Es gibt beim OnlineBanking mehrere Varianten, die unterschiedlich sicher und unterschiedlich bequem sind.
Ich bin Banker, kein Informatiker, daher fallen meine Erklärungen wenig technisch versiert, als eher allgemein verständlich aus.. ich bitte Nachi und Co um Verständnis
HBCI mit Chipkarte
Das im Allgemeinen als sicherste System beschriebene, ist HBCI mit Chipkarte. Das ist allerdings auch das teuerste, da der Kunde sich idR das Gerät anschaffen muss, und es sollte kein X-beliebiger Chipkartenleser sein, sonder ein bestimmter Typ, zu dem unsere PC-Experten sicher mehr sagen können als ich.
Lasst es einfach von Eurer Bank bestellen, oder über dessen Homepage, dann wisst Ihr zumindest sicher, dass damit alles klappt.
Dieses Gerät wird an den PC angestöpselt (USB-Port). Es sieht ein wenig aus, wie die Dinger, wenn man im Geschäft mit der Karte bezahlen will, mit Einschubschlitz für die Karte und PIN-Tastatur.
Man schiebt die Karte ins Gerät, gibt seine OnlinePIN ein und kann dann stundenlang arbeiten.
Das Gerät prüft die Nummer und gibt die Info weiter, dass der Code richtig war. Es ist von außen aber nicht abfragbar, welche Code dies war, da die Eingabe nicht auf der Festplatte des PC passiert, sondern eben in diesem Gerät.
Von der Festplatte ist ja jede Eingabe von außen abfragbar. SO gut, könnt Ihr Eure PC´s gar nicht schützen
HBCI mit Diskette
Damit hab ich keine Erfahrung.
Ein befreundeter IT-ler sagte mir nur einmal "Da kann ich ja gleich meine EC-Karte nebst PIN an meine Haustür nageln!"
PIN/TAN
Ob nun über eine spezielle Software oder über die Homepage der Bank direkt, ist egal. Das Prinzip ist das gleiche.
Durch Eingabe der PIN logt man sich in seine Konten ein, und kann sich Kontostände oder Umsätze angucken.
Angucken, aber nicht anfassen :-)
Wenn man Veränderungen eingibt (Dauerauftrag ändern, Überweisen, ...) muss man jede Aktion mit einer Transaktions-Nummer (TAN) bestätigen.
Die PIN kann über kurz oder lang jeder wissen, der es darauf anlegt -> Festplatte = offenes Buch für alle
Die TAN verbraucht sich aber nach Benutzung. Wenn man sie ausliest, ist sie schon verbraucht und kann nicht mehr genutzt werden.
Wie kommt man an die TAN?
1.) Listen: Man bekommt von seiner Bank eine Liste mit den Nummern zugestellt, die man Stück für Stück verbraucht und abstreicht. Ist die Liste fast verbraucht, bekommt man idR automatisch eine neue.
2.) I-Tan: Auch das ist eine Liste. Die TAN sind aber durchnummeriert. Wenn man eine Überweisung freischießen will, erfragt das System eine bestimmte Nummer, zB Nur 17. Dann guckt man auf der Liste nach, und tippt die 17.TAN ein. Jede andere Nummer auf der Liste wäre falsch, und die Überweisung wird abgelehnt.
Dieses Verfahren ist schon besser, als Nr 1. , aber immer noch einem Risiko unterlegen.
Kunde schickt 100,- Euro Überweisung an Finanzamt los.
Unterwegs fängt der Hacker die Überweisung ab, ändert die Empfängerkontonummer in seine eigene, und leitet sie weiter
Bank führt die Überweisung aus, schließlich ist sie ja mit TAN bestätigt.
Geschrei ist groß...
3.) SMS-TAN / CHip-TAN
Man bekommt für jeden Vorgang, den man machen möchte eine TAN, die nur zu diesem bestimmten Vorgang passt.
Entweder bekommt man sie per SMS zugeschickt oder besitzt ein Gerät, das diese Berechnung selber durchführen kann.
Wenn noch Fragen sind - soweit ich kann, helf ich gern
bienerliDabei seit: 20.11.08
pudimflanDabei seit: 31.05.09
NachiDabei seit: 04.09.07
. 
.
wäre doch mal eine Anregung für die Banken das Geld noch auf Knopfdruck ins Haus flattern zu lassen 
BinefantDabei seit: 16.03.05
ApsyrtidesDabei seit: 14.07.05
JeannieDabei seit: 08.05.10
(schonmaldezentmitdemHolzhammerwink)
