Wie sicher ist Home-Banking?
Online-Banking: 20 Bankenportale im Test
GLS Bank
Das Portal der GLS Bank leitet Kunden noch immer auf den Server des Anbieters GAD weiter. Hier entsteht unnötiges Potenzial für Phisher, denn User sind es gewohnt, auf anderen Seiten als bei ihrer Bank direkt zu arbeiten.
Ansonsten hält sich die Bank gut im Mittelfeld. Herausragendes Feature ist, dass sie als einzige Bank ihren Kunden Sm@rtTAN als eine kostenlose Token-Lösung anbietet. Dabei erhalten die Kunden einen Cardreader, der ihnen zusammen mit ihrer EC-Karte passende Einmal-TANs auswirft.
Langfristig will die Bank so die herkömmliche „Zettel“-TAN ablösen. Mittlerweile ist sie damit einen Schritt weiter und bietet ihren Kunden alternativ mTAN an. Dennoch sollte die normale TAN durch das sicherere iTAN ersetzt werden.
Insgesamt hat sich das Portal der GSL Bank seit unserem letzten Test deutlich verbessert und erhält damit mehr Punkte. Dennoch sollte der Dienstleister GAD endlich ein JavaScript-freies Banking-Portal ermöglichen. Auch der Einsatz von EV-SSL-Zertifikaten wäre angebracht.
Anforderung | GLS Bank | Punkte |
Sicherheitshinweise sichtbar auf der Homepage der Bank (www.GLS.de) | Ja | 1 |
Sicherheitshinweise sichtbar im Online-Banking-Portal | Ja | 1 |
Name und Herausgeber des Sicherheitszertifikats sowie Fingerprint leicht online zu finden | Ja | 2 |
EV-SSL-Zertifikate sind integriert und färben die Adressleiste grün | Nein | 0 |
Ausführliche und auch für Laien verständliche Informationen zum Thema Phishing | Ja | 1 |
Online-Banking auch ohne aktiviertes JavaScript möglich | Nein | 0 |
Demo-Account verfügbar | Ja | 1 |
Virtuelle Tastatur zum Login verfügbar | Nein | 0 |
Angebot oder Download von Sicherheitssoftware, etwa Antivirensuite | Ja | 1 |
Banking-Anwendung erzwingt PopUp ohne bookmarkbare URL | Nein | 0 |
Bank bietet nur TAN-Verfahren an | Nein | 0 |
Bank verwendet iTAN | Nein, stattdessen Sm@rtTAN | 0 |
Bank setzt die Kombination aus iTAN und BEN (Bestätigungsnummer) ein | Nein | 0 |
Bank bietet mTAN an | Ja | 2 |
Fazit: Platz vier
Landetet die GLS Bank im letzen Test noch auf Platz zehn, kann sie sich mit insgesamt neun Punkten auf den vierten Platz vorarbeiten. Das liegt vor allem an der Integration von mTAN. Wünschenswert wäre dennoch ein JavaScript-freies Online-Banking oder der Austausch von TAN durch iTAN.