Gepostet 25 September 2018
Photo TAN Generator universell nutzbar? Wenn ja, wo billig?
Hallöchen!
Eine meiner Banken zwingt mich mein TAN Verfahren auf Photo TAN umzustellen und will für das Lesegerät knapp 15 EUR haben.
Von Photo TAN in Verbindung mit dem Handy plus zugehöriger Banking App halte ich mal grade gar nichts, hierzu gibt es einschlägige Berichte des CCC und anderer Institutionen bezüglich der Sicherheit (oder besser "Unsicherheit" ), daher bleibt mir nur das Offline Lesegerät als Option.
Hierzu eine kurze Frage:
Ist dieses Lesegerät Bankübergreifend nutzbar?
Sprich: hole ich mir günstiger (oder kostenlos) ein P-TAN Gerät einer anderen Bank, kann ich dieses dann für alle meine Konten nutzen?
mit den TAN Geräten der älteren Generation (blinkender Strichcode) ging das ja problemlos.
Falls dies möglich ist, welche Bank bietet das Gerät am günstigsten oder sogar kostenlos an?
Danke!
.
Eine meiner Banken zwingt mich mein TAN Verfahren auf Photo TAN umzustellen und will für das Lesegerät knapp 15 EUR haben.
Von Photo TAN in Verbindung mit dem Handy plus zugehöriger Banking App halte ich mal grade gar nichts, hierzu gibt es einschlägige Berichte des CCC und anderer Institutionen bezüglich der Sicherheit (oder besser "Unsicherheit" ), daher bleibt mir nur das Offline Lesegerät als Option.
Hierzu eine kurze Frage:
Ist dieses Lesegerät Bankübergreifend nutzbar?
Sprich: hole ich mir günstiger (oder kostenlos) ein P-TAN Gerät einer anderen Bank, kann ich dieses dann für alle meine Konten nutzen?
mit den TAN Geräten der älteren Generation (blinkender Strichcode) ging das ja problemlos.
Falls dies möglich ist, welche Bank bietet das Gerät am günstigsten oder sogar kostenlos an?
Danke!
.
Zusätzliche Info
59 Kommentare
sortiert nachgähn* bitte troll woanders okay?
das ist eine ernst gemeinte Frage hier! mich interessiert einfach, ob ich jetzt für jede Bank ein eigenes Gerät kaufen muss (kosten zwischen 15-30 EUR pro Bankkonto) oder nicht...
.
Kleiner Hinweis. Zweiter Satz.
Ah. Ok. Nur überflogen. Wenn’s nach dem ccc geht, dürfte man gar kein online Banking machen. Maximal noch hbci.
das hat mir Paranoia wenig zu tun...
man braucht kein Informatiker (wie ich) zu sein, um zu verstehen, dass es nicht gut sein kann das sich eine App von der anderen quasi "automatisch" die Berechtigung für einen Geld Transfer holt.
Da hilft es auch nicht, das es im Grunde 2 unterschiedliche Apps sind.. schon gar nicht bei einem leicht mit Schadsoftware zu infizierenden Gerät wie einem Smartphone.
Welchen Sinn macht bitteschön eine 2-Wege Authentifikation wenn beide "Wege" auf dem selben Gerät sind... :/
.
Gut, dann ist der Informatiker aber auch selbst schuld, wenn er ein Betriebssystem nutzt, was schon von der Architektur Herbst konzipiert ist, Schad und Fremdcode auszuführen. Wer solche System wie Android zwingend will, muss sich auch nicht wundern....
das war aber bestimmt ein Chip-TAN Lesegerät (mit F-Taste) und kein PhotoTAN Lesegerät
.
Ich selbst finde ChipTAN am besten, wie sie etwa Postbank, DKB, diverse Sparkassen und andere nutzen. Das ist wenigstens standardisiert und es reicht ein Generator.
Du vielleicht nicht, aber viele andere schon.
Und wie soll die Bank da unterscheiden?
Wenn die Bank ihre Kunden befragt, "Sind Sie so dumm und würden einer unbekannten Person ein Foto Ihrer TAN-Liste per Whatsapp schicken, wenn sie sich als Ihr Bankberater ausgibt", dann würden alle nein sagen.
Tatsächlich gibt es aber genug Deppen, die genau sowas machen.
Bei Photo TAN steht jedenfalls noch mal klar und deutlich, wohin welche Summe überwiesen wird.
SMS TAN kostet dich ca. 9 bis 12 Cent.
Ich würde dir die App empfehlen. Wenn du nicht gleichzeitig das Banking am Smartphone machst, dann hast du auch keine Probleme, selbst wenn dein Smartphone unsicher sein sollte.
Denn dann müssten PC und Smartphone gleichzeitig betroffen sein, dann hättest du mit der TAN-Liste ohnehin schon lange ein Problem gehabt.
Kann ich so bestätigen. Auch wenn vermeintlich der selbe Sicherheitstandard da hinter sitzt, sind die Geräte nicht zwingend kompatibel.
Schwachstelle wäre ja nur, wenn du Foto-TAN plus Banken-App auf einem Gerät nutzt.
Kannst au dem Gerät ja auch nur die Foto-TAN App nutzen. Und keine Banken-App. Onlinebanking dann im Browser.
Niemand läßt seine Wohnungstür offen stehen und erwartet Schadenersatz wenn er beim Heimkommen ne leere Bude vorfindet.
Die Spezialisten die besser informierte Zeitgenossen als rückständig oder "Gestrige" bezeichnen schreien als Erste wenn sie ausgeplündert werden - hoffentlich werden genau die mal so richtig geschröpft.
Nachdem die allwissende EU das i-Tan Verfahren ja nun aus dem Verkehr gezogen hat versucht meine Hausbank (ING) mit einer unerträglichen Penetranz mir m-Tan aufs Auge zu drücken.
Da ich, und viele Andere, sich beharrlich weigern soll irgendwann ein Photo-Tan Gerät präsentiert werden - man arbeitet daran und informiert rechtzeitig!!!"
Dieses Gerät ist natürlich kostenpflichtig und kann nur für die ING genutzt werden.
Das muss man sich mal reinziehen, die versuchen mit allen Mitteln einen Zwangsumstieg auf m-Tan.
Man ist nach vielen Jahren der Zufriedenheit also gezwungen das Institut zu wechseln.
Wer bietet denn noch absolute 0-Kosten incl. kostenloser VISA-Card?
Ich weis, für Viele bin ich so ein typischer Billigheimer der alles beanspruchen aber nix zahlen will - stimmt sogar, aber warum auch nicht, schließlich verleihen die Banken mein Geld und kassieren dafür. (bearbeitet)
Keine Ahnung, was du dir davon erhofft hast, wenn du dich hinstellst und sagst: "Mir egal, was faktisch sicherer ist, meine Meinung bleibt eine andere, auch wenn ich falsch liege"...
DBK ja?
Leider falsch: Ich habe so einen universellen 'Kobil'-TANgenerator (Commerzbank, DKB), aber trotz es HHD1.4 Standards kann er zB die Karte einer Privatbank NICHT lesen, erkennt sie ohne Funktionen! Die 'schenken' mir nun ihren eigenen Flicker-Flacker-Code-TAN-Generator..
Dieser PSD2-Irrsinn führt ins absolute Chaos, weil man zig verschiedene Geräte; Apps, Karten und Technologien verwendet. Inkompatibel und anfällig für Ausfälle, Hacks, leere Batterien etc. Banking Apps laufen nicht auf gerooteten Android-Geräten, oder wenn man bestimmte andere Programme installiert hat. Nun gibt es den Hack des Hacks als 'Magisk', um auch das SafetyNet in Android wieder auszuhebeln... Alles wurde nur verschlimmbessert und unnötig kompliziert für Nutzer, nicht die Hacker selbst.
Die gedruckten und damit einzigartigen TAN-Listen waren das Beste, was es je gab; das Sicherheitsproblem lag ALLEIN bei den Servern der Banken selber; nur DIE mussten sorgfältig damit umgehen - und jetzt?!
Schöne neue Welt..
Achso...ja genau sowas habe ich...wusste nicht das es davon eine Weiterentwicklung gibt
Das ist natürlich in der Theroie das beste, aber sicherlich teurer als die PhotoTan Kiste für 20€ zu kaufen Es sei denn es ist das letzte Schlonz-Handy
Joa, stimmt schon. Dachte nur an ne alte Gurke der Verwandtschaft.
Irgendeiner hat doch immer was uraltes rumliegen
Ich würde aber eher den Aluhut absetzen.
Schon ein wenig paranoid, wenn man Angst hat, dass nun ausgerechnet ich gehackt werden. Jedenfalls falls man nicht sich jeden Blödsinn zieht oder auf dubiosen Seiten unterwegs ist.
Klar, hackbar ist so ziemlich alles. Gerade der CCC zeigt ja quasi bei ALLEM der Schwachpunkte auf.
Aber in diesem Fall ist ja eher die Banken-App das Angriffstor, wenn ich das richtig überflogen habe.
Also runter mir der App!
(bin mir auch ziemlich sicher, dass der CCC auch hier sagen würde: Banken-Apps sind angreifbar! Beim Livehacking auch schonmal gesehen, wie man iTANS abfangen kann. Schon spannend )
Ich würde keine Banken-Apps nutzen
*Die* ist ja das Problem. Nicht der erzeugte Zahlencode.
Und was ist nun Rotz an einem sicheren TAN Verfahren?
Die Alternative? Alles andere außer chipTAN ist unsicherer. Rotz sieht für mich anders aus...
Ja.
ich mag einfach keine Äpfel
Musst du ja auch nicht. Nur bedingt das eine eben oft das andere. Da ist dann halt drüber rumjammern müßig ... weil man selbst solche Entscheidungen ja offensiv mit getroffen hat.
Meine Erfahrung: Man zahlt für alles im Leben. Ob so oder anders.
Finde die ganze Umstellung und dann hat noch jede Bank ein anderes System zum würgen.
Und noch schlimmer ist dass es auf dem Smartphone laufen soll, und man nicht mal eigene ROMS usw oder Root haben darf.
Völlig unbrauchbar.
Dennoch hat mich hier letztens wieder einer von den zu Allem JA Sagenden angemacht, ich wärre rückständig.
Besonderen Spaß hat man z.B. auch bei der Deutschen Bank, da soll ich mich jedes mal neu registrieren, weil die APP es so will, und dann kommt jedes mal ein Brief. (nein es liegt nicht an mir, siehe APP Bewertungen, es ist bei Vielen so)
Du wirst allerdings keine Bank mit iTAN finden; das wurde verboten, weil das Verfahren unsicherer als jedes andere TAN-Verfahren ist.
Und mTAN ist für die Banken ziemlich teuer, also wirst du auch keine finden, die dir das dauerhaft kostenlos anbietet.
Pech gehabt...