​Sicherheit beim Online-Banking mit der Banking App

Ich nutze keine Banking-App. sondern lediglich den SMS-TAN-Versand.Ich sehe auch keinen Nutzen in einer Banking-APP. Überweisungen haben i.d.R. Zeit bis ich zuhause bin. Im Ausnahmefall nutze ich auf dem Tablet auch nur die Web-Anwendung und bekomme die TAN per SMS auf das Telefon.

Bisher nur Erfahrungen mit dem Onlinekonto von N26 gemacht, welches Komplett auf einer App basiert. Das Sicherheitsgefühl ist hier auch sehr hoch, da die App an sich nicht nur passwortgeschützt ist, sondern für jegliche Transaktionen auch noch einmal zusätzlich eine vierstellige PIN (kann man selbst festlegen) verwendet wird.
Ein Dieb müsste also Passwort und PIN kennen, um Schaden anrichten zu können.

Das schöne ist, dass man zudem über jede Kontoaktivität sofort per Pushnachricht auf dem Handy informiert wird. Und wenn z.B. mal die Kreditkarte gestohlen wird oder verloren geht, kann man diese zudem innerhalb von Sekunden über die App sperren.

Für mich ist Banking über die App also nicht nur sicher, sondern auch sehr komfortabel.

Viele Grüße

Als Androidnutzer verwende ich keinen Virsenscanner, da diese Programme tatsächlich viel Leistung benötigen und das Gerät verlangsamen (genau wie auf dem PC auch). Ein Virenscanner sollte auch garnicht nötig sein, wenn Sie nur Apps aus sicheren Quellen installieren, sprich dem Google Play Store. Zudem sollte das Handy so konfiguriert sein, dass generell Software aus anderen Quellen auch nicht installiert werden kann. Das sollte vollkommen ausreichen an Sicherheitsmaßnahmen. Google empfiehlt es jedenfalls selbst genau so.

Viele Grüße

Ich nutze iOS-Geräte: Diese erweisen sich in deutlich robuster in Sachen Sicherheitskonzepte.

Verwendet man die TAN-App auf demselben Gerät wie die die Onlinebanking-Anwendung sind Angriffsszenarien denkbar. In der Praxis spielen diese kaum eine Rolle. Zumindest bisher wurde in ähnlichen Betrugsfällen der Schaden immer von der Bank übernommen. Unabhängig von der Haftungsfrage ist es eine PR-Frage. Die Banken wollen, dass wir Onlinebanking machen. Wenn es hier dann zu Unsicherheiten bei den Kunden käme, wäre das geschäftsschädigend. Folglich haften die Banken in der Praxis meist unabhängig von der rein rechtlichen Haftungsfrage.

Noch sicherer ist es, wenn man Onlinebanking auf dem Tablet oder dem PC macht und die TAN in der App auf dem Handy empfängt. Hier sind praktisch keine Angriffsszenarien vorstellbar.

Zitat von Samuel

Noch sicherer ist es, wenn man Onlinebanking auf dem Tablet oder dem PC macht und die TAN in der App auf dem Handy empfängt. Hier sind praktisch keine Angriffsszenarien vorstellbar.

Das sehe ich anders. Auch hier sehe ich Szenarien:
- Beide Geräte infizieren (nicht unmöglich)
- Fake-Website aufsetzen und Kunden auffordern, er müsse eine andere (gefälschte) App zur TAN-Erzeugung installieren. Es würden sicher genug Leute drauf reinfallen.

Aber grundsätzlich stimme ich dir zu: Wenn beide Anwendungen auf dem gleichen System laufen, ist bei kompromittiertem System die Manipulation viel einfacher.

Ich nutze regelmäßig onlinebanking. Ich habe auf youttube mal ein video von CCC gesehen, da war ein Anbieter der für die meisten Banken in Deutschland die Kernplattform gestellt hat und das konnte man erschreckend einfach hacken. Die Banken geben aber, wie @lieberjott schon angemerkt, den Kunden eine gute Absicherung, daher mache ich mir diesbezüglich keine Sorgen. Die one-device-lösungen versuche ich aber auch meistens auch zu umgehen.

Ich benutze schon seit langem die Fototan der Comdirect soll angeblich das sicherste System sein

Ich kann mich gar nicht mehr erinnern, wann ich das letzte Mal eine Überweisung auf Papier zu Bank gebracht habe. Das dauert doch viel länger und ist meines Wissens sogar kostenpflichtig. Zumal die meisten Banken von den Öffnungszeiten eh katastrophal sind, heutzutage. Aber gut, ist vielleicht wirklich eine Generationensache aus.

Zitat von Wakomata

Wenn ich das alles richtig verstehe, dann ist die Mobil-Phone Nutzung bei Bankgeschäften die unsicherste aller Möglichkeiten.

Das sehe ich anders. Unsicher ist es höchstens in sofern, dass man sein Mobiltelefon wohl leichter als seinen Laptop oder Computer verlieren kann.
Im Gegenteil, ich sehe den Angriffsvektor eher als kleiner an. Es ist immer noch viel leichter möglich, sich über einen Windows-PC zu infizieren. Auch Android per se ist schon mal deutlich sicherer, da es auf einem Linux-Kernel basiert.
Das Problem ist hier eher, dass viele Leute sich Apps aus unseriösen Quellen installieren, statt den offiziellen App Store zu verwenden (in welchem es zugegeben auch unseriöse Apps geben kann).

Bei iOS ist die Umgebung sogar noch kontrollierter und sicherer - erst mit einem Jailbreak reißt man diverse Löcher ins Sicherheitskonzept.

Online-Banking via Smartphone betreibe ich recht gerne - es ist schnell, bequem und per se nicht unsicherer. Das ganze Gefummel mit TAN- oder Passwort-Generatoren ist in meinen Augen eine Seuche. Zu mal man diese Geräte auch noch immer dabei haben muss.