Muss man da wirklich die IBAN über eine wacklige Gummitastatur in einen Smart TAN Generator nochmal eintippen und auf einem LCD Display verifizieren ?

Nein Danke, mit kryptographischen Verfahren lässt sich bestimmt ein bequemerer Weg der nicht für Man in the Middle anfällig ist erzeugen. SmartTAN + wäre mir zu aufwändig. Dann eher den Chipkartenleser sofern die Verschlüsselung wirklich im Chip der Bank stattfindet.

Zitat von W_Dackel

Muss man da wirklich die IBAN über eine wacklige Gummitastatur in einen Smart TAN Generator nochmal eintippen und auf einem LCD Display verifizieren ?

Nein...muss man nicht. Jedenfalls nicht bei den Geräten der Sparkasse. Da reicht es die Taste "F" zu drücken. Das Gerät liest den Strichcode ein. Die IBAN und der Betrag werden der Reihe nach angezeigt und werden mit einem einfachen OK bestätigt. Danach wird einem die generierte TAN angezeigt. OK drücken und das war's. So einfach ist das. Da muss nix eingetippt werden und eine wackelige Gummitastatur ist das Gerät auch nicht. Möchte bloß wissen welche unwissenden immer wieder solch einen Blödsinn verbreiten. Nur weil deren Bank eventuell solch ein Gerät ausgibt. Irgendwo gelesen? Irgendwo gehört? Irgendwo aufgeschnappt? Und Copy/Paste? Wieso fällt mir dazu jetzt Dieter Nuhr ein. Wie sagte er doch so treffend: Wenn man keine Ahnung hat einfach mal.............

Zitat von W_Dackel

Muss man da wirklich die IBAN über eine wacklige Gummitastatur in einen Smart TAN Generator nochmal eintippen und auf einem LCD Display verifizieren ?

Nein Danke, mit kryptographischen Verfahren lässt sich bestimmt ein bequemerer Weg der nicht für Man in the Middle anfällig ist erzeugen. SmartTAN + wäre mir zu aufwändig. Dann eher den Chipkartenleser sofern die Verschlüsselung wirklich im Chip der Bank stattfindet.

So ist das natürlich Quatsch. Bei SMartTAN+ kannst du entweder über den optischen Leser des TAN-Generators den Flickercode vom Bildschirm scannen ODER (wenn das nicht klappt, du das nicht willst oder warum auch immer) stattdessen einen Code eingeben. Deine EC-Karte muss natürlich im TAN-Generator sein. Und wenn es richtig lief wird dir als Bestätigung nochmal alles angezeigt wohin deine Überweisung gehen soll.