@Wing Tsun

Zitat der Homepage von Secure Banking

Tägliche Updates? Nein, danke!

Secure Banking arbeitet mit einer einzigartigen Technologie, die nicht auf tägliche Updates angewiesen ist. Der große Vorteil dieser Technologie ist, dass so auch brandneue und somit noch völlig unbekannte Bedrohungen erkannt und blockiert werden können. Updates dienen meistens nur um Fehler zu beheben oder um die Applikation mit neuen Funktionen zu erweitern.

~bash> exit
         

Meine grundsätzliche Frage zu dem Thema ist:

Ist es empfehlenswert Secure Banking und MBAM gleichzeitig zu nutzen oder ist das wieder die Nummer: zwei Torwarte die gegeneinander prallen während der Ball ins Tor fliegt ?

Wenn ihr hier SB empfiehlt....mein Gott, gibts ne gleichwertige Alternative für umsonst ?
Ist so in unserem System, wenn für etwas nie bezahlt wird, gibt es das auch irgendwann nicht mehr. SB war doch lange kostenlos, hat sich bewährt, und nun kostet es Geld. Ist doch in Ordnung.

Aber wenns am Geld für nützliche Dinge mangelt, gibts ne einfache Prämisse:
Mehr verdienen.

Grundsätzlich wird davon abgeraten, mehrere AVPs gleichzeitig zu nutzen. Also zB sowas wie Kaspersky, Avira, AVG, Avast zusammen.

1. MBAM ist kein "echtes" AVP, sondern ein spezielles Anti-Malware-Tool, ist kompatibel mit einem im normalen AV, das im Hintergrund läuft
2. Secure Banking überwacht "nur" den Browser auf verdächtige Bankingmalware bzw verdächtige Aktivitäten wenn ich es nicht völlig falsch verstanden habe

Meine bescheidene Meinung: wer Onlinebankling unter Windows per Browser erledigt kommt eh nicht drumherum, sichere Verfahren zu verwenden. Damit meine ich, dass ein zweiter Faktor ins Spiel komm muss zB

A: mTAN über einfaches Handy (KEIN Smartphone) und bei Überweisung kommt dann die TAN per SMS plus als Bestätigung und zur Überprüfung nochmal die Empfängerkonotdaten

B: zusätzliches Gerät, ein TAN Generator, (SmartTAN+) mit dem dann ein Flickercode vom Monitor gescannt oder alternativ ein Sicherheitscode eingegeben wird und dieses im Prinzip nicht kompromittierbare Gerät zeigt dann als Sicherheit nochmal die Echten Empfängerkontodaten an

(A) hab ich bei der BankOfScotland (Tagesgeldkonto) und (B) bei meiner Hausbank (Girokonto)

Bei einer Zwei-Faktor-Authorisierung isses im Prinzip egal ob das System auf dem Computer nen Bankingtrojaner hat, wenn er einen hat würde man falsche Empfängerkontendaten in der SMS oder dem TAN-Geneator sehen. Natürlich muss man diese Daten auch penibel prüfen, sonst kanns natürlich in die Hose gehen wie dieser Aritkel zeigt => Kontoinhaber haftet bei Online-Banking-Betrug mit Smart-TAN plus | heise Security

Und dann gibt es immernoch die Möglichkeit statt Windows ein aktuelles Linux zu verwenden für das Onlinebanking und dann Verfahren A oder B zu verwenden...

Meine bescheidene Meinung: wer Onlinebankling unter Windows per Browser erledigt kommt eh nicht drumherum, sichere Verfahren zu verwenden. Damit meine ich, dass ein zweiter Faktor ins Spiel komm muss zB

A: mTAN über einfaches Handy (KEIN Smartphone) und bei Überweisung kommt dann die TAN per SMS plus als Bestätigung und zur Überprüfung nochmal die Empfängerkonotdaten

B: zusätzliches Gerät, ein TAN Generator, (SmartTAN+) mit dem dann ein Flickercode vom Monitor gescannt oder alternativ ein Sicherheitscode eingegeben wird und dieses im Prinzip nicht kompromittierbare Gerät zeigt dann als Sicherheit nochmal die Echten Empfängerkontodaten an

Variante B benutzt meine Frau die das Onlinebanking macht jetzt seit ein paar Jahren. Der Chip TAN Generator kostete seinerzeit bei der Sparkasse gerade Mal 10 Euro.

Jop. SmartTAN+ finde ich auch besser. Aber bei der BankOfScotland hatte ich damals keine andere Möglichkeit als mTAN. Vllt kann ich das auch mal noch ändern.

Bei mTAN ist halt die Gefahr bei Smartphones und vor allem bei Smartphones mit Android das da ein Trojaner unbemerkt auf dem Gerät sein könnte und wie es so ist: wer will heutzutage noch auf ein Smartphone verzichten?

Zitat von purzelbär

Bei mTAN ist halt die Gefahr bei Smartphones und vor allem bei Smartphones mit Android das da ein Trojaner unbemerkt auf dem Gerät sein könnte und wie es so ist: wer will heutzutage noch auf ein Smartphone verzichten?

Ne eben nicht purzel, wenn man wie ich für den mTan Empfang ein normales 15 Euro Handy dafür benutzt ist das relativ sicher, und wenn man eine Banking App wie ich auf einem Smartphone benutzt kann man normalerweise sowieso nicht auf dem gleichen Gerät die mTan empfangen.

Zitat von cosinus

Und wie kommen die an Bargeld ran? Einen Automat von einer fremden Bank nehmen?
Hm, wenn die Leute schon so bequem sind, warum nehmen die dann nicht ne Bank, die man auch im Notfall zu Fuß erreichen kann?

Naja bei etlichen reine Online Banken wie zb ING-DIBA kann man auch so an allen Bankautomaten anderer Banken mit der enthaltenen Visa Karte kostenlos dort Geld abheben und das problemlos wie ich bestätigen kann.

also 1. man muss ja auf das SmartPhone nicht verzichten, nimmt ein altes Handy nur für mTAN-Zwecke und 2. hab ich ja gesagt, dass mn nach Möglichkeit dann lieber SmartTAN+ nehmen sollte wenn es möglich ist

Oder meine Güte, man geht einfach mal die paar Meter zur Bank und erledigt seine Überweisung am Terminal in der Bank vor Ort.

Oder meine Güte, man geht einfach mal die paar Meter zur Bank und erledigt seine Überweisung am Terminal in der Bank vor Ort.

Wäre da die Bequemlichkeit der Leute nicht cosinusund dann sind die nicht selten bei einer Bank die keine Filiale im Wohnort haben

also 1. man muss ja auf das SmartPhone nicht verzichten, nimmt ein altes Handy nur für mTAN-Zwecke und 2. hab ich ja gesagt, dass mn nach Möglichkeit dann lieber SmartTAN+ nehmen sollte wenn es möglich ist

Ich widerspreche dir ja nicht cosinus aber du bist nicht die Mehrzahl der Leute die sich jedes Jahr das neueste Samsung Smartphone kaufen "müssen" und schon gar nicht mehr wissen wie ein klassisches Handy aussieht und funktioniert

Zitat von purzelbär

Wäre da die Bequemlichkeit der Leute nicht cosinusund dann sind die nicht selten bei einer Bank die keine Filiale im Wohnort haben

Und wie kommen die an Bargeld ran? Einen Automat von einer fremden Bank nehmen?
Hm, wenn die Leute schon so bequem sind, warum nehmen die dann nicht ne Bank, die man auch im Notfall zu Fuß erreichen kann?

Zitat von cosinus

Und wie kommen die an Bargeld ran? Einen Automat von einer fremden Bank nehmen?
Hm, wenn die Leute schon so bequem sind, warum nehmen die dann nicht ne Bank, die man auch im Notfall zu Fuß erreichen kann?

Bankautomaten gibt es mehr als Bankfilialen tippe ich und die haben rund um die Uhr offen, Filialen nicht und für was gibt es ec Karten und Kreditkarten? dann brauchste keine Geldscheine mehr im Geldbeutel

Ich für meinen Teil muss da aber offen gestehen, dass ich zu bequem für solche Maßnahmen bin (scheisse, bin ich jetzt schon komprommitiert ?!).

Tan per SMS über Smartphone geht schnell.
Schnell ist Super.
Schnell ist bequem.
(Schnell ist gefährlich, ich weiss)

Du fängst spätetestens dann an zu überlegen wenn dir Geld abhanden kommt ob es nicht besser wäre am PC/Laptop Chip TAN zu machen.

Ich finde es bemerkenswert, wie gesund misstrauisch respektive sicher ihr euch verhaltet.
Das entspricht in jedem Fall einem zeitgemäßen Bewusstsein - ich finde das gut !

Ich für meinen Teil muss da aber offen gestehen, dass ich zu bequem für solche Maßnahmen bin (scheisse, bin ich jetzt schon komprommitiert ?!).

Tan per SMS über Smartphone geht schnell.
Schnell ist Super.
Schnell ist bequem.
(Schnell ist gefährlich, ich weiss)

Aber ich frage mich letzten Endes, egal um welche Online-Aktivität es geht:
Wie falle ausgerechnet ICH auf ?
Welche Signaturen hinterlasse ich im world wide web, und warum sollte ich ausgerechnet aufgrund dieser Aktivitäten die Aufmerksamkeit von irgendjemandem, der grade Lust zu hacken hat oder was auch immer, mich finden ?
Was tue ich, um eine auffällige Signatur im Netz zu hinterlassen die "aufgenommen" werden könnte ?
Brauche ich überhaupt eine auffällige Signatur um ins Visier geraten zu können ?
Wenn nicht, wie gerate ich ins Visier; durch welche "Systeme", sprich Programme/Viren und warum finden sie und infizieren mich - was hab ich gemacht ?

Haben sie mich oder ich sie gefunden ?

Sorry für das lostreten von x³-Grundsatzdiskussionen !

Eben. Einfach SmartTAN+ verwenden.
Wenn nur mTAN verfügbar, dann zusehen, dass man das mit garantiert sauberen SmartPhone macht oder eben ein oldschool Handy dafür nimmt.

Und das gerne wenn schon webbasiertes Banking dann auch in einem aktuellen Linux machen

Zitat von cosinus

dass man das mit garantiert sauberen SmartPhone macht

Empfehlung für das Gewährleisten eines garantiert sauberen Smartphones ?