DKB - welches Tan Verfahren wählen?

[sjs]

Moin.

Bei der DKB gibt es bald keine Papier-Listen mehr. Man kann nun zwischen TAN2go und chipTAN wählen. Funktioniert das beides mit AlfBanco? Wie? Wo sind die Vor und Nachteile (auch im Alltag)?
Habe schon gesehen, dass man für chipTAN einen recht teuren TAN Generator kaufen muß, der auch nur mit Girokarte funktioniert? Ich muß also immer bei jeder Überweisung meine Karte rauskramen?
Bei TAN2go habe ich dagegen eine App auf dem Handy oder Tablet - ob das jetzt wirklich sicher ist?

Wie macht ihr das?

[THX1138]

Ein passender ChipTAN Generator kostet 7 Euro bei amazon (https://www.amazon.de/gp/product/B00QUVVA3O/) Mit der Handhabung (der Girokarte) liegst du aber richtig.
Für TAN2go brauchst du nur ein Handy, musst aber vorher eine Freischaltung, die per Brief kommt, beantragen.
Die Frage nach der Sicherheit hast du dir bei den iTAN Listen nicht gestellt?
Du kannst aber alle Verfahren erst mal einrichten... Und dir dann das passende Raussuchen.
Ich persönlich nutze eine HBCI Karte (https://fragen.dkb.de/#!q=Was%20ist%20e ... ipkarte%3F) mit dem entsprechenden Kartenleser. Dieses Verfahren kommt für dich aber auf keinen Fall in Frage! (Lesegerät und Karte kosten etwas)

[sjs]

Danke, schaue mir die Infos mal an.
Warum sollte die Sicherheit einer Papierliste nicht gegeben sein?
In meinem Haushalt besteht da kein mißbrauchspotential.
Ein Einbrecher muß die Liste erstmal auf meinem Schreibtisch finden (Stichwort Chaotische Lagerhaltung)
Dann fehlt aber noch die PIN. Also, da mach ich mir eher Sorgen, wer wohl die app programmiert hat, welche Rechte die will und welche Daten weggehen, etc.

EDIT: Achja, wie funktioniert der Generator mit AlfBanco? Zeigt AlfBanco dann den Code an der von der Bank kommt? Kann ich dann mehrere Überweisungen mit einer TAN erledigen (wegen der aufwändigeren Handhabung)?

[icke]

Habt ihr von der DKB eine Nachricht bekommen? Mir das total neu. Habe mir jetzt erst mal einen ChipTAN Generator bestellt.

Muss ich das dann im ALF-Banco ändern oder merkt das Programm das, wenn ich bei der DKB auf ChipTAN umstelle?


Das derzeit der Abruf der DKB-Kreditkarten mit ALF-Banco nicht geht, hat damit nichts zu tun oder?

[icke1954]

Warum sollte die Sicherheit einer Papierliste nicht gegeben sein?

Von Trojanern, die auf Deinem PC ihr Unwesen treiben könnten, hast Du wahrscheinlich noch nie etwas gehört
Alle weiteren technischen Details möchte ich Dir ersparen, das Chip-Tanverfahren ist eindeutig das Sicherste.
Noch mehr Sicherheit im privaten Bereich, bietet z.Z. nur das HBCI-Banking mit Secoderfunktion. Leider sind es nur vereinzelte Volksbanken, die dieses Verfahren unterstützen.
Zu beachten beim Chip-Tanverfahren :
1. Werden die angezeigten Daten des Chip-Tan-Generators vor der Erstellung des Tans ordnungsgemäß überprüft, ist eine Fremdmanipulation, meiner Meinung nach zu 99% ausgeschlosssen.
2. Das Verfahren ist wohl etwas aufwendiger und in der Anschaffung preisintensiver, bietet dafür aber sehr viel Sicherheit.

Muss ich das dann im ALF-Banco ändern oder merkt das Programm das, wenn ich bei der DKB auf ChipTAN umstelle?

Unter AlfBanCo => Konten Verwalten => Kontextmenü der DKB-Giro => Ändern => Zugänge / Medien => Gewähltes Tan-Verfahren wälst Du : 911 Chip-Tan optisch

[icke]

Unter AlfBanCo => Konten Verwalten => Kontextmenü der DKB-Giro => Ändern => Zugänge / Medien => Gewähltes Tan-Verfahren wälst Du : 911 Chip-Tan optisch

Danke dir, aber da gibt es nur 900 iTAN.

[icke]

Jetzt hat es geklappt. Vielen Dank!

[sjs]

Von Trojanern, die auf Deinem PC ihr Unwesen treiben könnten, hast Du wahrscheinlich noch nie etwas gehört

Welcher Trojaner liest denn die Papierliste, die auf meinem Schreibtisch liegt, aus?
Aber egal, ich finde beide neuen Varianten nicht gerade komfortabel, und eine app per se eher unsicher - ich sag mal nur Datenschutzprobleme auf Mobilgeräten...

[heweni]

Die Papierliste kann er nicht lesen, aber der Trojaner kann sich bei der Transaktion dazwischen schalten und Betrag und Kontonummer der Überweisung abändern. (Man-in-the-middle Angriff)

[icke1954]

Aber egal, ich finde beide neuen Varianten nicht gerade komfortabel, und eine app per se eher unsicher - ich sag mal nur Datenschutzprobleme auf Mobilgeräten...

Wie sicher Tanlisten auf Deinem Schreibtisch sind, kann ich nicht beurteilen, sicherer wären sie in jedem Fall in einem Safe und dann ist es mit dem komfortablen Zugriff wohl vorbei ?!

Einen Hinweis, zu dem Problem Tanliste /Trojaner, hast Du ja schon von heweni erhalten !
Es ist schon bemerkenswert, dass Du noch nie davon etwas gehört haben willst

Das Chip/TAN -Verfahren benötigt keine APP und kein Mobilfunkgerät.

[sjs]

Doch, ich weiß durchaus was ein Trojaner ist, und auch was ein MITM Angriff ist.
Und ja, auf meinem Schreibtisch ist die Liste sicher - selbst wenn jemand einbricht und die Liste klaut (dezent unwahrscheinlich) kann er damit immer noch nichts anfangen, und gesperrt würde die Liste dann eh.
Klar ist eine auf Basis der Überweisungsdaten generierte spezifische TAN sicherer.
Ich sehe hier aber den Gewinn an Sicherheit im Vergleich zum Komfortverlust einfach nicht als überzeugend an.

Aber trotzdem danke für die Tipps, auch zum günstigen TAN Generator. Komme da ja eh nicht drum herum.
Vielleicht ist ja auch alles dann gar nicht so schlimm. Welcome the change.

Gruß und guten Rutsch!