Ist Online-Banking sicher?

elche Sicherheitssysteme gibt es?

[!–T–]
1. Secure Sockets Layer (SSL)

Beim Internet-Banking besteht zwischen dem eigenen PC und dem Bankrechner eine gesicherte Verbindung über das Internet. Das erkennt man an der Kennung der Web-Seite, die mit „https://“ beginnt. Dieses Sicherungssystem wird Secure Sockets Layer (SSL) genannt. Auf einer „https://“-Seite müssen Sie neben Ihrer Bankleitzahl und Kontonummer ihren persönlichen PIN-Code und eine von der Bank für Sie bereitgestellte Transaktionsnummer (TAN) eingeben.

Dann können Sie ihre Bankaufträge erledigen. Diese werden verschlüsselt durch das Internet zur Bank geschickt. Die TAN kann nach der Transaktion aus der Liste gestrichen werden, da sie nur einmal verwendet wird. Gehen die TANs dann langsam dem Ende zu, werden Ihnen von der Bank automatisch neue zugestellt. Der Vorteil beim Banking mit SSL-Systemen: Sie können von überall Ihre Bankgeschäfte erledigen.

Nachteil: Sie sind dabei die ganze Zeit online und benötigten für jede Transkation eine neue TAN. Und das kann auf die Dauer ganz schön nerven.

2. Home-Banking Computer Interface (HBCI)

Neuerdings etabliert sich beim Onlinebanking ein zweiter Sicherheitsstandard, zu dem sich die Banken schon 1997 verpflichtet haben¿ Homebanking Computer Interface (HBCI). Ähnlich wie beim Homebanking über Internet-Provider wie T-Online oder AOL bekommen Sie eine spezielle Banksoftware. Zusätzlich zu dieser benötigen Sie zu Hause ein Lesegerät, mit dem Sie ihre Bankaufträge selbst verschlüsseln. Der Code für die Verschlüsselung ist auf einer Chipkarte gespeichert, die mit einem Passwort gesichert ist. Für einen Auftrag an die Bank brauchen Sie also Ihre Chip-Karte, Ihr Passwort und ein Lesegerät, das Ihnen in der Regel von der Bank gestellt wird.

Nur bei der Übermittlung der Daten müssen Sie beim HBCI online sein. Die Eingabe wird durch die von den Banken zur Verfügung gestellten Softwareprogrammen vorgenommen. Bei der Bank werden die übermittelten Daten entschlüsselt. Hierzu wird ein asynchrones Schlüsselverfahren verwendet, das heißt, Ihr Schlüssel unterscheidet sich vom Schlüssel der Bank, so dass einer nicht auf den anderen abgeleitet werden kann. Der Vorteil beim HBCI: Sie arbeiten die gesamte Zeit offline und müssen nur die Daten über das Internet online übermitteln. HBCI hat den Nachteil, dass man es nur von zu Hause nutzen kann.