Online-Banking-Gerät liest Informationen aus einem Bildschirm

Da deutsche Banken mehr Sicherheit in ihre Online-Banking-Verfahren einbringen, hat der Sicherheitsanbieter Gemalto ein Gerät auf den Markt gebracht, das Transaktionen einfacher macht.

Gemaltos Ezio Optical Reader wurde entwickelt, um Transaktionsinformationen auf einem Computerbildschirm zu lesen, die dann von einem Nutzer verifiziert und dann zur Berechnung eines Einmalpassworts verwendet wird, sagte Eckardt Mohr, Vertriebsleiter E-Banking-Lösungen für Deutschland.

Deutsche Banken haben komplexe Sicherheitsmaßnahmen ergriffen, um online zu sparen Bankbetrug. Deutsche Banken haben damit begonnen, ihre Online-Sicherheit zu stärken, indem sie ihren Kunden eine Liste von TANs (Transaktionsauthentifizierungsnummern) ausstellen, die während einer Online-Transaktion von einem Bankkunden angefordert werden.

[Weitere Informationen: So entfernen Sie Malware von Ihrem Windows PC]

Eine TAN ist ein Einmalpasswort. Als die Banken anfingen, sie zu verwenden, forderten sie eine TAN von der Liste auf, die Transaktion abzuschließen, änderten diese Routine jedoch schließlich, um eine weitere TAN, die als indexierte TAN oder iTAN bezeichnet wird, als weitere Sicherheitsmaßnahme von der Liste zu verlangen. Eine andere Variante, die von Banken verwendet wird, ist die Ausgabe von mTANs oder Passcodes an das Mobiltelefon einer Person.

Andere Banken in den USA und Europa haben verschiedene Implementierungen mit Einmalpasswörtern, einschließlich der Ausgabe eines Tokens, das ein Passwort erzeugt eine Zahlenfolge, die nur für kurze Zeit gut ist.

In Europa stellen einige Banken Kartenleser aus, die einen in einer Zahlungskarte vorhandenen Mikrochip - eine Funktion, die in US-amerikanischen Zahlungskarten nicht verwendet wird - verifizieren um das Einmalpasswort zu generieren.

Deutsche Banken haben das auch gemacht und sind noch einen Schritt weiter gegangen. Einige verlangen jetzt, dass Benutzer Bits der Transaktionsdaten in den Einmalpasswortgenerator eingeben, um den Code zu erstellen, der dann in die Banking-Webanwendung eingegeben werden muss.

Aber das System ist zeitraubend und frustrierend für Kunden, Mohr sagte. Kunden müssen den zusätzlichen Schritt ausführen, indem sie die angeforderten Transaktionsinformationen in den Einmalpasswortgenerator eingeben, diese Nummer dann eingeben und zurück in die Banking-Webanwendung eingeben.

Gemaltos Ezio Optical Reader liest automatisch die Transaktionsinformationen, die zum Erstellen benötigt werden Das einmalige Passwort, wenn es etwa zwei bis drei Zentimeter vom PC-Bildschirm entfernt gehalten wird, sagte Mohr. Das Gerät authentifiziert auch die Zahlungskarte der Person.

Gemalto sagt, dass der Leser in eine Brieftasche mit den Karten einer Person passt. Es ist 0,4 cm dick, wiegt 22 Gramm und misst 79 x 57 mm.

Mohr sagte, Gemalto nähert sich jetzt den deutschen Banken, um zu sehen, ob sie an dem Produkt interessiert sind. Es liegt an den Banken zu entscheiden, ob sie den Kunden für das Gerät belasten oder wie bei anderen Token und Kartenlesern kostenlos zur Verfügung stellen wollen.