Die neue iTAN: Macht sie Online-Banking wirklich sicherer?

Weltweit gilt das TAN-Verfahren als eines der sichersten Legitimations-Verfahren für Online-Bankgeschäfte. Dennoch gab es in letzter Zeit immer wieder Versuche, auf betrügerische Art und Weise TAN-Nummern von Kunden zu erhalten, das so genannte Phishing. Um Online-Geschäfte noch besser zu schützen, haben viele Banken jetzt ein neues Verfahren eingeführt – die iTAN. Hierbei geben Bankkunden ihre Online-Transaktion nicht mehr durch eine beliebige TAN, sondern durch eine von der Bank zugewiesene (indizierte) TAN frei. Damit werden Betrügereien nahezu ausgeschlossen.

Aachener Wissenschaftler warnen indes vor der trügerischen Sicherheit des indizierten TAN-Verfahrens. Es bringe nur minimale Sicherheitsverbesserungen, so heißt es. Angriffe von Dritten seien weiter möglich. Der einzige Unterschied...