Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Online-Banking via separater Einwahl - sicherer oder Unsinn?

Mitglied: the-falcon

the-falcon (Level 1) - Jetzt verbinden

14.03.2007, aktualisiert 20:27 Uhr, 4928 Aufrufe, 7 Kommentare

Ich habe gerade folgenden Fall:

Seit Jahren werden die Überweisungen über eine T-Online-Einwahl mit einem Programm zur Bank übertragen, wobei PINs, TANs usw. natürlich verwendet werden. Außerdem verfügt das Büro über eine dauerhafte DSL-Leitung, worüber gesurft wird und E-Mails versandt werden.
Nun stellt sich für mich die Frage, ob diese zweite Einwahl, die auch weitere Kosten verursacht, wirklich weitere Sicherheit bringt oder vollkommen unsinnig ist oder gar noch ein neues Risiko darstellt, da die DSL-Leitung zumindest mit einem zwischengeschalteten Router halbwegs dicht ist.

Gruß & Dank
falcon
Mitglied: thekingofqueens
14.03.2007 um 16:29 Uhr
Warum sollte das sicherer sein? Wenn ein Rechner befallen ist ist die Verbindung auch egal.
Bitte warten ..
Mitglied: the-falcon
14.03.2007 um 17:16 Uhr
Es geht dabei mehr um das Mitlauschen der Datenübertragung von außen.
Wir gehen also von einem sauberen Rechner aus.

Insofern geht es um die Frage: Ist die Nutzung einer zweiten Verbindung, die nur zum Zwecke der Überweisung aufgebaut wird, sicherer als die dauerhaft bestehende oder nicht?

Meine Überlegungen gehen dahin, dass der Rechner ja bei der Einwahl direkt mit dem Internet verbunden ist und sonst der Router dazwischen steht, aber auf der anderen Seite ein Angriff auf eine dauerhafte Verbindung wahrscheinlicher sein kann, da lange bestehende Verbindungen auch lange angegriffen und bearbeitet werden können, wohingegen eine Verbindung von ein paar Minuten kaum auffindbar sein sollte.

Nur bin ich mir nicht sicher, ob diese Überlegungen alle richtig sind und welche davon gewichtiger sind als andere.
Bitte warten ..
Mitglied: Oli-nux
14.03.2007 um 17:36 Uhr
Du bist mit HBCI wohl auf der sichereren Seite.
Alle Eingaben über das Gerät können nicht geloggt werden!
Somit würde ich Pin und TAN wenn, dann nur privat nutzen und in Firmen HBCI.
Bitte warten ..
Mitglied: MagicM
14.03.2007 um 18:03 Uhr
Meine Überlegungen gehen dahin, dass
der Rechner ja bei der Einwahl direkt mit dem
Internet verbunden ist und sonst der Router
dazwischen steht, aber auf der anderen Seite
ein Angriff auf eine dauerhafte Verbindung
wahrscheinlicher sein kann, da lange
bestehende Verbindungen auch lange
angegriffen und bearbeitet werden
können, wohingegen eine Verbindung von
ein paar Minuten kaum auffindbar sein
sollte.

Deine Überlegung ist eigentlich richtig. Für die Daten ist es egal, ob diese von einem einzelnen Rechner oder über einen Router ab der DSL-Dose ins Internet geschickt werden. Die sind eh (hoffentlich) verschlüsselt.

Wenn jedoch dieser Banking-Rechner eine direkt Einwahl ohne Router macht, ist es eine (theoretische) potentielle Gefahr - auch wenn er nur ein paar Minuten online ist. Solange dieser PC eh zusammen mit den restlichen PCs in einem gemeinsamen Netzwerk sind - wo ich mal von ausgehe - macht diese Direkt-Einwahl meiner Meinung keinen Sinn. Die Gefahr lauert dann eher im eigenen Netzwerk. Die eigenen, anderen Rechner bzw. er selber könnte sich beim surfen auf Nicht-Bank-Seiten infizieren.

PS: Damit man gar keine Internetverbindung nutzen braucht, wäre z.B. FTAM über ISDN eine Alternative (Sofern von der Bank unterstützt). Dort nutzt man eine 1:1 ISDN-Wählverbindung.
Bitte warten ..
Mitglied: the-falcon
14.03.2007 um 18:43 Uhr
Die Kommunikation ist natürlich verschlüsselt, aber HBCI wird leider von den Banken nicht angeboten.

Eine letzte Frage würde ich gerne loswerden:

Die Gefahr lauert dann eher im eigenen Netzwerk.

Umgehe ich mit der Einwahl das Risiko der Beeinflussung der Verbindung durch einen Drittrechner im Netzwerk?

Ansonsten Dank für eure Hinweise, das Thema FTAM werde ich mir auf jeden Fall nochmal genauer anschauen.

Danke
falcon
Bitte warten ..
Mitglied: MagicM
14.03.2007 um 20:00 Uhr
Umgehe ich mit der Einwahl das Risiko der
Beeinflussung der Verbindung durch einen
Drittrechner im Netzwerk?

Solange alle Rechner in einem gemeinsamen Netzwerk hängen sind alle Rechner gleichermassen gefährdet.

Durch einen unzureichenden Antiviren-Schutz und/oder fehlende Betriebssystem-Updates kann jeder Rechner dann von Schädlingen befallen werden und ggf. andere Rechner mit infizieren. In diesem Fall kann er zwar z.B. durch einen Trojaner nur die verschlüsselten HBCI-Daten abfangen, aber vielleicht wird ja ein Keylogger gesetzt.

Also: Ich sehe ohne einen gekappselten Rechner mit eigenem Netzwerk + eigenem Router keinen Sinn die Einwahl zu trennen.

Ich denke einfach mal, dass diese Einwahl noch ein Relikt aus der BTX-Zeit ist, wo fast jede Bank eine CEPT-Seite bei T-Online hatte. Dort blieben nämlich die Daten innerhalb des Post/Telekom-Rechenzentrum und wurden nicht quer über den Erdball geschickt.
Bitte warten ..
Mitglied: the-falcon
14.03.2007 um 20:27 Uhr
Zu HBCI: Ich werde sehen, inwiefern die Banken die Umstellung für die Konten möglich machen.

Zum Relikt: Irgendsowas ist es sicher. Das liegt leider deutlich vor meiner Zeit.

Euch allen vielen Dank.
Bitte warten ..
Ähnliche Inhalte
Ubuntu

Linux Ubuntu als sichere Rechner für Online-Banking?

gelöst Frage von M.MarzUbuntu9 Kommentare

Hallo zusammen, bietet das Linux Ubuntu OS einen sicheren Grund um mit sensiblen Daten Online arbeiten zu können, wie ...

Windows Tools

Dokumentenmanagementsystem - Online, Sicher, Schnell - Aber welches?

Frage von nonameuserWindows Tools10 Kommentare

Hi, ich habe da eine Frage: Wir suchen ein System in der wir all unsere Dokumente ablegen können, auf ...

Backup

SQL Online Datenbank sichern

Frage von DPiegzaBackup9 Kommentare

Hallo zusammen, Da mein letzter Beitrag als gelöst markiert ist und leider nur die ftp-Sicherung klappt, hier ein neues ...

Cloud-Dienste

Banking Software

gelöst Frage von malikaCloud-Dienste7 Kommentare

Guten Tag, ich suche eine übersichtliche, sichere Cloud basierte Banking-Software mit der ich soswh EC- als auch Kreditkartenkonten von ...

Neue Wissensbeiträge
Windows 10

USB Maus und Tastatur versagen Dienst unter Windows 10

Erfahrungsbericht von hardykopff vor 3 StundenWindows 102 Kommentare

Da steht man ziemlich dumm da, wenn der PC sich wegen fehlender USB Tastatur und Maus nicht bedienen lässt. ...

Administrator.de Feedback
Update der Seite: Alles zentriert
Information von Frank vor 6 StundenAdministrator.de Feedback10 Kommentare

Hallo User, die größte Änderung von Release 5.8 ist das Zentrieren der Webseite (auf großen Bildschirmen) und ein "Welcome"-Teaser ...

Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 23 StundenHumor (lol)4 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 1 TagGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Heiß diskutierte Inhalte
Server-Hardware
Welche Rolle spielt Design bei Enterprise IT Hardware?
Frage von ApolloXServer-Hardware17 Kommentare

Ich arbeite für einen internationalen Elektronikhersteller in der Forschung und meine Aufgabe ist es, Feedback von Nutzern in Hinsicht ...

Windows Netzwerk
WSUS4 und Windows 10 Updates automatisch installieren
Frage von sammy65Windows Netzwerk15 Kommentare

Hallo miteinander, ich habe mit einen neuen WSUS Server aufgesetzt Server 2016 darauf einen aktuellen WSUS. Grund, wir stellen ...

Speicherkarten
Vergessliche USB-Sticks?
Frage von hanheikSpeicherkarten14 Kommentare

Ich habe in den letzten Tagen 500 USB-Sticks mit Bilddateien bespielt. Obwohl ich die Dateien mit größter Sorgfalt kopiert ...

Switche und Hubs
Cisco SG350X-48 AdminIP in anderes VLAN
Frage von lcer00Switche und Hubs14 Kommentare

Hallo zusammen, ich habe ein Problem mir einem Cisco SG350X-48 bei der Erstinstallation wurde eine IP 192.168.0.254 (Default VLAN ...