegs Überweisungen beauftragen willst.

— geändert am 09.04.2018, 17:30:17

Vielen Dank, Aries, das ist "deppensicher" erklärt.

Wie alles, was von @Aries kommt

Darf ich unsere Kunden zu Dir schicken, @Aries?

Wo gibt's denn eigentlich noch "TAN per SMS"? Ich dachte, das sei längst durch.

Mittlerweile scheint doch eher üblich zu sein, dass die Bank zur Bestätigung eine zweite App anbietet, zu deren Nutzung man sich nochmals authentifizieren muss.

— geändert am 09.04.2018, 17:23:10

Ich habe das 10 Jahre in München gemacht. Dann konnten es alle Münchner.

Na gut, ich habe nur Firmenkunden betreut. Für Otto Normal habe ich arbeiten lassen.

— geändert am 09.04.2018, 17:29:10

swa00

Schmarrn - Du widersprichst Dir im gleichen Post.

Wieso? Ich benutze Die Sparkassen App sowie die S-PushTan App, beide stammen von der Firma Star Finanzen GmbH, die der Sparkasse angehören. Ist das nun Drittanbieter? Besonders da beide Apps derselben Firma angehören. Aber ich lass mich gerne aufklären

Daniel U.

Ich bin 21 und habe noch nie in meinem Leben eine Überweisung auf Papier gemacht

Kein Wunder in dem zarten Alter....

Online Banking hin oder her.
SMS TAN oder TAN Generator.
Online Banking ist am PC genauso unsicher wie am Handy auch.
Überweisungen am Schalter sind noch am sichersten.
Manche Banken machen Überweisungen per Telefon.

Das glaubst Du!
Wenn ich aus dem Nähkästchen Plaudern dürfte, was alles gemacht wird und wie einfach das sein kann.

Du kannst dem Personal auch nicht trauen.

— geändert am 09.04.2018, 20:32:46

Es gibt immer undichte Stellen.
Die gibt es es doch überall.
Warum sagt man denn?
Vertraue nur dir selbst.

Genau so ist es..... Menschen können auch "Fehler" machen

Aber zum Thema Überweisungen, ist ein PC sicherer wie ein Handy??

Ich denke beide können sicher oder unsicher sein....