Immer noch zu wenig Sicherheit beim Online-Banking

Laut Stiftung Warentest bieten nur 14 von insgesamt 20 kürzlich überprüften Banken ausreichend sichere Verfahren für das Online-Banking an, die anderen setzen weiter auf zu einfache PIN-/TAN-Verfahren.

Für nahezu alle Banken ist das Online-Banking ein wichtiger Teil ihres Service-Angebots, denn damit sparen sie enorme Kosten. Die Sparsamkeit geht jedoch offenbar auch beim Online-Banking über das sinnvolle Maß hinaus. Das belegt die Stiftung Warentest einmal mehr in der jüngsten Ausgabe ihres Magazins "Finanztest".

Die heutigen Anforderungen an sicheres Online-Banking erfüllen längst nicht alle der 20 überprüften Geldinstitute. Nur zehn von diesen setzen auf Home Banking Computer Interface (HBCI), das derzeit sicherste Verfahren. Gemeint ist hier die HBCI-Variante mit Chipkarte oder Diskette, auf der ein persönlicher Schlüssel gespeichert ist. Meist wird HBCI mit Chipkarte optional angeboten. Die meisten Bankkunden entscheiden sich dagegen, weil sie den Kartenleser selbst bezahlen müssen.

Zwei der Banken bieten sogar ausschließlich das als nicht sicher genug geltende, einfache PIN-/TAN-Verfahren an. Andere setzen auf erweiterte Verfahren wie iTAN, eTAN oder mTAN. Wie lange diese Verfahren noch als hinreichend sicher gelten dürfen, bleibt abzuwarten, denn auch die Online-Betrüger entwickeln immer neue Methoden. Der HBCI-Standard (heute als "FinTS" bezeichnet) war ursprünglich für den internationalen Einsatz geplant, ist jedoch praktisch auf den deutschen Markt beschränkt geblieben. Das dürfte ein weiterer Grund sein, warum international tätige Banken diesen Standard nicht einsetzen. (PC-Welt/hal)

Weitere Informationen zur Sicherheit von Online-Banking erhalten Sie im tecCHANNEL-Artikel „Elf Online-Banking-Portale im Vergleich“.

Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.

tecCHANNEL Shop und Preisvergleich

Links zum Thema IT-Sicherheit

Angebot

Bookshop

Bücher zum Thema

eBooks (50 % Preisvorteil)

eBooks zum Thema

Software-Shop

Virenscanner