Fiducia stellt sicheres Verfahren für Online-Banking vor

"Sm@rt-TAN plus" mit optischer Datenübertragung und dreifacher Kontrollmöglichkeit

(07.12.10) - Drei Kontrollelemente, zwei Übertragungswege, ein neues System: Beim diesjährigen IT-Gipfel der Bundesregierung stellt die Fiducia IT AG, Karlsruhe, ihr neues, sicheres Verfahren für Online-Banking, "Sm@rt-TAN plus", erstmals öffentlich vor.

Dabei verwendet der IT-Dienstleister erstmals die optische Übermittlung von Transaktionsdaten an die Bankkunden. Das bedeutet, dass die für eine Überweisung benötigte Transaktionsnummer als kodierte Grafik innerhalb der Online-Anwendung auf dem PC-Monitor erscheint, die einzig durch ein separates Lesegerät (TAN-Generator) entschlüsselt werden kann. Der Kunde muss somit keine Daten mehr am Gerät eingeben, sondern den Leser nur vor die kodierte, "flackernde" Grafik halten und die angezeigten Werte mit den Originaldaten, etwa mit einer Rechnung, vergleichen.

Zudem setzt die Fiducia als einer der ersten Anbieter der Branche auf drei zu vergleichende Elemente, etwa bei Überweisungen: den Empfänger, dessen Bankleitzahl sowie den Überweisungs-betrag. Anschließend werden die Angaben mit der "OK"-Taste bestätigt, und die TAN für die Freigabe des Auftrags erscheint im Display. Sollten bei einem Trojanerangriff die Daten der Überweisung manipuliert werden, etwa durch einen Austausch des Empfänger-Kontos, erkennt dies der Bankkunde sofort im Display des TAN-Generators und kann die Transaktion unverzüglich stoppen.

Kunden mit Internet-Zugang erledigen ihre Bankgeschäfte mittlerweile häufiger am PC als in der Filiale. Viren, Würmer und Trojaner sind daher die größte Bedrohung im Internet - sowohl für Unternehmen als auch für Bankkunden. "Das Thema Sicherheit wird aus unserer Sicht zum zentralen Faktor im Online-Banking. Unser Auftrag ist es daher, ebenso effektive wie kosten-günstige Systeme zu entwickeln, auf die sich die Verbraucher jederzeit verlassen können", sagt Michael Krings, Vorsitzender des Vorstands der Fiducia IT AG. Das wache Auge des Online-Bankers aber, so Krings weiter, bleibe durch nichts zu ersetzen.

Neben der neuen Sm@rt-TAN plus bietet die Fiducia IT AG den Kunden der von ihr betreuten Banken zum Schutz beim Online-Banking weitere, sehr sichere Methoden an, darunter HBCI/FinTS oder auch die mobileTAN. Die mobileTAN ist ebenfalls ein so genanntes Zwei-Schritt-Verfahren, bei dem die Transaktionsnummer (TAN) speziell und einzig für den jeweiligen Auftrag im Bankrechner erzeugt und per SMS an die vom Bankkunden hinterlegte Handynummer gesendet wird.

(Fiducia: ra)