Hallo an euch!

Das BS ist Ubuntu 14.04. Bei der deutschen Bank nutze ich für Überweisungen derzeit das iTAN-Verfahren über Browser und überlege die Sicherheit zu erhöhen. Was ratet Ihr bei folgenden Alternativen ?

- Verwenden von Photo-TAN mit einem gekauften Lesegerät der deutschen Bank und weiter über den Browser überweisen oder:

- Gnucash installieren, Rainer SCT-Kartenleser kaufen und WebSign-Karte der deutschen Bank verwenden. Läuft das unter Ubuntu? oder:

- iTAN-Verfahren weiter verwenden, weil im Browser Scriptblocker installiert sind und Ubuntu immer auf dem aktuellen Stand gehalten wird.

Hi TutTut,

da das gängigste Angriffsszenario derzeit die Manipulation der Auftragsdaten ist, sollte man ein Verfahren wählen,
- welches Dir erlaubt die Auftragsdaten manipulationssicher zu kontrollieren
- welches die Freigabe (Tan, Signatur usw.) an die vorher kontrollierten Daten knüpft

Von den von Dir genannten Verfahren ermöglicht das nur die PhotoTAN.

Viele Grüße

Holger

das aktuellste Angriffszenario greift allerdings auch Browser an und keine FinTS/HBCI-Software. Da du Ubuntu nutzt, Tutut, und dir Gedanken über die Sicherheit machst, müssen wir dich ja auch nicht über soziale Angriffe informieren, also die Versuche, z.B. per simplen Telefonanruf an PIN & TAN zu kommen, oder? Also würde ich dir auch die PhotoTAN empfehlen

Danke sehr! Genau das werde ich machen.

evtl. interessant in diesem Zusammenhang
neue? landingpage: https://www.deutsche-bank.de/p…pagne.html

https://www.deutsche-bank.de/p…totan.html
(des weiteren gibt es ja auch Dritt-Anbieter die evtl. auf Smartphones Photo-TAN anbieten - somit ist ein separater Hardware-Erwerb nicht notwendig)

u.a. auch das Postfach
https://www.deutsche-bank.de/p…tfach.html muss anscheinend separat aktiviert werden.