Chipkarte im Online Banking setzt sich bei Banken und Sparkassen durch

CeBIT 2008: Neue Sicherungstechnologien fürs Homebanking

(04.03.08) - Reiner SCT, Anbieter von sicheren Chipkartenlesern für multifunktionale Anwendungen und Hersteller von Zeiterfassungs- und Zutrittkontrollsysteme, ist vom 4. bis 9. März auf der diesjährigen CeBIT in Hannover vertreten. Das Schwarzwälder Unternehmen zeigt Messebesuchern auf seinem Stand C10 in Halle 17 zukünftige Trends und Geräte zur Verarbeitung von Chipkarten für unterschiedlichste Anwendungen wie Homebanking und Digitale Signatur sowie Zeiterfassungs-systeme.

Eines der Kernthemen der diesjährigen CeBIT: die Chipkarte im Homebanking. Diese setzt sich bei Banken und Sparkassen nun endgültig als Sicherheitsmedium durch. Schritt für Schritt verab-schiedet sich die Kreditwirtschaft von der Papier-TAN und stellt die Bankinganwendungen auf sichere Chipkarten-Technologie um.

Premiere feiert dort der "cyberJack Secoder". Gemeinsam mit dem Rechenzentrum GAD, das als erstes Rechenzentrum komplett auf die TAN-Liste verzichtet, wird auf der CeBIT die erste Secoder-Anwendung im Internetbanking gezeigt. Mit Secoder hat der Zentrale Kreditausschuss (ZKA) eine Chipkartenleser-Spezifikation für elektronische Bankanwendungen entwickelt. Die neue Spezifikation basiert auf dem Einsatz eines Kartenlesers der Sicherheitsklasse 3 mit Secoder-Funktionalität sowie einer Chipkarte. Vorausgegangen war ein gut zweijähriger Entwicklungs-prozess, an dem sich Reiner SCT von Anfang an beteiligte. Das Unternehmen unterstützte die Arbeit der ZKA-Spezifizierungsgremien, trug zur fachlichen Ausgestaltung des zugrunde liegenden Sicherheitskonzepts bei und entwickelte spezielle Secoder-Lesegeräte.

Auf der CeBIT wird auch das neue chipTAN-Verfahren gezeigt, welches Reiner SCT gemeinsam mit dem Sparkassen-Rechenzentrum Finanz IT erstmals pilotiert. Die bisherige Papier-TAN-Liste wird durch ein kleines Gerät ersetzt, mit dem die Onlinebanking-TAN bequem mit der EC-Karte elektronisch erzeugt werden kann. Daten wie Empfängerkontonummer oder Überweisungsbetrag werden über eine kleine Tastatur ebenfalls mit eingegeben und fließen in die TAN-Erzeugung mit ein. So kann die Bank etwaige Manipulationen durch Angreifer sofort erkennen und die Verarbeitung stoppen. Als besonderen Clou bietet Reiner azu auch ein Gerät an, mit dem die Tastatureingaben durch eine Datenübernahme direkt vom Bildschirm ersetzt werden können. Dazu muss der Anwen-der das Gerät nur kurz vor den so genannten Flickercode am Bildschirm halten. (Reiner SCT: ra)