Tastatur mit EC-Kartenlesegerät für Onlinebanking

[Thomas]

Hallo, Leute! Könnt ihr mir eine Tastatur empfehlen, die einen EC-Slot hat, um danmit Onlinebanking zu betreiben? Habe einen TAN Generatior, aber in der Tastatur ist auch nicht schlecht. Danke.

 

[Hezu]

Was du suchst, ist HBCI mit Chipkarte, und ist ein anderes System, als du es mittels eines TAN-Generators machst.

Deine Karte, die du jetzt zum TAN generierten benutzt (deine normale EC-Karte) geht damit afaik nicht. HBCI mit Chipkarte braucht eine spezielle HBCI-Karte.

Und ich wüsste jetzt nicht, das es Tastaturen mit integriertem TAN-Generator gibt.

Bester Ansprechpartner dafür ist übrigens deine Bank, denn die wissen in dem Fall am besten über ihr System Bescheid und können dir passende Hardware empfehlen.

 

[Toastbrot]

Also ich kenne mich da jetzt bezüglich Sicherheit nicht allzu gut aus, aber ich bin doch ziemlich froh, wenn man gerade bei Onlinebanking 2 getrennte Geräte benutzen muss (PC und TAN-Generator).
Nehmen wir mal an, du hast einen Virus auf dem PC, welcher so ziemlich alles mitloggt. Nun steckst du deine EC-Karte rein, diese kopiert nun der Virus auch gleich mit. Schon hat der Schädling alle erforderlichen Daten und kann sich selbst TANs erstellen.

 

[Klink]

Tastatur mit HBCI-Slot

Cherry USB Tastatur RS6600

 

[mathmos]

Bei solchen Tastaturen mit HBCI würde ich mich vorher aber dringend schlau machen wie verhindert wird, dass der PIN nicht abgegriffen werden kann. Persönlich würde ich eher zu einem Kartenleser (z. B. von Reiner SCT), der mit HBCI etwas anfangen kann und mindestens die Sicherheitsklasse 2 besser 3 hat, tendieren.

 

[Hezu]

Zudem, wie schon gesagt, HBCI mit Chipkarte nicht mit der normalen EC-Karte funktioniert, man daher auch erst bei der Bank eine Umstellung des Homebanking-Verfahrens einleiten muss.

 

[mathmos]

Und das klappt nicht bei jeder Bank. Einige bieten HBCI gar nicht oder nur für Geschäftskunden an. Einer der Gründe wieso ich vor einigen Jahren die Bank gewechselt habe.

 

[keinbenutzername]

Warum? Was spricht gegen 2 getrennte Geräte? Ich denke die Gründe die dafür sprechen sind deutlich mehr...

 

[Thomas]

Danke an alle. Ich weiß nicht mehr ge+nau, welches ich gewählt habe - ist schon etwa 1 Jahr her. Habe es aber noch nie genutztm, da ich kein Freund von Onlinebanking bin.

Ich meinte nur, habe neulich gelesen, daws HBCI das sicherste sei. Klar, ist dann nur ein Komponent,m als Tastatur, anstatt diese und TAN Generator.

@mathmos

Und was nutzt du nun?

 

[mathmos]

Einen cyber Jack von ReinerSCT in Verbindung mit Moneyplex unter Linux.

 

[tit4n]

Hier ein cyber Jack ecom plus mit Starmoney unter Windows

 

[keinbenutzername]

79€ warum?
Was ist der Vorteil zum mobile-TAN oder nem TAN-Generator?

 

[Doc Lion]

Tastatur mit HBCI-Slot

Cherry USB Tastatur RS6600

Seltsam nur, dass man diese Tastatur auf der Cherry Homepage nicht findet. Und auch keine andere Cherry-Tastatur, bei der speziell HBCI erwähnt wird. Ist das bei Ebay nur ein Restposten?

Ich würde auch empfehlen, den Kontakt zur Bank zu suchen und sich über diese einen entsprechenden Chipcard-Reader, wie Reiner SCT, zu besorgen - natürlich samt der passenden Chipkarte = Unterschriftenkarte. Das System kann ich m Übrigen empfehlen.

 

[mathmos]

@keinbenutzername:

Bei mir, weil ich mit dem Kartenleser auch noch andere Sachen als HBCI nutze. Davon abgesehen könnte mTan sicherer sein (http://www.heise.de/security/meldung/Online-Banking-Neue-Angriffe-auf-die-mTAN-2851624.html).

@Doc Lion:

Die offizielle Bezeichnung der Tastatur ist eine andere als bei Ebay. Und ein Auslaufmodell ist es ebenfalls.

http://cherrycorp.com/product/g83-6644-smart-card-keyboards/

 

[drfuture]

79€ warum?
Was ist der Vorteil zum mobile-TAN oder nem TAN-Generator?

Mobile-Tan
>Tan kann jederzeit über Schadsoftware oder einen Mobilfunk-Proxy abgefangen werden.

TAN-Generator
>Hier reicht es wenn man an eine Kopie der EC-Karte kommt (Und über den PC deine login-Daten fürs Online-Banking abgefischt hat... ) - Könnte z.B. im Ausland oder wo auch immer an Hotel-Computern passieren - wenn du dort auch noch mit EC-Karte zahlst. - Sicherheit der Tan-Generatoren ist aber schon SEHR hoch und in der Regel in Ordnung.
>Andere Möglichkeit wäre eine Michung aus Phishing-Seite und Daten-Proxy - bei dem du "falsche" Daten im Browser angezeigt bekommst und dann über den Tan-Generator frei gibst. Eine Webseite ist erst mal relativ leicht manipulierbar.
>Dazu kommt noch das jedoch oft die Bedienung alles andere als gut ist - bzw. einfach so mancher damit Probleme hat das das Auslesen der Übertragung über den Monitor richtig funktioniert und nicht 5x probiert werden muss. Ist auch je nach Monitor stark unterschiedlich.

Nebenbei - außer das HBCI einfach eine Sichere Verbindung zwischen Autorisierung und Bank darstellt und durch einen zusätzlichen Pin gesichert ist (und damit ja eigentlich schon 3-Faktor ist) - Ist dank der hohen Sicherheit normal das Limit das man mit einer Online-Überweisung tätigen darf bei HBCI wesentlich höher.
Das mag zwar nun hier viele nicht sonderlich oft treffen - ist aber dennoch ein Unterschied.
Mein Limit ist ohne das ich das je geändert habe bei 1Mio *fg* - bei "Normalen" Homebanking liegt das je nach Bank bei 3-5000€