Onlinebanking mit HBCI Kartenlesegerät

• 02.02.2004

• Onlinebanking mit HBCI Kartenlesegerät Beitrag #1

Flex

Senior Moderator

Dabei seit

30.12.1999

Beiträge

9.284

Reaktionspunkte

0

Ort

München

Ich habe vor, auf das HBCI Verfahren beim Onlinebanking zu wechseln.

Was brauche ich da für ein Kartenlesegerät. Der Berater auf der Bank meinte, es müsste/sollte die Sicherheitsklasse 2 haben. Was bedeutet das und woran seh ich welches Gerät die Klasse 2 unterstützt?

Wer macht von euch HBCI-Banking und kann mir ein paar Tips geben?

 

• 02.02.2004

• Onlinebanking mit HBCI Kartenlesegerät Beitrag #2

S

Stefan

Guest

Aktueller Conrad-Katalog, Seite 55 oben rechts:

»Sicherheitsklassen bei Chipkarten-Lesern

Bitte beachten Sie die jeweilige Sicherheitsklasse, nach denen Chipkatenleser klassifiziert sind.

Klasse 1: Standard Gerät

Klasse 2: Mit eigener Tastatur. Die PIN wird direkt am Gerät eingegeben, wodurch ein Ausspähen der PIN verhindert wird. Empfohlen für HBCI/Homebanking Anwendungen.

Klasse 3: wie Klasse 2, aber mit eigenem Display (u.a. Geldkarten Terminals)

Klasse 4: Wie Klasse 3, mit erweiterten Sicherheits Standards (z.B. für Geldkarten Lade-Terminals)«

 

• 02.02.2004

• Onlinebanking mit HBCI Kartenlesegerät Beitrag #3

Hotbird

Bekanntes Mitglied

Dabei seit

26.11.2000

Beiträge

2.078

Reaktionspunkte

1

Ort

FFM

also ich hab mein Kartenlesegerät von meiner Bank bekommen. www.seb.de

 

• 02.02.2004

• Onlinebanking mit HBCI Kartenlesegerät Beitrag #4

Flex

Senior Moderator

Dabei seit

30.12.1999

Beiträge

9.284

Reaktionspunkte

0

Ort

München

Danke für die Antwort, leider habe ich keinen aktuellen Conrad Katalog zur Hand.

Von der Sicherheit (Übertragung) her, ist es dann egal, für welche Klasse mich entscheide - oder? So wie's aussieht sind die höheren Sicherheitsklassen mit mehr Komfort.

 

• 02.02.2004

• Onlinebanking mit HBCI Kartenlesegerät Beitrag #5

S

Stefan

Guest

u.a. mehr Komfort, aber Klasse 2 soltest du dir schon leisten, da sonst jeder x-beliebige Keylogger auf deinem System deine PIN mitloggen kann.

 

• 02.02.2004

• Onlinebanking mit HBCI Kartenlesegerät Beitrag #6

Flex

Senior Moderator

Dabei seit

30.12.1999

Beiträge

9.284

Reaktionspunkte

0

Ort

München

Original geschrieben von StGaensler
u.a. mehr Komfort, aber Klasse 2 soltest du dir schon leisten, da sonst jeder x-beliebige Keylogger auf deinem System deine PIN mitloggen kann.

Zum Vergrößern anklicken....

Habe das ganze Onlinebanking bisher mit PIN&TAN gemacht, da wäre das dann per Keylogger auch möglich gewesen - oder?

 

• 02.02.2004

• Onlinebanking mit HBCI Kartenlesegerät Beitrag #7

S

Stefan

Guest

ja, aber die TAN gilt nur ein Einziges mal!!! Desswegen nützt eine ausgespähte TAN nichts.

Ein Weg, diese Problem zu umgehen, wäre nur, sobald du die TAN eingegeben hast, zu verhindern, dass diese bei der Bank ankommt. Damit hätte ein Cracker eine gültige TAN und könnte dein Konto leerräumen.

 

• 02.02.2004

• Onlinebanking mit HBCI Kartenlesegerät Beitrag #8

Flex

Senior Moderator

Dabei seit

30.12.1999

Beiträge

9.284

Reaktionspunkte

0

Ort

München

Ahja, ist logo, aber ich gebe doch beim PIN&TAN auch jedes Mal die PIN mit ein und diese bleibt ja gleich. Wäre es dann nicht das gleiche, da ich beim HBCI immer nur die PIN eingebe und dei TAN entfällt!

 

• 02.02.2004

• Onlinebanking mit HBCI Kartenlesegerät Beitrag #9

S

Stefan

Guest

Mit der PIN (bei PIN&TAN) kommt der Angreifer nur auf die "Übersichtsseite" von deinem Konto, kann also einsehen, wie viel Geld du auf dem Konto hast, ... Für die wichtigen Aktionen (Überweisung, etc.) braucht er aber eine TAN.

Schlag mich nicht, aber ich glaube beim HBCI ersetzt die Chipkarte die TAN, d.h. der Angreifer braucht dann PIN und die Chipkarte, um wichtige Aktionen auf deinem Konto machen zu können. Also nützt ihm in diesem Fall die PIN auch nichts.

 

• 02.02.2004

• Onlinebanking mit HBCI Kartenlesegerät Beitrag #10

Flex

Senior Moderator

Dabei seit

30.12.1999

Beiträge

9.284

Reaktionspunkte

0

Ort

München

Ja, genau so hätte ich das auch gesehen. Also würde dann die Klasse 1 ausreichen?

Was hälste du von den KOBIL-Lesegeräten? www.kobil.de

 

• 02.02.2004

• Onlinebanking mit HBCI Kartenlesegerät Beitrag #11

S

Stefan

Guest

Theoretisch würde sie ausreichen, aber ich empfehle dir die Klasse 2. Wenn jemand schon mal deine PIN hat, kann die Karte auch ganz schnell weg sein.

http://www.e3t.net/index.php?folder=4510&detail=1&id=2
Der gefällt mir.
Aber bei Chipkarten-Lesegeräten kenne ich mich nicht so aus.
Befrage einfach mal ein paar Preissuchmaschienen im Internet oder hol dir einen über eBay.

 

• 02.02.2004

• Onlinebanking mit HBCI Kartenlesegerät Beitrag #12

Flex

Senior Moderator

Dabei seit

30.12.1999

Beiträge

9.284

Reaktionspunkte

0

Ort

München

Danke für die Infos!

Vielleicht gibts hier ja noch einen HBCI-User, der mir bissal was sagen kann, welches Lesegerät er verwendet usw...

 

• 02.02.2004

• Onlinebanking mit HBCI Kartenlesegerät Beitrag #13

N

Nomai

Guest

auf der firma verwenden wir hbci, ja man braucht die org. karte um transaktionen durchführen zu können.
http://www.sk-koblenz.de/0510009AW.html
wir haben den towitoko kartenleser.
ich habe letztens bei der spk irgendwo gelesen wo sie den für nen kleinen euro raushauen...
such mal nach star money auf den support seiten von der sparkasse.

grüsse
Nomai
nachtrag: hier solltest du fündig werden
https://www.s-buy-it.de/query.php?cp_sid=29644222b4d8&cp_tpl=main