Thema "Betreff: TAN" in Konto, Depot & Karte

TAN

ename — Wed, 07 Jun 2017 00:20:52 GMT

Hallo,

ist es moeglich bei comdirect eine auslaendische Nummer fuer die mobile TAN anzugeben oder muss man eine deutsche Mobilnummer haben?

Betreff: TAN

eckhardschnell — Wed, 07 Jun 2017 06:11:37 GMT

Hallo @ename,

hast Du Dir schon mal das Photo-Tan verfahren angesehen, damit bist Du unahbhängig von einer SMS. Ich hab oft erlebt das gerade im Ausland diese teilweise sehr verzögert angekommen sind. Muss nicht sein kann aber.
Mit freundlichen Grüßen
Eckhard Schnell

Betreff: TAN

SMT_Erik — Wed, 07 Jun 2017 07:51:51 GMT

ename schrieb:

Hallo,

ist es moeglich bei comdirect eine auslaendische Nummer fuer die mobile TAN anzugeben oder muss man eine deutsche Mobilnummer haben?

Hallo @ename,

das mobileTAN-Verfahren funktioniert ausschließlich mit deutschen, österreichischen und schweizerischen Mobilfunknummern.

Deshalb empfehlen wir dir den Rat von @eckhardschnell. Das photoTAN-Verfahren kannst du mit einem Smartphone (Android, iOS oder Windows Phone) verwenden. Falls du kein Smartphone nutzt, geht es alternativ auch mit einem photoTAN-Lesegerät, das du bei der Registrierung zum photoTAN-Verfahren mitbestellen kannst. Es kostet 24,90 Euro inkl. Versandkosten.

Gruß aus Quickborn

Erik

Betreff: TAN

Glücksdrache — Wed, 07 Jun 2017 14:05:42 GMT

Hallo @SMT_Erik: Da würde ich gleich gerne eine Frage anschließen.

Warum wird denn statt der SMS-TAN nicht auch eine TAN mit E-Mail angeboten? Diese wäre von überall aus abrufbar, wo Euer Kunde ist. Für die Ordereingabe braucht er ja irgendeine Art Online-Anschluß, wenn es kein Faxauftrag sein soll.

Würde mich mal interessieren.

Ich nutze so lange das noch angeboten wird, die traditionelle TAN-Liste:

1.) Die kann ich von überall aus nutzen.

2.) Aus der Transaktion heraus entsteht ein Hinweis auf eine ganz bestimmte (indizierte) TAN. Das müsste auch in den nächsten Jahren zulässig sein.

Der Schnell-Broker wollte die iTAN-Liste ja vor Jahren schon mal einstellen, hat es sich aber dann doch anders überlegt.

Info wäre nett.

Liebe Grüße

Glücksdrache

Re: Betreff: TAN

SMT_Jan-Ove — Wed, 07 Jun 2017 15:54:53 GMT

Hallo @Glücksdrache,

die Frage nach der TAN per E-Mail habe ich gerne einmal weitergeleitet. Ich melde mich, sobald ich mehr weiß. 🙂

Beste Grüße

Jan-Ove

Betreff: TAN

eckhardschnell — Wed, 07 Jun 2017 16:21:20 GMT

Hallo Glücksdrache, indizierte TANs werde im Laufe des Jahres 2018, meines Wissens durch PSD2, nicht mehr zulässig sein.
Mit freundlichen Grüßen
Eckhard Schnell

Re: Betreff: TAN

eckhardschnell — Wed, 07 Jun 2017 16:22:29 GMT

TAN per email ohne Verschlüsselung über Server wie Web.de oder gmx usw..., oh je. Kann doch wirklich keiner wollen.

Re: Betreff: TAN

AdrianW — Wed, 07 Jun 2017 19:17:23 GMT

Hallo,

Ich würde sagen, dass TAN per E-Mail keine gute Idee ist. Wenn man diesen einführen würde, wäre es notwendig eine private Schlüssel Architektur der Verschlüsselung (z.B. PGP) einzuführen. Dieses Verfahren existiert seit vielen Jahren, aber wie es offensichtlich zu sehen ist, ist es nicht besonders weit verbreitet, da es relativ umständlich ist.

Man sollte auch bemerken, dass gleichzeitiges Öffnen eines Web Email Dienstes in mehreren Sitzungen völlig problemlos ist. Man kann das selber ausprobieren, in dem man das auf einem Rechner und einer Handy gleichzeitig versucht. Das geht auf jedem Fall. Übrigens, ist das Passwort abhandegekommen oder geknackt, dann könnte man leicht einen Phishing-Angriff durchführen. Der Mensch ist das schwachste Kettenglied hier und es werden ausreichend viele Leute in die Falle tappen.

Bei Handy kann grundsächlich nur eine Person im Besitz des SMS sein, deswegen ist das Risiko gerringer.

Ich rate absolut von Email-TAN ab.

Viele Grüße,

AdrianW

Quelle: Informatik-Studium (Master)

Betreff: TAN

ename — Wed, 07 Jun 2017 22:32:31 GMT

Hallo @SMT_Erik,

danke fuer die Info bzgl. welche Mobilfunknummern akteptiert werden.

Da ich in Australien lebe kommt diese Variante fuer mich nicht in Frage. 🙂

Das photoTAN Video funktioniert bei mir leider nicht so richtig. Wird dafuer ein Bild bei der Transaktion eingeblendet, welches ich mit meinem Smartphone einscannen muss um dann eine TAN zu generieren?

(Wenn ja, wie funktioniert es denn dann wenn ich eine Transaktion vom Smartphone aus durchfuehren moechte?)

Ein TAN Lesegeraet habe ich bei meiner jetztigen Bank auch, funktioniert leider nie richtig. Deshalb gucke ich mich gerade nach einer neuen Bank um bei der ich entspannt vom Ausland aus Online-Banking durchfuehren kann.

Gruss aus Sydney

Marco

Betreff: TAN

SMT_Erik — Thu, 08 Jun 2017 07:29:41 GMT

ename schrieb:

Hallo @SMT_Erik,

danke fuer die Info bzgl. welche Mobilfunknummern akteptiert werden.

Da ich in Australien lebe kommt diese Variante fuer mich nicht in Frage. 🙂

Das photoTAN Video funktioniert bei mir leider nicht so richtig. Wird dafuer ein Bild bei der Transaktion eingeblendet, welches ich mit meinem Smartphone einscannen muss um dann eine TAN zu generieren?

(Wenn ja, wie funktioniert es denn dann wenn ich eine Transaktion vom Smartphone aus durchfuehren moechte?)

Ein TAN Lesegeraet habe ich bei meiner jetztigen Bank auch, funktioniert leider nie richtig. Deshalb gucke ich mich gerade nach einer neuen Bank um bei der ich entspannt vom Ausland aus Online-Banking durchfuehren kann.

Gruss aus Sydney

Marco

Hallo Marco,

schade, dass das Video bei dir nicht so richtig laufen will. Ich hoffe, dass du dich nicht gerade irgendwo im Outback befindest und schlechten Empfang hast... Ach, was rede ich denn da! Sydney liegt ja bekanntlich an der Ostküste Australiens.

Ja, es stimmt, beim photoTAN-Verfahren wird auf der Transaktionsseite eine farbige Grafik eingeblendet, die mit der App oder dem Lesegerät gescannt werden muss. App und Lesegerät berechnen daraus eine transaktionsgebundene TAN. Erfahrungsgemäß laufen sowohl App als auch Lesegerät sehr stabil und zuverlässig. Aber momentan ist es noch so, dass bislang nur eine unserer Apps mit dem photoTAN-Verfahren gekoppelt ist und somit auf ein und demselben Mobilgerät genutzt werden kann. Das ist unsere comdirect MoBox, die es für Android und iOS kostenlos im jeweiligen Store gibt. Sie funktioniert übrigens auch mit unserem "normalen" Girokonto für Erwachsene.

Weitere Apps (z. B. trading App, mobile App - bzw. dessen Nachfolgelösung - , smartPay App) können das noch nicht. Daher benötigst du bei der Verwendung des photoTAN-Verfahrens zunächst zwei Endgeräte (z.B. PC für die Website und Smartphone für die photoTAN App).

Schön, dass du bei der Suche nach einer neuen Kontoverbindung an uns gedacht hast. Wenn du weitere Fragen hast, melde dich gerne bei uns.

Gruß von der Nordhalbkugel

Erik

Betreff: TAN

SMT_Jan-Ove — Thu, 08 Jun 2017 07:47:03 GMT

Guten Morgen @Glücksdrache,

die zuständigen Kollegen haben sich bei mir gemeldet und bestätigen prinzipiell die Argumente von eckhardschnell und AdrianW.

Eine E-Mail ist dementsprechend kein ausreichend sicherer Übertragsungsweg für eine TAN.

PS: Wir arbeiten derzeit an einer Lösung, bei der die TAN von der photoTAN-App direkt zur mobilen Banking App übertragen wird. Dann ist dieses Verfahren sehr komfortabel. Eine solche Lösung ist heute bereits in unserer App MoBox umgesetzt.

Beste Grüße

Jan-Ove

Betreff: TAN

Glücksdrache — Thu, 08 Jun 2017 07:59:42 GMT

Hallo @SMT_Jan-Ove,

danke für die schnelle Bearbeitung, auch wenn nicht das herausgekommen ist, was ich mir wünsche. Damit werdet Ihr die Abhängigkeit vom Mobilfunk noch weiter erhöhen.

ich warte jetzt erst einmal ab, was denn bei der Umsetzung der neuen Rechtslage so raus kommt. Gesetze sind ja gerade erst verabschiedet worden.

Liebe Grüße

Glücksdrache

Betreff: TAN

Biffer — Thu, 08 Jun 2017 10:26:44 GMT

Vielleicht könnt ihr als Vorschlag ja noch weitergeben, die Beschränkung auf deutsche, österreichische und schweizerische Telefonnummern aufzuheben. Aus technischer Sicht wüsste ich jetzt nicht, was gegen eine französische, US-amerikanische, australische oder japanische Mobilfunknummer sprechen würde.

Ich hatte dasselbe Problem genau anders herum vor einigen Jahren in Australien: Die dortige Bank hatte damals bei Einführung des SMS-Verfahrens auch zunächst nur australische Nummern akzeptiert, dies dann aber auch relativ schnell auf alle internationalen Mobilfunknummern ausgeweitet.

Und was die Australier 2010 schon hinbekommen haben, sollte die comdirect doch auch schaffen 😉

Betreff: TAN

Glücksdrache — Thu, 08 Jun 2017 10:31:30 GMT

Biffer schrieb:
Vielleicht könnt ihr als Vorschlag ja noch weitergeben, die Beschränkung auf deutsche, österreichische und schweizerische Telefonnummern aufzuheben. Aus technischer Sicht wüsste ich jetzt nicht, was gegen eine französische, US-amerikanische, australische oder japanische Mobilfunknummer sprechen würde.

Ich hatte dasselbe Problem genau anders herum vor einigen Jahren in Australien: Die dortige Bank hatte damals bei Einführung des SMS-Verfahrens auch zunächst nur australische Nummern akzeptiert, dies dann aber auch relativ schnell auf alle internationalen Mobilfunknummern ausgeweitet.

Und was die Australier 2010 schon hinbekommen haben, sollte die comdirect doch auch schaffen 😉

Gute Idee, @Biffer!

Was mir noch zusätzlich einfällt, insbesondere für @SMT_Jan-Ove: Warum gibt es denn keine Fax-Möglichkeit dieser transaktionbezogenen Nummer. Das Fax wird ja weltweit (wenn es denn eine ganze DIN A4-Seite ist) in unter 30 Sekunden übertragen, ein kleiner Zahlenstreifen müsste noch schneller gehen.

So als zusätzliche Option und wahlweise ankreuzbar. Bei der nächsten Transaktion ( ) SMS , ( ) FAX...

Liebe Grüße

Glücksdrache

Re: Betreff: TAN

SMT_Jan-Ove — Thu, 08 Jun 2017 12:01:42 GMT

Hallo @Biffer,

den Vorschlag haben wir gerne weitergegeben. Danke dir! 🙂

Und @Glücksdrache, ich hoffe mal, das war Ironie. Zumindest hast du mir damit ein kleines Schmunzeln ins Gesicht zaubern können. 😉

Die Idee, TANs per Telefonat genannt zu bekommen, nehme ich vorsichtshalber schon einmal vorweg und sage dazu: Nein! 😄

Beste Grüße

Jan-Ove

Re: Betreff: TAN

Schlaumax — Thu, 08 Jun 2017 12:39:03 GMT

Hey @SMT_Jan-Ove,

ich hätte da auch noch einen Vorschlag zu machen.

Wie wäre es mit der Übertragung der TAN im N24-Newsticker? Am besten immer kurz vor den Nachrichten, denn da sitze ich nämlich gerade in meinem Fernsehsessel.

Ach ja, und sehr beqeum wäre es dann auch, wenn dort zusätzlich meine Zugangsnummer & PIN mit eingeblendet werden könnten. Denn dann muss ich nicht gleich wieder aufstehen und mir mein Notizbüchlein mit allen wichtigen Zugangdaten holen, das ich draußen auf meinem Gartentisch verwahre.

Ist ja nur so 'ne Idee...

vom Schlaumax

Re: Betreff: TAN

Glücksdrache — Thu, 08 Jun 2017 12:54:21 GMT

SMT_Jan-Ove schrieb:
Hallo @Biffer,

den Vorschlag haben wir gerne weitergegeben. Danke dir! 🙂

Und @Glücksdrache, ich hoffe mal, das war Ironie. Zumindest hast du mir damit ein kleines Schmunzeln ins Gesicht zaubern können. 😉

Die Idee, TANs per Telefonat genannt zu bekommen, nehme ich vorsichtshalber schon einmal vorweg und sage dazu: Nein! 😄

Beste Grüße
Jan-Ove

Hallo @SMT_Jan-Ove,

die Ironie hätte ich deutlich gekennzeichnet. Da hast Du meinen Beitrag leider vollkommen falsch interpretiert.

(Wobei die @Schlaumax-Variante auch mir ein Schmunzeln auf das Gesicht zaubert...)

Es war nur ein Hinweis darauf, dass sich die Bank von der kritischen Infrastruktur der Mobiltelefonie abhängig zu machen droht.

Ein Störsender in der Großstadt eingesetzt und schon sind alle nicht-leitungsgebundenen Verbindungen dicht. Zumindest in diesem Großraum.

Hoffen wir nur, dass die Cyber-Terroristen nicht die simpel Variante von so was in die Hände bekommen.

Auszug aus dem umfangreichen Produktportfolio von Northrop Grumman

(WKN: 851915):

http://news.northropgrumman.com/news/releases/northrop-grumman-corporation-s-next-generation-jammer-program-successfully-demonstrates-integrated-prime-power-generation-system

Übersichtsgraphik eines Flugzeuges zur Landesverteidigung mit elektronischen Störsendern:

http://media.defenceindustrydaily.com/images/AIR_EA-18G_Systems_lg.jpg

Kurz zusammengefasst: Ihr solltet irgendwas (insbesondere für größere Firmenkunden, also nicht mein Mini-Depot) bereithalten, was auch ohne Mobilfunk geht.

Deshalb erst einmal prüfen, ob die iTAN wirklich verboten ist und dann ggf. an die Firmenkunden dieses TAN-Generator Gerät ausgeben, welches ja mit der girocard oder einer anderen comdirect-Kundenkarte synchronisiert werden müsste.

Das nur als ernst gemeinte, ganz und gar nicht humoristische Anmerkung!

Damit es nicht so gar bedrohlich klingt - zur Abrundung - der wunderbare Chart von Northrop Grumman (die Aktie habe ich aber auch leider zu spät entdeckt):

Northrop Grumman Chart aus dem comdirect-Informer.

Bei meinem - im Vergleich zu comdirect unbedeutenden - Internet-Anschluß gehe ich umgekehrt vor: Der "Normalanschluß" geht über Festnetz. Falls der Bagger hier was durchbeißt, dann gibt es einen "Notfallanschluß" über die Luft. (Eines der günstigen, inzwischen in einer großen Firma aufgegangenen Mobilfunkanbieter. Da zahle ich nur knapp unter 5 Euro/Monat. Ist aber trotzdem schneller als Rauchzeichen, wenn auch nicht LTE.... )

Wer es nicht glauben mag: Manchmal hängt die Telekom auch ganze Stadtteile in Großstädten ab, weil manche Stadtbezirke keinen "Rundkurs-Backbone" haben, sondern nur eine Zuleitung. Dass hier Staatsbesuch á la Donald Trump vorbei kommt halte ich für absolut unwahrscheinlich. Zudem die Stunde Mobilfunk-Unterbrechung ohnehin nicht auffallen würde weil jeder den Präsidenten sehen möchte....

Also einfach mal in die internen Überlegungen mit einbeziehen und Notfallpläne für die Mobilfunkstörung ausarbeiten.

In der Hoffnung, dass ein großflächiger Mobilfunk-Ausfall niemals vorkommt, sende ich die besten Grüße

Glücksdrache

Re: Betreff: TAN

Schlaumax — Thu, 08 Jun 2017 13:12:18 GMT

@Glücksdrache, ja war natürlich nur scherzhaft gemeint. Das Notizbuch bewahre ich doch nicht im Garten auf!

Aber mal im Ernst, ich bin für alle TAN-Verfahren der comdirect registriert. Je nach Situation (z. B. Störung im Mobilfunkbereich) kann ich dann ein anderes Verfahren (photoTAN) verwenden. iTAN wird - soweit ich informiert bin - eh bald zu den Akten gelegt. Bleiben also zwei Verfahren. Und die müssen mit an Sicherheit grenzender Wahrscheinlichkeit künftig die im Rahmen von PSD2 vorgegebenen Richtlinien erfüllen.

Was genau dahinter steckt, wird sich im Detail bestimmt noch zeigen. Aber vermutlich keine TAN-Verfahren, die auf Papierlisten oder potentiell unsicheren Transportwegen beruhen.

Schlaumax

Re: Betreff: TAN

SMT_Jan-Ove — Thu, 08 Jun 2017 13:24:01 GMT

Hi @Glücksdrache,

die Lösung lautet photoTAN. Dafür brauchst du keinen Mobilfunk und dieses Verfahren wird von uns immer wieder wärmstens empfohlen. 🙂

Wenn wir nun allerdings so weit sind, dass wir alle militärischen und/oder terroristischen Szenarien in die Kreation von TAN-Verfahren einbeziehen sollen, können wir uns ja auch gleich über ein Verfahren den Kopf zerbrechen, das alle anderen (Natur-)Katastrophen auch aushält... oder man nimmt eben die photoTAN.

Firmenkonten bieten wir darüber hinaus aktuell nicht an, darum brauchen wir uns um diese also nicht so viele Sorgen machen.

Hi @Schlaumax, auch sehr kreativ! Man könnte auch überlegen, die Zugangsdaten und TANs den ganzen Tag über die kleine Nachrichtenzeile laufen zu lassen. Wegen Komfort und so. 🙂

Beste Grüße

Jan-Ove

Re: Betreff: TAN

Glücksdrache — Thu, 08 Jun 2017 13:29:50 GMT

Danke @SMT_Jan-Ove,

damit hast Du zudem eine Bildungslücke bei @Glücksdrache geschlossen.

Steht doch tatsächlich im comdirect-Angebot folgender Satz bei der Erklärung der Photo-TAN:

https://www.comdirect.de/cms/photo-tan.html#Funktionsweise

"Sie lesen die Grafik einfach über die photoTAN-App mit dem Smartphone oder einem comdirect Lesegerät ein"

Ich ziehe meine Einwände also voll umfänglich zurück, lasse sie aber aus historischen Gründen unverändert und ohne EDIT bzw. Kommentar.

Für die Unannehmlichkeiten durch meine Unkenntnis der PHOTO TAN-Details bitte ich um Entschuldigung.

Liebe Grüße

Glücksdrache