Schweizer Migros Bank gibt weitere 40.000 "M-IDentity" an ihre Kunden aus

Kobils "mIDentity"-Technologie für einen sicheren Einstieg ins M-BancNet

(28.09.11) - Als erste Schweizer Bank setzte die Migros Bank vor vielen Jahren auf die Smart-Card-basierte "mIDentity"-Technologie von Kobil und bestellte kürzlich weitere 40.000 "M-IDentity". Die Technologie basiert auf einem USB-Device, der sämtlichen Benutzern des "M-BancNet" gratis zur Verfügung gestellt wird.

Aufgrund der Zunahme von Betrugsversuchen lancierte die Bank bereits vor einigen Jahren eine neue Technologie für den einfachen und sicheren Einstieg ins M-BancNet. Diese löste das bestehende, zweistufige Login-Verfahren ab.

Die Technologie mit dem Namen M-IDentity besteht aus einem USB-Device sowie einer Chipkarte mit PIN-Code. Das Herzstück ist der USB-Device, welcher einen Webbrowser enthält. Der eigens für die Migros Bank konzipierte Browser ist in der Lage, das M-BancNet zu starten, ohne dafür den auf dem Computer installierten Browser zu benutzen. Dank dieser Trennung von den übrigen Internetprogrammen auf dem Computer ist das System vor Attacken aus dem Internet wie man-in-the-middle und man-in–the-browser Attacken geschützt.

Die zweite Komponente von M-IDentity ist eine Chipkarte (Smart-Card im SIM-Kartenformat), deren Einsatz zum Beispiel in Bankarten verbreitet ist. Jeder M-BancNet-Kunde erhält eine solche Chipkarte, auf der sich ein kundenspezifisches PKI-Zertifikat befindet. Erst mit eingelegter Chipkarte wird der USB-Device funktionsfähig. Um den Zutritt ins M-BancNet zu erhalten, muss sich der Benutzer zudem über einen nur ihm bekannten PIN-Code ausweisen. (Kobil: ma)