Oestersötebier (Satire)
  • Kondensstreifen
  • Wolken
  • schneeglöckchen
  • seewald

online banking 3559760 640Bild von Tumisu auf Pixabay In wenigen Wochen ändern sich im gesamten EU-Raum die Sicherheitsverfahren für das Online-Banking. Ab dem 14. September schaffen die Banken nicht nur die TAN-Liste auf Papier ab, viele legen auch die mTAN ad acta. Da auf den Websites der Banken oftmals klare Aussagen zu den künftig praktizierten Verfahren fehlen, kommt man um gezielte Informationssuche nicht herum. Das schreibt Europas größtes IT- und Techmagazin c’t in Ausgabe 18/19.

Die Zweite Europäische Zahlungsdiensterichtlinie, kurz PSD2, verpflichtet Banken und Kunden grundsätzlich zu einer starken Kundenauthentifizierung (SCA). Gemeint ist die Zwei-Faktor-Authentifizierung mit einer Erweiterung: Die beiden Faktoren müssen aus zweien der drei Kategorien Wissen (PIN oder Passwort), Besitz (Bankkarte oder Mobiltelefon) und Inhärenz (biologische Merkmale) stammen. Ab dem 14. September müssen Kunden schon beim Log-in ins Banking eine TAN eingeben oder sich per zweitem Faktor identifizieren.

Die PSD2 stellt Mindestanforderungen an die Sicherheit von TAN-Verfahren. Für das Verbot der iTAN – einer TAN-Liste auf Papier – war mitentscheidend, dass sie dem Kunden vor der Überweisungsauflösung nicht gemeinsam mit der Empfänger-IBAN und dem Betrag angezeigt wird. So eine vom ersten Faktor unabhängige Kontrollmöglichkeit ist jedoch Pflicht. c’t-Redakteur Markus Montz erklärt: „Da die umstrittene, per SMS verschickte mTAN diese Anforderungen erfüllt, bleibt sie grundsätzlich erlaubt.“ Aufgrund von Kostenargumenten nutzen trotzdem viele Banken die Chance, um sich von dem Verfahren zu trennen.

Die kommenden Änderungen sollen nicht nur die Sicherheit, steigern, sondern könnten das Banking mit einer besseren Benutzerführung sogar komfortabler machen. Überweisungen von Beträgen unter 30 Euro sollen bei vielen Banken und Sparkassen in Zukunft ohne TAN-Verfahren funktionieren. Wenn die letzte Kontostandsabfrage maximal 90 Tage zurückliegt, dann kann auch sie ohne Zwei-Faktor-Authentifizierung erfolgen. Genauso wie Überweisungen an Empfänger, die auf einer selbst erstellten IBAN-Whitelist stehen, oder an ein Zielkonto, das dem Kunden selbst gehört und bei derselben Bank geführt wird.

Ob eine Bank oder Sparkasse das mTAN Verfahren weiter anbietet und ob sie Gebrauch von den verschiedenen Ausnahmen macht, entscheidet sie letztendlich selbst. „Daher kommt man nicht umhin, sich direkt bei seinem Geldinstitut über die Änderungen zu informieren“, erklärt Montz.

Kommentare (0)

Bisher wurden hier noch keine Kommentare veröffentlicht

Einen Kommentar verfassen

  1. Kommentar als Gast veröffentlichen. Registriere Dich oder melde Dich zu Deinem Benutzerkonto an.
0 Zeichen
Anhänge (0 / 3)
Deinen Standort teilen

Kurznachrichten 2021

article thumbnailFoto: Aktion Das sichere HausWer eine Haushaltshilfe beschäftigt, muss für einen sicheren Arbeitsplatz sorgen. Zu Corona-Zeiten bedeutet das nicht nur eine sichere Leiter, Schutzhandschuhe und...
Keine Osterfeuer
Donnerstag, 11. Februar 2021
article thumbnailFoto: ArchivDer Schutz vor der weiteren Ausbreitung des Corona-Virus sorgt für eine weitere Einschränkung. Die Stadtverwaltung weist frühzeitig darauf hin, dass es auch in diesem Jahr keine...
Ortsrecht steht digital bereit
Dienstag, 02. Februar 2021
article thumbnailBürgermeister und das Ortsrecht / Foto Stadt HalternDie fortschreitende Digitalisierung sowie der Klimaschutzgedanke sorgen dafür, dass innerhalb der Stadtverwaltung der Verzicht auf Papier immer...

Termine u.V.

Zur Zeit sind keine Veranstaltungen verfügbar