Schweizer Großbank setzt Smart Card-basierte Technologie ein

Migros Bank lanciert neues System für mehr Sicherheit im E-Banking

(29.01.08) - Als erste Schweizer Bank setzt die Migros Bank auf eine neuartige Technologie für den Zugang zum E-Banking. Das System basiert auf einem USB-Stick, der sämtlichen Benutzern des "M-BancNet" gratis zur Verfügung gestellt wird.

Die Migros Bank legt großen Wert auf die Sicherheit im E-Banking. Aufgrund der jüngsten Zunahme von Betrugsversuchen lanciert die Migros Bank eine neue Technologie für den einfachen und sicheren Einstieg ins M-BancNet. Diese löst das bestehende, zweistufige Login-Verfahren ab, bei welchem die Identifikation des Benutzers über eine Zusatzcode-Karte oder die M-Card smart erfolgt. Bis dahin war die Sicherheit mit diesem Verfahren ausnahmslos gewährleistet.

Das neue System mit dem Namen "M-IDentity" besteht aus einem USB-Stick sowie einer Chipkarte mit PIN-Code. Das Herzstück ist der USB-Stick, welcher einen Webbrowser enthält. Der eigens für die Migros Bank konzipierte Browser ist in der Lage, das M-BancNet aufzustarten, ohne dafür den auf dem Computer installierten Browser zu benutzen. Dank dieser Trennung von den übrigen Internetprogrammen auf dem Computer ist das System vor Attacken aus dem Internet maximal geschützt.

Die zweite Komponente von M-IDentity ist eine Chipkarte (Smart-Card im SIM-Kartenformat), deren Einsatz zum Beispiel in der Mobiltelefonie verbreitet ist. Jeder M-BancNet-Kunde erhält eine solche Chipkarte, auf der sich ein kundenspezifisches PKI-Zertifikat befindet. Erst mit eingelegter Chipkarte wird der USB-Stick funktionsfähig. Um den Zutritt ins M-BancNet zu erhalten, muss sich der Benutzer zudem über einen nur ihm bekannten PIN-Code ausweisen.

M-IDentity überzeugt durch die gebotene Sicherheit und die hohe Benutzerfreundlichkeit. Die Technologie ist einfach in der Anwendung und überdies mobil einsetzbar. Weil der Kunde keine Software auf dem Computer installieren muss, kann er den USB-Stick an einen beliebigen PC anschließen, um ins M-BancNet einzusteigen. Entwickelt wurde das System durch den deutschen IT-Security-Anbieter Kobil Systems. (Kobil: ra)