Online Banking + Sicherheit

Da es hier in meinem schönen Ort nicht mehr die Terminals zum überweisen gibt welche ich oft genutzt habe und ich keine Lust auf diese schriftlichen Überweisungen habe, möchte ich demnächst alles nur noch online erledigen.
Mit welchem Progs kann ich mich da am besten schützen???
Viren/Trojan Scanner?
Firewall?
...
Mfg

Schützen können die dich die Progs alle nicht zuverlässig, auch wenn in der Werbung immer gerne von "Schutz" gesprochen wird. Das einzige, was du die Programme können, ist dir einen Hinweis geben, wenn dein System befallen wurde. Das heißt aber im Umkehrschluss nicht, das dein System sauber ist, wenn diese Programme nichts melden.

Online-Banking empfehle ich immer mit einer Linux Live System auf einem USB-Stick. Ist schnell eingerichtet und sehr sicher (für Linux existieren so gut wie keine Viren/Trojaner).

Linux LiveCD.

mfg

wo bekomm ich die her und ist das ganze auch für jemanden einrichtbar der von linux genau 0% ahnung hat

z.B. von hier
Und dann hier weiterlesen, falls Probleme auftauchen sollten.

Im Idealfall brauchst du nur das Image auf CD/DVD brennen, PC neustarten, und Linux von der CD/DVD booten lassen. Dann auf das Firefox Icon auf dem Desktop klicken... Das sollte auch jemand schaffen, der keine Ahnung von Linux hat.
Wenn das alles soweit funktioniert, empfehle ich das halt auf einem USB-Stick zu installieren, weil das Hochfahren von CD/DVD doch etwas länger dauert.

Vor dem E-Banking sollte man seinen Cache leeren und den Computer neustarten. Sollte helfen um bestehende Verbindungen zu unterbinden.

Hundertprozent Sicherheit hast du nur wenn du ein HBCI-Terminal für zu Hause verwendest.
Gibts günstig bei Ebay entweder seriell oder USB. Funktioniert nur wenn du ein Onlinefähiges Konto hast.
Diese Kartenleser unterstützen allemöglichen Protokolle. Du solltest dich aber bei deiner Bank erkundigen welchen Hersteller die bevorzugen, nicht alle klappen.

cu xgenius

starmoney 7.0 sicher aber nur wenn man es auch kauft ,und nicht übers weite inet aus dubiosen quellen lädt.

passwort ruhig speichern( konto lesen ja überweisen nein).
Tan´s niemals ins prog reinschreiben nur weil man faul is,jede tan nur beim überweisen rein und schon is man sicher

Aha, und was macht Starmoney so sicher?

Ahja, Passwort speichern gehört bei dir noch mit ins Thema Sicherheit?

Nö, ganz und gar nicht. Mit einem Trojaner und ner Man in the Middle Attacke kann trotzdem ganz einfach die TAN abgefangen werden. Wo soll da jetzt die zusätliche Sicherheit sein?

Eine Linux LiveCD mag ja bezüglich der Sicherheit das Non Plus Ultra sein, aber finde diese Methode unkomfortabel.

Ich halte mein BS und Software immer auf dem aktuellen Stand. Und mein Benutzerkonto hat keine administrative Rechte.
Für Onlinebanking und andere geschäftliche Sachen tätige ich mit einen anderen portablen Browser & KreyScrambler Addon, welches die Tastatureingaben verschlüsselt.
Anti Virensoft ist auf meinen Rechner auch vorhanden, aber wie schon gesagt sollte man sich nicht darauf verlassen.

Ich denke Starmoney (gekauft) + iTAN-Verfahren sind schon recht sicher. Was nutzt einem Stealer eine TAN, die nur für die aktuelle Überweisung genutzt werden kann?

Lasse mich aber gerne belehren, dass es nicht sicher sein könnte.

Sicherheit ist nie komfortabel, siehe Beispiel Vista und UAC. Ich finde es nun wirklich nicht schlimm, statt vielleicht 2min, 5min in das Online Banking zu investieren.

Nunja, ich würde trotzdem mal sagen, das ein Keylogger auf Kernel-Ebene noch Zugriff auf die unverschlüsselten Eingaben hat, und ne Man-in-the-Middle Attacke lässt sicht trotzdem fahren.

Wer sicher sein will braucht auf jeden Fall HBCI (Karte) mit einem Klasse-3 Kartenleser. Wird oft von der Bank bezuschusst.
Die Überweisung wird mit der Karte signiert, eine Geheimzahl gibt man nur am Kartenleser ein, da läuft ein Keyloggere auf dem PC ins Leere.
Damit man nichts 'untergeschoben' bekommt (z.B. vom Man in The Middle) kann man auf dem Displays des Kartenlesers noch die wichtigsten Daten ansehen.

Neuerdings gibt es auch die Möglichkeit sich auf sein Handy eine TAN schicken zu lassen, nachdem man die Überweisung per Browser zur Bank geschickt hat. Die SMS enthält dann die Überweisungsdaten und die TAN, dann weiss man auch (ist ja ein anderer Übertragungsweg und das eigene Handy), dass an der Überweisung nicht manipuliert wurde. Im Vergleich zu HBCI erspart man sich also den Kartenleser, sein Handy hat man ja meist im Zugriff

Ein Klasse 2 HBCI Gerät reicht auch aus, das hat genau wie Klasse 3 die "Tastatur" am Gerät. Darüber wird dann der Code eingegeben.
Bei der Sparkasse z.b. ist der übrigens 5stellig (also 100000 Möglichkeiten, und die HBCI Karte wird nach 3 Fehlversuchen gesperrt).

Bekommt man noch eine TAN Liste fürs normale online Banking, dann sollte man sein Konto dafür erstmal sperren.

Ich habe einfach 3x eine falsche PIN eingebenen, dann war das Konto für online Zugriff gesperrt aber HBCI mit Karte geht noch. Sollte man aber vorher bei der Bank klären ob bei auch bei seiner so geht.

Dann die PIN-TAN Liste verbrannt und gut ist.

ganz klar... StarMoney! v6.0 bekommt schon irgendwo auf CHIP oder so nachgeworfen ist aber sehr zuverlässig!

Online Banking ist sicher !

Wer so einen Müll pauschal behauptet, muss sich nicht wundern, wenn er dann abgezockt wird.

Bei Klasse 3 kann man die Daten aber auf dem Display noch mal kontrollieren, was beim Klasse 2-Gerät mangels Display entfällt.
Besser ist also eindeutig Klasse 3.

Nutzt aber nicht viel, wenn man damit allenfalls das Konto einsehen aber keine Überweisung tätigen kann.

Ist das so? Prinzipiell hast du wohl recht, weil es ja eine indizierte TAN ist. Der Bankserver fordert eine bestimmte TAN aus einer Liste an.
Ob die Überweisung dann aber auch an die richtige Kontonummer geschickt wird, ist egal.
Und da könnte die Datenübertragung ja vielleicht manipuliert werden.

Besser wäre da wohl eTAN, bei der wird aus einer mehrstelligen Zahl und aus der Kontonummer des Empfängers eine TAN generiert.
Das dürfte Manipulationen eigentlich relativ sicher ausschließen, für ein anderes Konto wäre die TAN ja nicht gültig.

Bei Heise.de (c't) gibt es eine Live-CD, die speziell für das Online-Banking vorgesehen ist.
Der Witz daran ist, daß die eigentliche CD vom jeweiligen Benutzer erst selbst erstellt wird und so bereits seine spezifische Konfiguration enthält.
Und das ganze überflüssige Zeugs ist da eben nicht zu finden.

Live CD schön und gut, aber dafür braucht man immer Pin/Tan... das ist in meinen Augen unsicher.
Viele Leute schreiben sich die Listen ab, legen sie neben den PC in die Schublade usw.

Ich nutze seit Jahren StarMoney mit einer HBCI Chipkarte und dem passenden Reader.
Man sollte nur einen HBCI Reader mit Keypad nehmen, das der PIN für die HBCI Karte nicht per PC eingegeben werden muss.
Dadurch wird die Keyeingabe vom PC getrennt, falls da Keyloggen oder andere Malware installiert werden sollte.
Der HBCI Reader mit der Karte signiert und verschlüsselt die Überweisung dann... getrennt vom "Haupt-PC".

Also bei mir gehts wie folgt ab:
Ich füll ne wunderbare Überweisung aus, schick sie ab - bestätige sie
keien 3 sekunden später klingelt es - verdutzt schau ich zur seite und sehe......
ahhh mein handy .... Eine kleine sms lächelt mich an mit ner kleinen verifizierung der Überweisung und der Tan....
Ich tippe die tan ab und wusch weg ist der wisch
Also kann mir auch net vorstellen, dass dort wer was mitlesen kann. Die tan aufjedenfall nicht.

Ich mache es einfach per Onlineportal meiner Bank. Falls man einen Trojaner hat könnte jemand das Passwort für den Login stehlen aber Überweisungen und auch sonstige Sachen kann man dann noch lange nicht.
Dafür braucht man dann immer eine bestimmte TAN auf der TAN-Liste die logischerweise nicht auf dem PC gespeichert ist oder man benutzt das ChipTAN-Verfahren.

noch einfacher und kostelos!
ruf mal bei deiner bank an, habe letztens so ein kleines gerät von meiner erhalten wo du deine ec-karte reinstecken kannst und dann musst das teil an den monitor halten, welcher dann diverse strichcodes blinkend anzeigt, diese werden mittels fotosensoren vom gerät ausgelesen und du bestätigst auf dem kleinen teil dann die kto.-nummer und den betrag und dann sofort spuckt es dir die tan raus- das sollte ja sicher genug sein oder?
jedenfalls werben die damit das es noch keine möglichkeit gibt das zu knacken/hacken o.ä. aber gut werbung und realität sind zwei verschiedene dinge...aber aus meiner sicht scheint das verfahren auch sehr sicher zu sein.