Thema "Betreff: photoTAN Lesegerät mit Chipkarten-Leser HDD 1.4 - gibt es sowas ?" in Konto, Depot & Karte

photoTAN Lesegerät mit Chipkarten-Leser HDD 1.4 - gibt es sowas ?

ZasterKnaste — Tue, 24 Dec 2019 10:57:49 GMT

Ich setze derzeit bei anderen Konten das manuelle ChipTAN Verfahren mit einem Kartenleser ein, während ich bei ComDirect das photoTan Verfahren zunächst mit Tablet, nun mit einem Smartphone nutze.

Da in meinem ChipTAN Kartenleser nach 5 Jahren wohl die nicht wechselbare Batterie leer sein wird (Schrift wird dunkler), mache ich mir Gedanken über die Anschaffung ein Neugeräts.

Nun kam ich auf den Gedanken, künftig ein kombiniertes Gerät, welches beide Methoden, ChipTAN und photoTAN, kennt, einzusetzen, da finde ich z.B. den REINERSCT tanJack photo QR.

Da ich hier im Forum nur etwas ältere Posts finde, nach denen nur genau der photoTAN-Leser von Comdirect bzw. Commerzbank funktioniert und dieses Teil wohl auch nur photoTAN kann, würde mich interessieren, ob es inzwischen auch auch Kombi-Lesegeräte gibt, die sowohl Comdirect photoTAN als auch HDD 1.4 ChipTAN können ? Vielleicht setzt jemand sowas schon ein ?

Ist nicht kriegsentscheidend, ich würde es aber schneller und einfacher finden, wenn ich mit einem einzigen, separaten Lesegerät sowohl ChipTAN bei Comdirect/Commerzbank als auch PhotoTAN bei anderen Banken bedienen könnte (bin Smartphone-Wenignutzer).

Betreff: photoTAN Lesegerät mit Chipkarten-Leser HDD 1.4 - gibt es sowas ?

Goliath74 — Tue, 24 Dec 2019 11:27:59 GMT

Kurze Antwort: Nein.

Frohes Fest und einen guten Rutsch.

Betreff: photoTAN Lesegerät mit Chipkarten-Leser HDD 1.4 - gibt es sowas ?

ZasterKnaste — Tue, 24 Dec 2019 11:43:46 GMT

@Goliath74 schrieb:
Kurze Antwort: Nein.

Ähm...die Antwort haben wir schon mal, ist aber nicht 42 .

Ich darf selbige so verstehen, dass wirklich nur genau das eine Codi/Commerzbank-Teil funktioniert und das kann lt. Anleitung keine ChipTAN ?

Schade...

Betreff: photoTAN Lesegerät mit Chipkarten-Leser HDD 1.4 - gibt es sowas ?

Goliath74 — Tue, 24 Dec 2019 12:05:03 GMT

Das hast Du richtig verstanden.

Betreff: photoTAN Lesegerät mit Chipkarten-Leser HDD 1.4 - gibt es sowas ?

einekundin — Thu, 26 Dec 2019 10:48:08 GMT

@ZasterKnaste schrieb:
Da in meinem ChipTAN Kartenleser nach 5 Jahren wohl die nicht wechselbare Batterie leer sein wird (Schrift wird dunkler), mache ich mir Gedanken über die Anschaffung ein Neugeräts.

Mich wundert es etwas, dass die Batterien nicht wechselbar sein sollen. Manchmal muss man kleine Schrauben an der Batterieabdeckung entfernen (z.B. beim KOBIL TAN Optimus Comfort), aber dass man diese überhaupt nicht wechseln kann, ist mir noch nie vorgekommmen. Zu TAN-Generatoren gibt es eine Webseite (wird natürlich nicht von mir betrieben, also nicht als Werbung oder Spam gemeint).

P.S.:

Weil comdirect kein chipTAN-Verfahren anbietet, gehört es streng genommen

nicht in die comdirect-Community, aber ich hoffe, das SMT ist da tolerant.

Betreff: photoTAN Lesegerät mit Chipkarten-Leser HDD 1.4 - gibt es sowas ?

ZasterKnaste — Thu, 26 Dec 2019 16:03:49 GMT

VASCO DIGIPASS 835, nach intensiver Recherche: Gerät ist wohl im Eimer, wenn man es öffnet (keine Schrauben) und die Batterie abklemmt. Dafür war es kostenlos .

Jedenfalls hätte ich es sehr begrüßt, wenn ich mit einem Gerät zwei Fliegen erledigen hätte können. Hätte mir das Smartphone-Gedaddel erspart...seufz...

Ich frage mich halt wirklich, warum das PhotoTAN-Verfahren so "exotisch" sein muss und die Bankenwelt hier nicht eine ähnlich standardisierte Lösung wie bei den ChipTAN-Lesern aufziehen können. Im Endeffekt sparen Standards doch Geld auf beiden Seiten ein ?!?

Betreff: photoTAN Lesegerät mit Chipkarten-Leser HDD 1.4 - gibt es sowas ?

kammann — Thu, 26 Dec 2019 20:51:05 GMT

Vascos Geschäftsmodell besteht zum großen Teil darin, inkompatible TAN-Generatoren zu produzieren. Das Modell der Commerzbank/comdirect lautet Digipass 760 und ist auf dem freien Markt nicht erhältlich.

Bzgl. "Smartphone-Gedaddel": Ich empfehle einen Blick in die AGBs, Stichwort "Sorgfaltspflichten des Kunden" bzgl. Umgang mit dem Smartphone. Man darf davon ausgehen, dass im Schadensfall die comdirect genug Anhaltspunkte eines nicht sorgsamen Umgangs durch den Kunden finden wird und jegliche Haftung ablehnen wird. Aber keine Sorge, es wird nicht lange dauern, bis ein SMT-Mitarbeiter auf das Sicherheitsversprechen der Bank hinweisen wird...

Betreff: photoTAN Lesegerät mit Chipkarten-Leser HDD 1.4 - gibt es sowas ?

ZasterKnaste — Thu, 26 Dec 2019 21:04:22 GMT

Bin "Appliance-Fan" im Sinne von "ein Gerät, was genau das tut, was ich von ihm will"

Bezgl. "Sorgfaltspflichten des Kunden": da ich die Comdirect App selbst nicht nutze, nur die PhotoTAN App, schalte ich als Aluhut-Träger mein Smartphone natürlich während des Scannens kurz in den Flugmodus. Bei meinen paar Transaktionen kein Problem.

Jedenfalls sollte damit verhindert sein, dass das abgeknippste Bildle bzw. die daraus errechnete TAN von irgendjemand anders benutzt wird - nach der Eingabe am PC ist sie ja verbraucht, dann kann ich auch wieder den Flugmodus rausnehmen, das Ganze dauert etwa 10-20 Sekunden.

Damit brauch ich auch nicht mehr beim Thema "Sicherheit von photoTAN" mitdiskutieren.

Betreff: photoTAN Lesegerät mit Chipkarten-Leser HDD 1.4 - gibt es sowas ?

einekundin — Thu, 26 Dec 2019 21:38:11 GMT

@kammann schrieb:
Man darf davon ausgehen, dass im Schadensfall die comdirect genug Anhaltspunkte eines nicht sorgsamen Umgangs durch den Kunden finden wird und jegliche Haftung ablehnen wird. Aber keine Sorge, es wird nicht lange dauern, bis ein SMT-Mitarbeiter auf das Sicherheitsversprechen der Bank hinweisen wird...

Gibt es schon konkrete Schadensfälle, in denen die comdirect jegliche Haftung

abgelehnt hat?

Ich bin keine SMT-Mitarbeiterin, aber dennoch finde ich es nicht angebracht,

zu unterstellen, das Sicherheitsversprechen wäre nicht so gemeint, wie es

auf der Webseite beschrieben wird.

Betreff: photoTAN Lesegerät mit Chipkarten-Leser HDD 1.4 - gibt es sowas ?

einekundin — Thu, 26 Dec 2019 21:45:46 GMT

@ZasterKnaste schrieb:
VASCO DIGIPASS 835

Entschuldigung, Sie haben recht, bei dem VASCO DIGIPASS 835 (A)

ist tatsächlich kein Batteriewechsel vorgesehen.

Betreff: photoTAN Lesegerät mit Chipkarten-Leser HDD 1.4 - gibt es sowas ?

kammann — Sun, 29 Dec 2019 23:07:37 GMT

@einekundin schrieb:
Gibt es schon konkrete Schadensfälle, in denen die comdirect jegliche Haftung
abgelehnt hat?

Banken sprechen nicht über Schadensfälle. Beim Skimming an Geldautomaten wurde jahrelang den Kunden unterstellt, Sie hätten ihre Geheimzahl auf der Karte notiert - selbst Gerichte folgten der Argumentation der Banken, die damalige ec-Karte sei sicher. Erst als man manipulierte Geldautomaten nachweisen konnte, rüsteten die Banken in Punkto Sicherheit nach (Chip/EMV-Verfahren).

Beim PhotoTAN-Verfahren ist es ähnlich, nur dass es bereits heute ein sicheres PhotoTAN-Verfahren gibt (das die Girocard als Sicherungselement benötigt). Die comdirect hat sich aber für die "bequeme" Lösung entschieden und wälzt das daraus entstandene Risiko auf die Kunden ab.

Ich hatte die Kundenbetreuung schriftlich auf den Widerspruch zwischen dem Sicherheitsversprechen und den in den AGBs auferlegten Sorgfaltspflichten angesprochen und um eine schriftliche Zusicherung des Sicherheitsversprechens gebeten, so dass dieses als Nebenabrede zum Vertrag gilt. Antwort: Es gelten die AGBs, Nebenabreden gibt es nicht, Haftungsfreistellung wird abgelehnt. Damit ist für mich klar: Das Sicherheitsversprechen ist nur Schall und Rauch, im Ernstfall kann man sich nicht darauf berufen. Die AGBs sind zudem so schwammig formuliert - wie sehen denn "alle zumutbaren Vorkehrungen" aus, die seitens des Kunden zu treffen sind, um authentifizierungselemente vor fremden Zugriff zu schützen? Was ist mit den Millionen von Android-Geräten, für die der Hersteller keine Sicherheitsupdates mehr bereitstellt? Und vor allem, wie weist man der Bank im Schadensfall nach, dass man alle zumutbaren Vorkehrungen unternommen hat?
Die Bank stellt wird sich doch erst einmal auf den Standpunkt stellen, dass eine Transaktion mit einer gültigen TAN freigegeben wurde. Der Nachweis, dass man selbst nicht die Person ist, die diese TAN erzeugt hat, dürfte in vielen Fällen sehr schwer zu erbringen sein...

Betreff: photoTAN Lesegerät mit Chipkarten-Leser HDD 1.4 - gibt es sowas ?

einekundin — Mon, 30 Dec 2019 04:33:43 GMT

@kammann schrieb:
Ich hatte die Kundenbetreuung schriftlich auf den Widerspruch zwischen dem Sicherheitsversprechen und den in den AGBs auferlegten Sorgfaltspflichten angesprochen und um eine schriftliche Zusicherung des Sicherheitsversprechens gebeten, so dass dieses als Nebenabrede zum Vertrag gilt. Antwort: Es gelten die AGBs, Nebenabreden gibt es nicht, Haftungsfreistellung wird abgelehnt. Damit ist für mich klar: Das Sicherheitsversprechen ist nur Schall und Rauch, im Ernstfall kann man sich nicht darauf berufen.

Ich sehe keinen Widerspruch zwischen dem Sicherheitsversprechen und den AGB.

In II. Nummer 7 der comdirect AGB werden die "Sorgfaltspflichten des Teilnehmers", in II. Nummer 8 die "Anzeige- und Unterrichtungspflichten" und

in II. Nummer 10 der AGB wird dann die "Haftung" geregelt.

Die zumutbaren Vorkehrungen des Teilnehmers werden in II. Nummer 7.1 Abs. 2 der comdirect AGB konkretisiert, also das beschrieben, was auf jeden Fall zum Schutz der Authentifizierungselemente beachtet werden muss.

Also, niemandem etwas von den Zugangsdaten mitteilen, diese nirgendwo

unverschlüsselt speichern, sowie sorgsam auf seine Geräte (insbesondere

das genutzte Mobiltelefon) achten und diese vor unberechtigtem Zugriff schützen.

Die Nutzung der comdirect-App mit gleichzeitiger Nutzung der photoTAN-App

auf einem Gerät, würde ich auch nicht empfehlen, es ist aber von den AGB

der comdirect her nicht verboten, und wird ja sogar als komfortable Möglichkeit

dargestellt.

Wie sollte die comdirect denn theoretisch begründen, dass die Nutzung

beider Apps auf nur einem Gerät gegen die Sorgfaltspflichten des Teilnehmers

verstoßen könnte?

Betreff: photoTAN Lesegerät mit Chipkarten-Leser HDD 1.4 - gibt es sowas ?

einekundin — Mon, 30 Dec 2019 04:51:28 GMT

@kammann schrieb:
Die Bank stellt wird sich doch erst einmal auf den Standpunkt stellen, dass eine Transaktion mit einer gültigen TAN freigegeben wurde. Der Nachweis, dass man selbst nicht die Person ist, die diese TAN erzeugt hat, dürfte in vielen Fällen sehr schwer zu erbringen sein...

Noch ein Nachtrag dazu: Die Beweispflicht liegt zunächst erstmal

bei der Bank, dass z.B. die Überweisung vom Kunden durchgeführt wurde.

Aber hier kommt ja hinzu, dass die comdirect freiwillig auf die Haftung

des Kunden verzichtet, wenn dieser eben keine Sorgfaltspflichten verletzt hat.

Und die Verletzung einer Sorgfaltspflicht müsste dann die comdirect beweisen;

die einfache Behauptung, das müsse ja der Fall sein, weil es sonst zu

keiner unberechtigten Transaktion gekommen wäre, reicht nicht aus.

Denn ansonsten wäre die gesamte Regelung zur Freistellung des Kunden von

der Haftung in der Tat sinnfrei.

Betreff: photoTAN Lesegerät mit Chipkarten-Leser HDD 1.4 - gibt es sowas ?

ZasterKnaste — Mon, 30 Dec 2019 08:09:05 GMT

Eigentlich geht diese Diskussion am Thread-Thema vorbei und müsste in einen eigenen Thread (mit dem entsprechenden Titel) verschoben werden...

Betreff: photoTAN Lesegerät mit Chipkarten-Leser HDD 1.4 - gibt es sowas ?

einekundin — Mon, 30 Dec 2019 10:06:52 GMT

@ZasterKnaste schrieb:
Eigentlich geht diese Diskussion am Thread-Thema vorbei und müsste in einen eigenen Thread (mit dem entsprechenden Titel) verschoben werden...

Das ist richtig, ich hätte gegen eine Verschiebung der Off-Topic-Beiträge nichts einzuwenden.