Woher HBCI-Chipkartenleser günstig?

Danke

Klärt mich mal auf. Für was genau ist denn so ein Kartenleser im Online Banking nützlich?

banking ohne pin und tan nur mit einer chip-karte und einem karten-pw

hbci mit kartenleser ist eines der bzw. das sicherste verfahren für online/home-banking

In wie fern ist es sicherer?

Ein Betrüger braucht dann die Karte und die Karten PIN, anonsten die online PIN und die TAN Liste, also in beiden Fällen zwei Dinge auszuspionieren bzw. zu klauen, oder?

Ist es die selbe PIN wie die für den Automaten?

Muss der Kartenleser dann installiert sein auf dem Computer oder wird er automatisch erkannt, sprich kann er auch auf fremden PCs wie im Inernet Cafe genutzt werden?

Was wäre der Vorteil?

Zitat

Sicherheit der Chipkartenleser

Die zur Zeit sicherste Homebanking-Lösung besteht in der Nutzung einer HBCI-Chipkarte mit einem Chipkartenleser, der die sichere PIN-Eingabe (Sicherheitsklasse 2 oder höher) unterstützt.

Allerdings bestehen auch in diesem Verfahren noch Risiken: Ein Angreifer könnte das verwendete Homebanking-Programm manipulieren, so dass dieses statt des angezeigten und erteilten Auftrags heimlich, also für den Benutzer zunächst nicht nachvollziehbar, einen veränderten Auftrag signiert und an den Server der Bank sendet. Die Bank wird den Auftrag ausführen, da er ja korrekt signiert wurde.

Der Kartenleser ist nämlich nicht in die Verschlüsselung der eigentlichen Überweisung involviert, sondern verschlüsselt lediglich die vom Homebanking-Programm erzeugte Signatur der Überweisung. Dies stellt noch eine Schwäche des Systems dar. Genauso wie die meisten Homebanking-Methoden ist Homebanking per HBCI und Kartenleser also nur unter der Annahme sicher, dass das verwendete Homebanking-Programm auf dem PC nicht durch Angreifer manipuliert werden konnte.

Allerdings kann bei diesem Verfahren weder der kryptographische Schlüssel der Karte ausgelesen werden, noch ist das Belauschen der PIN-Eingabe mit einem Keylogger oder Trojaner möglich. Phishing ist bei diesem Verfahren ebenfalls prinzipiell nicht möglich, da man zum erfolgreichen Ausführen einer Transaktion im Besitz der elektronischen Signatur sein muss, also die Chipkarte besitzen muss. Somit erhöht die Chipkarte die Sicherheit im Vergleich zu den chipkarten-losen Verfahren.

Alles anzeigen

Quelle:Wikipedia

Nutzt hier jemand HBCI bei der Cronbank und/oder DKB?

Also bei uns an der Uni (Darmstadt) wird zB der Kobil Advanced für 30 Euro an jedermann verschleudert, nur kaum jemand weiß es. Das ist dieser hier.

Ich finde diesen von KOBIL (39 EUR bei Amazon) nicht schlecht. Mich wundert nur die relativ kleine Auswahl an unterstützten Banken. Oder hat das nichts zu sagen, und dass Teil funktioniert mit allen Banken die HBCI anbieten?

Zitat

Original geschrieben von delli1
Oder hat das nichts zu sagen, und dass Teil funktioniert mit allen Banken die HBCI anbieten?

Kurzer Hinweis: HBCI hat erstmal NICHTS mit Chipkarten zu tun. HBCI ist lediglich das Protokoll, wobei das heute auch nicht mehr HBCI ist, sondern FinTS (der Nachfolger).

Man kann HBCI, bzw. FinTS natürlich auch mit einer Chipkarte nutzen. Aber viele Banken haben das aus Kostengründen wieder abgeschaft, bzw. bieten es nur noch "unter der Hand" an (man muß also direkt einen Berater danach fragen).

Aber HBCI, bzw. FinTS geht auch mit PIN/TAN, Schlüsseldiskette, Token, etc. (Wer sich dafür interessiert, dem empfehle ich die Dokus vom ZKA).

Wichtiger bei den Kartenlesern ist allerdings die Softwaretreiber und das entsprechende Programm. Starmoney unterstützt z.B. CtAPI und PC/SC. Sofern das Chipkartenterminal entsprechende Treiber mitbringt, ist das kein Problem.

Zumindest die alten Kobil Geräte waren da nie ein Problem. Das neue habe ich mir noch nicht angeschaut (muss mal wieder ein paar Testgeräte besorgen ).