Zitat von CyberMafiosi

Empfehlung für das Gewährleisten eines garantiert sauberen Smartphones ?

Gibt es nicht, kram gefälligst dein altes Siemens oder Nokia Handy aus der Schublade, lade das auf und mach da eine SIM Karte rein

Zitat von cosinus

Klar hast ja recht aber es geht nur eins von beiden, entweder bequem oder sicher

Und zu welcher Kategorie gehörst du?wenn ich jetzt schreiben würde letzteres, dann hab ich wieder einen fetten Minuspunkt bei dir

Und das gerne wenn schon webbasiertes Banking dann auch in einem aktuellen Linux machen

Wie naiv bist du cosinus? glaubst du Leute die nicht einmal Chip TAN machen(wollen)legen sich dann ein Linux zu zum Onlinebanking machen? die sind froh wenn ihr Windows halbwegs funktioniert wie war nochmal das Stichwort? Bequemlichkeit

Zitat von purzelbär

Wie naiv bist du cosinus? glaubst du Leute die nicht einmal Chip TAN machen(wollen)legen sich dann ein Linux zu zum Onlinebanking machen? die sind froh wenn ihr Windows halbwegs funktioniert wie war nochmal das Stichwort? Bequemlichkeit

Klar hast ja recht aber es geht nur eins von beiden, entweder bequem oder sicher

Zitat von purzelbär

Wie naiv bist du cosinus? glaubst du Leute die nicht einmal Chip TAN machen(wollen)legen sich dann ein Linux zu zum Onlinebanking machen? die sind froh wenn ihr Windows halbwegs funktioniert wie war nochmal das Stichwort? Bequemlichkeit

Hier!

Ich bin so einer.

Bankgeschäfte auf der Linux Kiste mit Moneyplex, Zwei Wege Authentizierung per SMS aufs Android Smartphone.


Wer jetzt denkt das wäre leichtsinnig: selbstverständlich läuft auf dem Smartphone keine Banking App- das wäre ja sinnbefreit .. und noch selbstverständlicher logge ich nicht vom Handy aus auf die Bank Website ein.

Das Moneyplex ist dazu noch in einem Veracrypt Container installiert.


Um das zu knacken muss also jemand die Linux Kiste infizieren, dann muss das Schadprogramm warten bis ich den Container öffne, dann muss es sich die Daten aus Moneyplex rausklauben (keine Ahnung wie die da drin versteckt sind).

Parallel dazu muss ein Trojaner des gleichen Betreibers irgendwie auf mein Smartphone kommen und die TAN SMS abgreifen oder verfälschen.


Da ist die Methode die in Deutschland an ein paar Stellen angewandt wurde einfacher: Betrüger haben den PC gehackt, die Mobilnummer des Besitzers rausgefischt, sich beim Mobilfunkprovider gemeldet, behauptet sie seien Re-Seller und ihr Kunde XY habe seine Sim Karte verloren / zerstört/ sie mögen doch bitte eine neue Karte an Adresse XY (ein "Pack Agent") schicken.


Daher ist von den Zwei-Wege Authentisierungen mTan tatsächlich das schwächste Verfahren, die Schwäche liegt aber in der Schlamperei der Mobilfunkbetreiber- nicht einmal notwendigerweise beim Kunden.


Sollte das in D nochmal vorkommen besorge ich mir doch ein Kartengerät.

Verzeihung, ich hab die Anführungszeichen vergessen. 100 % Sicherheit gibt es nirgends, weder mit noch ohne Smartphone...

Was du an Sicherheit haben willst ist für dich eine Frage wieviel Bequemlichkeit du aufgeben willst. Entweder willst du es bequem, oder du lässt es nicht zu, dass ein wackeliges Device wie ein Smartphone als zweiter Faktor verwendet wird.

Also ich nutz ja eh nur Linux...Windows hier und da mal in der VM was zum Testen oder für mein Navi

Und wie ich schon schrieb hab ich mTAN (ohne Smartphone) und für mein Girokonto SmartTAN+

Mal ehrlich Leute:

Nur bahres ist wahres.




- aber gibts ja bald nich mehr

Also meistens bezahle ich Kleckerbeträge bar. Den Rest per Lastschrift. Überweisen muss ich vllt nur 1-2x im Jahr...abgesehen von Umschaufelungen vom Giro auf Tagesgeldkonto...

gibts auch Secure Banking fürs Smartphone ?!

Wer heute noch mit ner TAN_Liste Onlinebanking betreibt sollte seine Bank wechseln. Alles was irgendwo schriftlich festgehalten ist, ist auch unsicher.
Es gibt Banken, die haben bis heute scheinbar nichts von dem Verfahren mit TAN_Generator gehört.

Also erstens mal bedeutet "ein klassisches Handy benutzen" ja nicht, dass man nicht für andere Zwecke (und mit einer anderen SIM-Karte) auch ein Smartphone haben kann. Und zweitens kann man SMS auch auf ein Linuxgerät empfangen.
Wie sicher ist eigentlich Cyanogenmod?

CyanogenMod ist so sicher, wie es aktuell ist. Kommt halt drauf an, ob die Pakete weiter gewartet werden.

Ist letztlich nichts anderes als beim Android. Entweder hat man einen Hersteller, der Updates anbietet über einen längeren Zeitraum=sicher. Oder eben nicht=unsicher.

Und der Hersteller ist hier halt ein Enthusiast, der das in seiner Freizeit pflegt und an dein/sein Device anpasst.

Es gab übrigens auch bei mTan schon den Fall (laut Heise/ct), dass irgendein Hacker das Homebanking per Trojaner infiltriert hatte und dann über die sicher in den Bank-Stammdaten hinterlegte Mobilnummer beim Provider eine Zweitkarte anforderte.

Da hilft auch ein alter Nokia Wurfknochen nichts.

Quelle: Angriffe auf mit mTAN geschützte Konten | heise Security

@stefanbecker

Dann ist es aber am sichersten du nutzt überhaupt kein Online-Banking und latscht für alles was du erledigen musst auf die Bank und machst dann da alles vor Ort, und bezahlst dann dafür auch noch monatlich schön dafür, zwar teuer und unbequem aber Sicher.

mTan ist für mich von den "sicheren" Verfahren das unsicherste.

chipTan finde ich zu fummelig.

Ich bin mit meiner Lösung sicherlich gut unterwegs. Sprich Linux, Moneyplex, Kartenleser.

Zitat von stefanbecker

mTan ist für mich von den "sicheren" Verfahren das unsicherste.

Wenn du unbedingt ein SmartPhone mit Android 4.1 haben musst

Aber Stefan, was spricht denn dagegen, ein oldschool Handy mit eigener SIM nur für den Empfang von mTANs zu nutzen?

Wieviele Überweisungen tätigst du denn täglich, sowas wie moneyplex ist ja auch nicht gerade billig.