Artikel mit dem Stichwort ‘risiko’

AppBanking über Smartphones – Cool oder technisches Sicherheitsrisiko?

In diesem Blog möchte ich über die Sicherheit von Zahlungsverkehr über Smartphone mit Euch diskutieren:

Ansich ist die Unterschrift per TAN eine sichere Sache: Man verwendet einen beliebigen Rechner mit Webbrowser, auf der Seite der Bank wählt man Web/Net-Banking und wird auf die https-Seite der Bank umgeleitet. Dort gibt man als Login Name und Passwort ein. Sollte man eine Überweisung tätigen, erhält man einen TAN per sms den man eingeben muss, um die Überweisung zu bestätigen. Sollte man zu lange brauchen verfällt der TAN und man muss einen neuen anfordern.

Die Sicherheit besteht darin, dass die Transaktion über 2 getrennte Wege zeitgleich abläuft (Webbrowser am Rechner fordert über https einen TAN an, den bekommt man über einen Zweitweg = Handy / Smartphone zugeschickt). Das ist bequemer und viel sicherer als die gedruckten TAN-Listen, die man früher für Telebanking / Webbanking zur Verwendung über den Postweg zugeschickt bekam.

Wie sieht das Ganze bei Smartphones aus?

Nun der erste und meiner Ansicht wichtigste Unterschied ist, dass auf dem gleichen Gerät sowohl das APP die Transaktion steuert, als auch das SMS mit dem TAN ankommt. Zusätzlich sind bei vielen Betriebssystemen von Smartphones, die mittels „Jailbreak“ freigeschalten wurden, einige Sicherheitsfunktionen nicht mehr aktiv. Hier empfehlen auch die meisten Banken (Siehe Link unten / Sparkasse) von Webbanking über das Smartphone Abstand zu nehmen. Zusätzlich sind Smartphoneuser (besonders von Android Smartphones) oft nicht zimperlich beim Download von ungeprüften APPs. Mit Sicherheit hat das dann kaum noch etwas zu tun.

Natürlich müssen alle auf den Smartphone-APP Zug aufspringen (Siehe Link Appbanking im Vormarsch), aber in der Sicherheitsbranche und bei Banken sehe ich gerade den Einsatz von Smartphone-APPS als sehr bedenklich.

Hier noch ein paar interessante Links

Appbanking im Vormarsch

„konsument.at – Probleme bei Handy APPS

„Sparkasse – Mobiles Netbanking APP