aha
again what learned

und was kann dieses Sparkassen-blinkcode Teil dann noch sicherer?
außerdem gibt es doch jetzt einen android m-tan Trojaner Macht der Überweisung und M-Tan phishing autonom vom handy?

Zitat von popeye2

und was kann dieses Sparkassen-blinkcode Teil dann noch sicherer?

Wenn du nur/jeweils Einzelüberweisungen machst dann ja. (bisher)
Du musst Betrag und Zielkontonummer bestätigen und nur genau dafür gilt die TAN

Als Spardabankkunde kann ich jede Überweisung innerhalb 30 Minuten noch canceln. Um sicher zu gehen, muss ich also vorerst jede per itan getätigte Überweisung noch mal auf einem Zweitgerät, z.B. Handy noch mal checken ?

Die Alternative heißt dann wohl vorerst zur Überweisung ipad oder anderes sicheres (sicherer wie ein Windows PC) Standalone Gerät (oder Linuxlivecd) zu verwenden.

So ein Chipkartenleser mit Display wär mir persönlich am sympatischsten, dem blinkcode generator, weiß ich doch gar nicht was der für codes überträgt ...

und bei MTAN entfällt ja dann der Tan-Zettel, also wer mir das Handy im Urlaub klaut kann damit Überweisungen von meinem Konto veranlassen (wenn er die Bankpin z.B. aus dem Passwortspeicher des Rechners oder per Trojaners erlangt?

Also heute sehe ich selbst Trojanern relativ gelassen entgegen, da die ITAN Liste physisch ja nicht für einen Angreifer erreichbar ist, außer er bricht bei mir ein und entwendet die Liste, die er aber erst finden muss. Ein verlorenes Handy oder ein per Trojaner erlangter Bankpin erniedrigt die Sicherheitsreserven enorm ...
und die Nachprüfbarkeit hab ich heute schon über Zweitrechner.

Zitat von popeye2

dem blinkcode generator, weiß ich doch gar nicht was der für codes überträgt ...

Der überträgt gar nichts, der empfängt nur und generiert daraus ein TAN.