Thema "Re: I-Tan weiterhin möglich?" in Konto, Depot & Karte

I-Tan weiterhin möglich?

Gwyneth — Fri, 17 Aug 2018 16:52:55 GMT

Ich möchte kein PhotoTan, sondern bei den bisherigen Tan-Kanälen bleiben. Bisher war das durchgehend MobileTan, jetzt, wo jede sms was kosten soll, möchte ich meine i-Tans wieder nutzen (habe auch noch den Zettel). Nur bei besonders großen Überweisungen würde ich dann die 9ct für eine sms zahlen. Geht diese Kombination? Wird I-Tan ab 1.9. noch akzeptiert? Danke für Antworten.

Betreff: I-Tan weiterhin möglich?

Zargoras — Fri, 17 Aug 2018 19:21:30 GMT

@Gwyneth

da es keine anderweitigen Informationen gibt, bleibt die iTan Liste bis auf weiteres auch noch nach dem 01.09 gültig und Nutzbar (solange du dieses Tan Verfahren in der Tan Verwaltung nicht schon gelöscht hast.)

Aber die Tage der iTan sind schon gezählt und ich meine nächstes Jahr wird dieses Verfahren für den Zahlungsverkehr ausgemustert. Bedingt durch das Inkrafttreten neuer teiele von PSDII etc.

Die iTan kann eben nicht als zweiter Faktor gewertet werden, da diese keine Transaktionsdetails dartstellen können.

Es ist natürlich dir überlassen das PhotoTan verfahren zu nutzene oder nicht.

Aber es sollte auch in deinem Interesse sein, mit zu teilen, warum du dieses nicht bereit bist zu nutzen.

Betreff: I-Tan weiterhin möglich?

paba — Sat, 18 Aug 2018 07:02:45 GMT

Hallo @Gwyneth,

ich nutze bisher ausschließlich iTAN. Allerdings habe ich derzeit auch nur ein Depot bei comdirect. Ich überweise damit problemlos Beträge jeder beliebigen Größe. Ich kann damit aber nur zwischen den Konten bei comdirect sowie meinem Auszahlungskonto überweisen. Das macht die Sache besonders sicher (ein Hacker müsste zwei verschiedene TAN-Verfahren bei zwei unterschiedlichen Banken knacken, um an mein Geld zu kommen). Falls ich jemals ein Girokonto bei comdirect eröffnen sollte (und ich spiele mit dem Gedanken, weil das Girokonto bei comdirect viele Vorteile hat), so würde ich dieses getrennt vom Depot und mit bewusst unterschiedlichem TAN-Verfahren betreiben (hab mich schon erkundugt; das geht).

Bisher habe ich keinen Hinweis von comdirect, dass iTAN irgendwann abgeschaltet wird. In einem anderen Beitrag wurde vom SMT bestätigt, dass in einem solchen Fall rechtzeitig eine Mitteilung an iTAN-Nutzer ergehen würde. Ich würde es aber äußerst bedauerlich finden, wenn iTAN jemals abgeschaltet würde, denn iTAN ist nicht nur das bequemste und kostengünstigste aller TAN-Verfahren, es ist nach meiner festen Überzeugung auch das sicherste unter der Voraussetzung, dass die Nutzer damit verantwortungsbewusst umgehen*).

Gruß paba

*) Als Alternative zum iTAN-Verfahren käme für mich nur das PhotoTAN-Verfahren in Frage, dann aber nur mit Lesegerät, niemals mit Smartphone. Ich hoffe aber dazu wird es niemals kommen. In einem solchen Fall wäre für mich auch das Girokonto bei comdirect Geschichte, denn die mir selbst auferlegte Sicherheitsmaßnahme zweiter TAN-Verfahren wäre dann nicht mehr möglich (SMS-TAN ist nach Einführung der Kosten sowieso tot und ich halte jegliche TAN-Verfahren, die über das Handy laufen für potentiell riskant).

Betreff: I-Tan weiterhin möglich?

EU_1 — Sat, 18 Aug 2018 07:33:15 GMT

i-tan hat mir bisher gute Dienste erwiesen. Nutze das auch bei anderen Banken. Da ich nur ein altes Telefon habe und i-phones und ähnliches Kinderspielzeug nicht nutze, da beleg- und beweislos bei der Privatperson, nur die Bank hat Aufzeichungen (!), erwarte ich von einer korrekten Bank, dass dieses System beibehalten wird, ebenso wie Geld- und Visakarten. Denn da bekomme ich bei jeder Zahlung ebenfalls einen Beleg, den ich sofort prüfen kann. Bei den i-phone Zahlungen - husch, husch and away. Man hat da kaum noch Übersicht und Kontrolle über sein Zahlungsverhalten oder den Anstieg der Verschuldung. Natürlich wollen Banken das letztere, die Zinsen werden dringend auf der Einnahmenseite der Bank gebraucht.

Betreff: I-Tan weiterhin möglich?

Necoro — Sat, 18 Aug 2018 08:36:44 GMT

@paba schrieb:
*) Als Alternative zum iTAN-Verfahren käme für mich nur das PhotoTAN-Verfahren in Frage, dann aber nur mit Lesegerät, niemals mit Smartphone. [...] (ich halte jegliche TAN-Verfahren, die über das Handy laufen für potentiell riskant).

Huhu @paba,

gibt es dafür rationale Gründe? Meines Erachtens ist, wenn man nicht gleichzeitig über das Smartphone auch Banking macht, das Telefon auch nur ein Lesegerät.

Das einzige was mir einfallen würde: Jemand hat die Kontrolle über deinen Rechner/deinen Internetzugang _und_ die Kontrolle über dein Handy übernommen. An der Stelle gäbe es dann aber noch viel mehr Punkte über die ich mir Sorgen machen würde...

Nachtrag: Beim iTAN-Verfahren reicht übrigens Kontrolle über deinen Internetzugang (oder simples Phishing). Das ist also viel einfacher zu bewerkstelligen.

Betreff: I-Tan weiterhin möglich?

baha — Sat, 18 Aug 2018 10:24:14 GMT

iTAN ist in jedem Fall anfällig für MITM-Attacken, daher für mich völlig indiskutabel.

PhotoTAN ist um Welten sicherer, wenn man die Kanaltrennung beachtet (auch wenn die Bank das Gegenteil behauptet, die Kanaltrennung ist das Entscheidende).

Betreff: I-Tan weiterhin möglich?

paba — Sat, 18 Aug 2018 11:13:58 GMT

Hallo @Necoro, @baha,

vielleicht habt ihr ja recht, ich hab eben einfach ein ausgeprägtes Bedürfnis an Sicherheit bei allen Bankaktivitäten. Daher auch meine doppelte Absicherung durch zwei unterschiedliche TAN-Verfahren bis jemand tatsächlich durch Hacking an mein Geld kommt (das ist bewusst so gewählt, kein Zufall). Das Auszahlungskonto ist übrigens durch ein zweikanaliges TAN-Verfahren gesichert.

Ich will jetzt aber keine lange Diskussion über die Vor- und Nachteile der verschiedenen TAN-Verfahren starten. Für mich ist iTAN einfach das zurzeit beste – weil einfachste – Verfahren bei comdirect. Man braucht dazu keine lästigen Geräte, die gerne mal ausfallen. Man braucht dazu nur die Liste. Die fällt nicht aus und die wird niemand hacken, weil sie keinen Internetzugang hat.

Deshalb würde es äußerst bedauerlich finden, wenn iTAN abgeschaltet würde. Dabei bleibe ich.

Gruß paba

Betreff: I-Tan weiterhin möglich?

nmh — Sat, 18 Aug 2018 15:20:01 GMT

@paba schrieb:
Für mich ist iTAN einfach das zurzeit beste – weil einfachste – Verfahren bei comdirect. Man braucht dazu keine lästigen Geräte, die gerne mal ausfallen. Man braucht dazu nur die Liste. Die fällt nicht aus und die wird niemand hacken, weil sie keinen Internetzugang hat.

Für mich auch. 100% Zustimmung.

Von meinen Quellen bei comdirect höre ich folgendes: iTAN für Kontobuchungen wird demnächst abgeschaltet, wegen PSD-2. iTAN für Wertpapiergeschäfte bleibt zunächst erhalten, unter anderem auch, weil einige wichtige Wertpapier-Kunden ausschließlich dieses Verfahren nutzen und sich sonst wohl von comdirect verabschieden würden. PSD-2 bezieht sich nur auf Kontoverfügungen, nicht auf Trading.

nmh

Betreff: I-Tan weiterhin möglich?

baha — Sat, 18 Aug 2018 17:40:37 GMT

Habe absolut nichts dagegen, wenn es die iTAN weiterhin geben sollte. Sie hat ja offenbar eine nicht ganz kleine Anhängerschaft. Hauptsache ich muss sie nicht benutzen 😁

Bei mir ist es genau umgekehrt. Ohne PhotoTAN wäre ich nie Kunde geworden.

Betreff: I-Tan weiterhin möglich?

kammann — Sat, 18 Aug 2018 22:21:33 GMT

PhotoTAN ist "security by obscurity" - die verwendeten kryptografischen Verfahren sind nicht veröffentlicht worden, d.h. als unsicher einzustufen. Wer PhotoTAN und Onlinebanking auf dem Smartphone nutz verstößt eindeutig gegen die in der PSD-2 geforderten Trennung der Authentifizierungs-Kanäle. Es ist mir völlig unerklärlich, warum die comdirect diese Kombination überhaupt zulässt - zumal die Haftung im Schadensfall zumindest in den AGBs nicht deutlich geregelt ist.

Betreff: I-Tan weiterhin möglich?

Weinlese — Sun, 19 Aug 2018 02:34:04 GMT

@paba schrieb:
Man braucht dazu nur die Liste. Die fällt nicht aus und die wird niemand hacken, weil sie keinen Internetzugang hat.

Die Gefahr bei iTAN ist nicht, dass jemand deine TAN-Liste "hackt", sondern dass die TAN zwischen Eingabe am Computer und Empfang beim comdirect-Server abgefangen und missbräuchlich genutzt wird. Du kannst deine TAN-Liste noch so sicher im Safe oder wo auch immer aufbewahren, das Problem des Man in the Middle besteht weiterhin. photoTAN schließt das aus, indem die Transaktionsdaten über einen zweiten Kommunikationsweg auf ihre Korrektheit geprüft werden können. Bequemer mag iTAN also sein, sicherer auf keinen Fall.

Viele Grüße

Weinlese

Re: I-Tan weiterhin möglich?

SMT_Philipp — Mon, 20 Aug 2018 08:07:11 GMT

Guten Morgen in die Runde!

iTAN wird noch eine Weile nutzbar bleiben. Im Laufe des nächsten Jahres jedoch werden wir dieses TAN-Verfahren deaktivieren. Die Gründe habt ihr ja schon ausgiebig diskutiert.

@Gwyneth: Warum möchtest du photoTAN nicht verwenden?

Viele Grüße

Philipp

Betreff: I-Tan weiterhin möglich?

eckhardschnell — Mon, 20 Aug 2018 08:54:01 GMT

Hallo @kammann,
bei Benutzung Photo-TAN und OnlineBank auf dem Smartphone wird nicht gegen die AGB verstossen. Siehe hier
Allgemeine Regelungen , II. Bedingungen OnlineBanking, 7.2 (2)
Hier wird nur die Kanaltrennung für die mobileTan aufgeführt
"- Beim mobileTAN-Verfahren darf das Gerät, mit dem die TANs emp-
fangen werden (z. B. Mobiltelefon), nicht gleichzeitig für das Online
Banking genutzt werden"
Im Forum wurde das auch schon mal vom SMT Team so bestätigt. Finde jetzt den Post aber nicht auf die schnelle.

Die neueste comdirect App unterstützt das auch direkt. Sie übergibt die Grafik and die Photo-Tan App.

Grüße
Eckhard

Re: I-Tan weiterhin möglich?

Gwyneth — Thu, 30 Aug 2018 17:47:25 GMT

Vielen Dank für die detail- und aufschlussreiche Diskussion. Einige haben mich gefragt, warum ich kein PhotoTan nutzen will. - Ich habe kein (und ich will kein) Smartphone, sondern nur ein altes Ding. Wenn MobilTan dann pro sms kosten und iTan abgeschaltet wird, muss ich mir was in Richtung Bankwechsel überlegen. Muss ich leider so sagen.

Re: I-Tan weiterhin möglich?

Goliath74 — Thu, 30 Aug 2018 23:49:33 GMT

@Gwyneth

Nehm doch das phototan Lesegerät. Ja es kostet dich einmalig Geld aber immer noch einfacher als ein Kontowechsel.

Re: I-Tan weiterhin möglich?

Vodka-Redbull — Sat, 01 Sep 2018 08:06:15 GMT

und eine Bank zu finden die noch iTAN anbietet wird schwer!

Die Banken haben inzwischen alle entweder Apps oder Kartenleser die Geld kosten!

@Gwynethalso kauf dir ein Lesegerät für die paar Euro und du bist Glücklich!

Re: I-Tan weiterhin möglich?

Challenger — Fri, 15 Feb 2019 07:59:19 GMT

@SMT_Philipp schrieb:
Warum möchtest du photoTAN nicht verwenden?

Guten Morgen!

Es gibt eine sehr einfache Antwort auf die Frage von @SMT_Philipp:

ich besitze ein GSM-Handy, welches mir, insbesondere bei den Auslandsreisen, gute Dienste leistet.

Falls Comdirect mir ein Smartphone mit dem weltweitgültigen Vertrag beschenkt, überlege ich mir wahrscheinlich auf PhotoTAN umzusteigen. Bis auf weiteres bleibe ich beim iTAN-Verfahren

Ich habe auch eine Frage an @SMTcomdirect:

Warum hat Comdirect keinen TAN-Generator bis jetzt angeboten?

TAN-Generator ist einfach und doch sicherer als photoTAN.

Viele Grüße,

Re: I-Tan weiterhin möglich?

SMT_Philipp — Fri, 15 Feb 2019 13:24:04 GMT

Hallo @Challenger,

alternativ zur photoTAN App auf einem Smartphone kannst du, wie ja auch schon andere User angemerkt haben, das Lesegerät für photoTAN verwenden. Das Lesegerät kannst du im Persönlichen Bereich für 24,90 Euro bestellen, was vermutlich günstiger als ein Smartphone ist.

Wir zwingen ja niemanden, sich ein Smartphone zuzulegen. Als moderne Online Bank haben wir aber natürlich schon den Anspruch, modernere Technik anzubieten, die über Mobilfunkstandards aus den 90ern hinausgeht. 😉

Viele Grüße

Philipp

Re: I-Tan weiterhin möglich?

Challenger — Sun, 17 Feb 2019 16:07:46 GMT

Hallo @SMT_Philipp,

Danke für deine Nachricht.

Soweit ich verstehe, soll die Bank ein Legitimationsverfahren kostenlos anbieten, stimmt es?

Falls das PhotoTAN-Lesegerät defekt wird, wer soll es bitte reparieren?

Viele Grüße,

Re: I-Tan weiterhin möglich?

ehemaliger Nutzer — Sun, 17 Feb 2019 16:07:44 GMT

Von Consors kenne ich den kostenlosen Tan-Generator des Hauses und der ist unfassbar schlecht. Allein beim Einschalten bricht man sich fast die Finger.

Das Photo-TAN-Teil von Comdirect finde ich hingegen hervorragend und habe kein Problem damit, für vernünftige Hardware zu bezahlen. Denn umsonst ist nicht unbedingt besser. Und ich denke, daß sich Comdirekt bei einem Defekt kulant zeigen wird.