DKB Sammelthread

[mattes77]

ANZEIGE

Mal was anderes zur IT Sicherheitsdiskussion. Warum scheinen hier eigentlich sovilele auf einem Gerät (ich nehme wohl
richtig an, es ist das eigenen Smartphone) alles zum machen?
Es ist ja doch nicht optimal. Und auch wenn viele hier es nicht mehr hören wollen. Im Bereich "Sicherheit" ist die Nutzung
eines "einzigen" Gerätes nie eine gute Lösung. Man kann doch eigentlich bei der Nutzung der Apps seiner Bank sein Smartphone
und als zweites Gerät sein Tablet nutzen? Oder haben die meisten "Vielflieger" hier doch nur ein Smartphone und nicht noch ein Tablet?
Oder umgekehrt?

 

[RollinCHK]

Es gibt keinen praktischen Grund dafür...

 

[Barquero]

@geos
Erstmal vielen Dank für deine Bemühungen.
Ist verständlich erklärt.

Beim Punkt, dass niemand behauptet, dass das smsTAN Verfahren nicht so sicher sei, muss ich allerdings vehement widersprechen.
Selbst das BSI fasst das ja so zusammen:
https://www.bsi.bund.de/DE/Themen/V...ahlen/Online-Banking/smsTAN/sms-tan_node.html

Aber wie auch immer, es gibt ja ordentliche Alternativen.

 

[Hauptmann Fuchs]

Mal was anderes zur IT Sicherheitsdiskussion. Warum scheinen hier eigentlich sovilele auf einem Gerät (ich nehme wohl
richtig an, es ist das eigenen Smartphone) alles zum machen?

Ich habe Laptop, Desktop, Tablet und Smartphone (alles mehrfach). Allerdings bekommen die Bankingapps vor allem meine Aufmerksamkeit wenn ich verlorene Zeit habe, egal zu Hause auf dem Couch, unterwegs oder auf der Arbeit. Mehrere Apparate ist nur umständlich, wenn ich da eh etwas auf dem Handy bestätigen muss, erfolgt die Eingabe auch auf dem Handy, ausser ich muss etwas eingeben was nicht per copy/paste geht, dann mache ich das eher an einem Schreibtisch.

 

[antwort]

Mal was anderes zur IT Sicherheitsdiskussion. Warum scheinen hier eigentlich sovilele auf einem Gerät (ich nehme wohl
richtig an, es ist das eigenen Smartphone) alles zum machen?
Es ist ja doch nicht optimal. Und auch wenn viele hier es nicht mehr hören wollen. Im Bereich "Sicherheit" ist die Nutzung
eines "einzigen" Gerätes nie eine gute Lösung. Man kann doch eigentlich bei der Nutzung der Apps seiner Bank sein Smartphone
und als zweites Gerät sein Tablet nutzen? Oder haben die meisten "Vielflieger" hier doch nur ein Smartphone und nicht noch ein Tablet?
Oder umgekehrt?

Was willst Du mit zwei Geräten, wenn die App selbst alles-in-einem ist? Nämlich Banking und Freigabe in einer App vereint? Dann schaust Du in die Röhre, wenn Du zwei Devices verwenden möchtest.

Mir ist nur die Postbank bekannt, die diesen Ansatz unterstützt: Nämlich Postbank-App für's Banking und separate Postbank BestSign-App für die Freigabe.

Targobank bietet das nicht.
Ing-Diba ebenfalls nicht.
DKB, ... ebenfalls negativ. Die DKB-App (weiße Schrift auf blauem Hintergrund) vereint auch Banking und Freigabe in einer App.

Insofern, ja, schöner Ansatz mit den zwei Devices, praktisch aber nicht durchführbar, weil es nur eine all-in-one-App gibt, und ergo alles nur über ein Gerät läuft.

Ich denke das ist der Bequemlichkeit der Kunden geschuldet, wer will schon zwei Geräte bemühen. Ich allerdings mache das so, bei der Postbank, und nutze konsequent zwei Apps. Die Postbank-App jedenfalls unterstützt es, die Freigabe über die zweite App anzufordern (sie kann aber auch anders, im Bauch, wenn man es bequemer will).

 

[netzfaul]

Was willst Du mit zwei Geräten, wenn die App selbst alles-in-einem ist? Nämlich Banking und Freigabe in einer App vereint? Dann schaust Du in die Röhre, wenn Du zwei Devices verwenden möchtest.

Mir ist nur die Postbank bekannt, die diesen Ansatz unterstützt: Nämlich Postbank-App für's Banking und separate Postbank BestSign-App für die Freigabe.

Targobank bietet das nicht.
Ing-Diba ebenfalls nicht.
DKB, ... ebenfalls negativ. Die DKB-App (weiße Schrift auf blauem Hintergrund) vereint auch Banking und Freigabe in einer App.

Insofern, ja, schöner Ansatz mit den zwei Devices, praktisch aber nicht durchführbar, weil es nur eine all-in-one-App gibt, und ergo alles nur über ein Gerät läuft.

Ich denke das ist der Bequemlichkeit der Kunden geschuldet, wer will schon zwei Geräte bemühen. Ich allerdings mache das so, bei der Postbank, und nutze konsequent zwei Apps. Die Postbank-App jedenfalls unterstützt es, die Freigabe über die zweite App anzufordern (sie kann aber auch anders, im Bauch, wenn man es bequemer will).

Mindestens bei der Ing und der DKB kannst du aber die Freigabe am Desktop initiieren und am Handy abschließen. (Und die ING hat ja auch ein Hardware TAN-Gerät)

 

[espresso]

Mal was anderes zur IT Sicherheitsdiskussion. Warum scheinen hier eigentlich sovilele auf einem Gerät (ich nehme wohl
richtig an, es ist das eigenen Smartphone) alles zum machen?
Es ist ja doch nicht optimal. Und auch wenn viele hier es nicht mehr hören wollen. Im Bereich "Sicherheit" ist die Nutzung
eines "einzigen" Gerätes nie eine gute Lösung. Man kann doch eigentlich bei der Nutzung der Apps seiner Bank sein Smartphone
und als zweites Gerät sein Tablet nutzen? Oder haben die meisten "Vielflieger" hier doch nur ein Smartphone und nicht noch ein Tablet?
Oder umgekehrt?

Warum sollte ich auf Dienstreise oder Urlaub mehrerer private Geräte mitnehmen?

 

[dadi01]

kann mal jemand der noch die dkb giro hat aufs beta banking gehen und sagen, was unter „girokarteneinstellungen“ kommt(linkes menü „karten“)?
hab keine, werde dann nur auf die services seite vom alten banking geleitet.

 

[antwort]

Mindestens bei der Ing und der DKB kannst du aber die Freigabe am Desktop initiieren und am Handy abschließen. (Und die ING hat ja auch ein Hardware TAN-Gerät)

Ja, bei der DKB kann ich mich am Laptop im Webbrowser einloggen und die Freigabe an der App am Handy durchführen. TAN2go. Ja.

Aber ich kann nicht die DKB-App auf dem Handy/iPad (für das Banking) nutzen und die Freigabe auf einem anderen Device anfordern. Das geht nicht. Und darum ging es hier. Denn leider vereint diese App beides, Banking und Freigabe, in einem. Und von daher ist die Aufteilung von Banking und Freigabe auf zwei Devices (zur Erhöhung der Sicherheit) bei der DKB nicht möglich.

 

[RollinCHK]

Wenn man Tan2Go auf 2 Geräten installiert hat, ist es bei der alten DKB App und dem alten Webbanking schon so, dass man vor der Freigabe auswählen kann, über welches Gerät die Freigabe erfolgen soll.

... Und wenn man die neue App auf 2 Geräten installiert hat, kann man in den Einstellungen auch das Hauptgerät auswählen, welches für Freigaben genutzt werden soll, wenn ichs richtig im Kopf habe, zumindest wenns um die Karten-Transaktionen geht...

 

[mattes77]

"Was ich mit zwei Geräten will?". Grundsätzlich erst einmal gar nichts. Aber das Problem ist eben nun einmal die grundsätzliche
Sicherheit, wenn alles nur auf einem Gerät erledigt wird.

Bei der HVB z.B. ist es gut geregelt ist. Meine Eltern machen ihre Überweisunge stets online am Desktop. Die Freigabe
erfolgt aber stets über Smartphone. Insoweit sicher-

Natürlich nicht so bequem, wie "all in one". Aber Sicherheit und Bequemlichkeit stehen nun einmal immer im Widerspruch. Und von einer
"guten" Bank erwarte ich, dass Sie es dem Kunden überlässt, was für ihn Priorität hat. Selbstverständlich weiss ich, dass die Banken auch
weiterhin lieber die "bequemen" (für Sie bequem und vor allem billiger) Verfahren in den Vordergrund stellen werden.

 

[RollinCHK]

Gefühlte Sicherheit und reale Sicherheit... Die ganzen theoretisch möglichen Szenarien in allen Ehren. Die wischt Niemand vom Tisch, aber auf die Frage nach tatsächlichen Angriffen auf Banking-Apps kann auch Niemand antworten.

Übrigens, selbst beim mTAN Verfahren dürfte es in Deutschland gar nicht mehr so einfach sein, "mal eben" beim Provider an eine Ersatz-SIM zu kommen... Stichwortz DSGVO... Versucht es doch mal... *g*

 

[Captain Picard]

Gefühlte Sicherheit und reale Sicherheit... Die ganzen theoretisch möglichen Szenarien in allen Ehren. Die wischt Niemand vom Tisch, aber auf die Frage nach tatsächlichen Angriffen auf Banking-Apps kann auch Niemand antworten.

Das wird auch durch die x-te Wiederholung nicht richtig und wurde längst widerlegt:

https://www.heise.de/news/BaFin-warnt-vor-Godfather-Banking-Trojaner-7453238.html

 

[netzfaul]

Gefühlte Sicherheit und reale Sicherheit... Die ganzen theoretisch möglichen Szenarien in allen Ehren. Die wischt Niemand vom Tisch, aber auf die Frage nach tatsächlichen Angriffen auf Banking-Apps kann auch Niemand antworten.

Übrigens, selbst beim mTAN Verfahren dürfte es in Deutschland gar nicht mehr so einfach sein, "mal eben" beim Provider an eine Ersatz-SIM zu kommen... Stichwortz DSGVO... Versucht es doch mal... *g*

Letztes Kalenderjahr bei uns in der Firma passiert. Polizei ermittelt.

 

[RollinCHK]

Durch was? Anwalt.de, oder BSI-Hinweise aus 2015... ist mir jetzt nicht ganz klar... aber Jedem seine eigene Bubble...

Zitat aus dem verlinkten heise.de Artikel: "Als Schutzmaßnahmen schlägt Group-IB vor, das Android-Gerät stets auf dem aktuellen Stand zu halten und regelmäßig nach Aktualisierungen dafür suchen zu lassen. Neuere Android-Versionen seien weniger anfällig für Banking-Trojaner."

 

[seluce]

kann mal jemand der noch die dkb giro hat aufs beta banking gehen und sagen, was unter „girokarteneinstellungen“ kommt(linkes menü „karten“)?
hab keine, werde dann nur auf die services seite vom alten banking geleitet.
Anhang anzeigen 215388

Es passiert genau das, was du geschrieben hast. Ich habe eine Girokarte und ich werde auch nur zur Serviceseite umgeleitet.

 

[daukind]

Das wird auch durch die x-te Wiederholung nicht richtig und wurde längst widerlegt:

https://www.heise.de/news/BaFin-warnt-vor-Godfather-Banking-Trojaner-7453238.html

LOL

Behörden warnen ungeprüft vor Trojaner für Banking-Apps

Die Aufsichtsbehörden BaFin und BSI warnen vor einer Schadsoftware, die angeblich Banking- und Krypto-Apps von Handys angreift. Die Information stammt von einer russischen Sicherheitsfirma aus Singapur und wurde anscheinend ungeprüft veröffentlicht.

www.br.de

 

[RollinCHK]

Irgendwie kommt so eine Malware aufs Smartphone und das passiert nicht einfach so. Wir können das aber gerne auf das PC-Banking übertragen. Da gibts ja die gleichen Verhaltensregeln seit dem es Banking gibt:

- Betriebssystem (meistens Windows) regelmäßig mit Updates versorgen und aktuell halten.
- installierte Programme und Gerätetreiber regelmäßig updaten.
- keine fremde Software aus unbekannten Quellen installieren.
- Browser-Daten (Cache und Cookies) vor dem Banking löschen.
- usw.

Wenn man den PC aber nur alle 2 Wochen hochfährt und dann nach 1 Minute schon den Firefox anklickt um bei der Sparkasse ins Online-Banking zu gehen, hat man schon die ersten "möglichen" Probleme.

 

[netzfaul]

- Browser-Daten (Cache und Cookies) vor dem Banking löschen.

Genau, das erhöht die Sicherheit ungemein

Sorry, du hast keine Ahnung, aber davon viel.

 

[Captain Picard]

Durch was? Anwalt.de, oder BSI-Hinweise aus 2015... ist mir jetzt nicht ganz klar... aber Jedem seine eigene Bubble...

Zitat aus dem verlinkten heise.de Artikel: "Als Schutzmaßnahmen schlägt Group-IB vor, das Android-Gerät stets auf dem aktuellen Stand zu halten und regelmäßig nach Aktualisierungen dafür suchen zu lassen. Neuere Android-Versionen seien weniger anfällig für Banking-Trojaner."

Durch die BaFin-Warnung vom Januar 2023. Ich habe auch ein Zitat für dich: "Der Schädling kann [...] Push-Benachrichtigungen zur Umgehung von Zwei-Faktor-Authentifizierung auslösen [...]." Wenn wir doch nur über eine Technologie verfügen würden, um 2FA auf einem separaten Gerät ohne Internetverbindung durchführen zu können. Die würde derartige Angriffe enorm erschweren bis unmöglich machen. Tja, da müssen wir uns wohl der Malware geschlagen geben.

 

[RollinCHK]

Ich zitiere gerne auch noch mal:

"Die angeforderten Rechte sollten gründlich überprüft werden. Im Fall des Godfather-Trojaners kann die Kommunikation zum Server nur stattfinden, nachdem der Zugriff auf AccessibilityService gewährt wurde. Auch Links aus SMS sollten Empfänger nicht folgen."

Die Banken sind also dafür verantwortlich, dass Nutzer nicht umsichtig genug sind? Das kann man natürlich so drehen und wenden und wer dann noch ein veraltetes Android-System verwendet, vielleicht auch, weil das Telefon zu alt ist und vom Hersteller nicht mehr support3ed wird, der nimmt wirklich besser seinen TAN-Generator.

@netzfaul: Dass ich das weiter oben auf die Spitze getrieben habe, dürfte wohl klar sein.

 

[netzfaul]

Ich zitiere gerne auch noch mal:

"Die angeforderten Rechte sollten gründlich überprüft werden. Im Fall des Godfather-Trojaners kann die Kommunikation zum Server nur stattfinden, nachdem der Zugriff auf AccessibilityService gewährt wurde. Auch Links aus SMS sollten Empfänger nicht folgen."

Die Banken sind also dafür verantwortlich, dass Nutzer nicht umsichtig genug sind? Das kann man natürlich so drehen und wenden und wer dann noch ein veraltetes Android-System verwendet, vielleicht auch, weil das Telefon zu alt ist und vom Hersteller nicht mehr support3ed wird, der nimmt wirklich besser seinen TAN-Generator.

@netzfaul: Dass ich das weiter oben auf die Spitze getrieben habe, dürfte wohl klar sein.

Nein, das ist absolut nicht klar, denn auch der Rest, den du zu Sicherheitsthemen von dir gibst, ist wenig fundiert.

 

[mattes77]

Nun ja. also nochmal ganz langsam zum Mitschreiben. Zwei getrennte Geräte sind nun einmal deutlich sicherer als nur ein einziges.
Viele Banken erlauben trotzdem dem Kunden, nur ein Gerät zu nutzen. Weil es für sie und auch den Kudnen bequemer ist.
Ob auch angesichts der steigenden Schäden durch Cyberkriminalität das ganze auf Dauer so bleiben wird, mus die Zeit zeigen!

 

[vlugangst]

Könnt ihr euren IT-Kram bitte in einen eigenen Thread auslagern? Mittlerweile werden zwei Threads (hier und RBHT) damit zugespammt.

 

[Frank N. Stein]

ANZEIGE

Wäre es nicht zielgerichteter, Euer Aluhut-Thema
in einen eigenen Nerd-Thread auszulagern?
Der lustige "KreditkartenAkzptanzBubbleFaden" gibt da Input und Hilfestellung
und hier kann es wieder um die ausschließlichen DKB-Themen gehen.