Online Banking - Optimale Absicherung? Einstellungen

[molex]

Da ich gerade für meine Eltern den PC flott mache und sie gerne möglichst sicheres Online Banking wünschen, würde ich gerne wissen, was ihr so an Schutzmaßnahmen in Form von Software am laufen habt. Es sollte möglichst nichts kosten und einfach zu bedienen sein.



PS. Ich hab mit der Suche leider nichts passendes gefunden. Falls es doch einen verteckten Thread gibt, verschiebt mich ruhig

[Gast_blueX_*]

Das effektivste Mittel ist es, eine geeignete sichere TAN-Verwaltung zu benutzen (Stichwort TAN-Generator usw.).

Ansonsten gelten die gleichen allgemeinen Sicherheitsregeln (aktuelle Software, aktuelle Updates etc.).
Einige Banken verlangen in den Geschäftsbedingungen zur Teilnahme am Onlinebanking das Vorhandensein einer Firewall und eines Anti-Virus-Programms.

[molex]

Avira + Win7 Firewall ist drauf. Sollte das etwa schon reichen? Ich dachte da eher an Sachen wie den Opera Tor Browser/ XB Browser oder sonstiges. Verlasst ihr euch ausschließlich auf euer AV Programm was das angeht? Keiner hier der sich mehr absichert?

[Solution-Design]

Sandboxie

[Gast_J4U_*]

Avira + Win7 Firewall ist drauf. Sollte das etwa schon reichen?

Sichere Zugangsdaten mit starkem Passwort und unsinnigem Benutzernamen (wenn möglich, da schwer zu erraten), Aufruf der Bankseite z.B. per Handeingabe der Adresse - aber niemals aus einem Link (Mail, Webseite) heraus, TAN-Liste möglichst nicht unter den Monitor legen, ebenso wenig wie die Zugangsdaten - die üblichen Maßnahmen halt.

J4U

[Clap]

bei mir Sandboxie, Quicken und 2 Betriebssystem.

[Gast_control_*]

Sandboxie

Sandboxie ist gegen Man-In-The-Middle Attacken aber unbrauchbar oder? Wenn möglich sollte man das Mobile TAN Verfahren nutzen, leider bietet das nicht jede Bank an ...

[Solution-Design]

Sandboxie ist gegen Man-In-The-Middle Attacken aber unbrauchbar oder?

Achdujeminee... Wenn dein PC verseucht ist, dann nützt "fast" gar nichts mehr. Dann drückt man den Leutchen eine Knoppix-Boot-CD in die Hand und sagt ihnen, dass sie nur damit Homebanking betreiben dürfen. Scherz bei Seite: Bei Keyloggern oder Screenshot-Programmen auf dem PC nützt Sandboxie genauso wenig wie eine VM. Und zum Janusangriff, mein Netz ist von anderen PCs nicht erreichbar und ich teile kein Netz.

Interessant und eigentlich alternativlos ist Starmoney mit seinem Promon-Schutzschild.

Der Beitrag wurde von Solution-Design bearbeitet: 04.12.2011, 12:15

[Gast_control_*]

Dann drückt man den Leutchen eine Knoppix-Boot-CD in die Hand und sagt ihnen, dass sie nur damit Homebanking betreiben dürfen.

Bis die Knoppix-Boot-CD mal hochgefahren ist bin ich in Echtzeit auch schon bei meiner Bank

[Gast_Kurt W_*]

Interessant und eigentlich alternativlos ist Starmoney mit seinem Promon-Schutzschild.

Da bin ich der gleichen Meinung.

Ich würde immer zu einer Bankigsoftware raten, denn damit scheiten schonmal Phishing Attacken aus.
PIN/TAN hat sich sowieso bis Ende des Jahres bei den meisten Banken erledigt. Da gibt es dann nur noch SMS-TAN, Chip TAN (TAN optisch) oder per HBCI Kartenleser bzw. USB.

Wenn HBCI Kartenleser dann einen mit eigener Tastatur um hier die erforderliche PIN einzugeben. Denn damit ist man auch vor Keylogger, oder Trojaner ziemlich gut geschützt, da die Eingabe über ein separates Gerät erfolgt und Maleware damit keinen Zugriff bekommt.

Dazu noch einen aktuellen Virenscanner, Antivir, AVAST und ich denke man ist damit ziemlich gut geschützt.

Gruß Kurt

Der Beitrag wurde von Kurt W bearbeitet: 04.12.2011, 14:23

[markusg]

also das mobile tan überzeugt mich nicht so recht.
es gibt ja auch malware, glaub spyeye, die kann in den profil einstellungen die telefonnummer endern und somit hatt man dann alle daten die man braucht. oder halt pc + handy infizieren, gibt ja sicher genug leute die auf solche atacken rein fallen, von wegen ihr handy benötigt ein neues sicherheits zertifikat und dann wird sich malware aufs handy geladen etc.
dann lieber nen card reader.

[Schattenfang]

die mobile tan ist sicherheitstechnisch ein witz. so oft schon ist es leuten gelungen, die sms abzufangen oder zu manipulieren. wenn, dann über tan-generatoren und hardwarelösungen. auch bezüglich starmoney & co gilt mein grundsatz: je mehr software, desto mehr sicherheitslücken. da bleibe ich lieber bei meinem verstand, einem av und sandboxie als 40 euro in den wind zu schießen.

Der Beitrag wurde von Schattenfang bearbeitet: 05.12.2011, 13:07

[markusg]

hmm ob solche banking software wirklich unsicher ist? zumindest sollten doch da einige angriffsmöglichkeiten die man beim browser hätte weg fallen.
und ob das 40 € kostet, könnte mir vorstellen das die banken da zuzahlen wie bei den card readern

[Schattenfang]

und ob das 40 € kostet, könnte mir vorstellen das die banken da zuzahlen wie bei den card readern

http://www.starmoney.de/index.php?id=starmoney80

[markusg]

du hast mich missverstanden, es kostet 40 € das ist mir klar, aber evtl. geben banken das vergünstigt raus wie sie es wohl auch bei kartenlesern tun.

[Schattenfang]

aber evtl. geben banken das vergünstigt raus wie sie es wohl auch bei kartenlesern tun.

sowas machen banken? kartenleser ok, aber spezielle fremdsoftware? ich glaub ich sollte mal wechseln

Der Beitrag wurde von Schattenfang bearbeitet: 05.12.2011, 16:26

[markusg]

das weis ich ja eben nicht :-) da ich solche software selber nicht nutze. ich weis nur das sie die lesegeräte mit finanzieren und hätte mir das bei der software auch vorstellen können

[SLE]

das weis ich ja eben nicht :-) da ich solche software selber nicht nutze. ich weis nur das sie die lesegeräte mit finanzieren und hätte mir das bei der software auch vorstellen können

Machen Sie, Starmoney gibt es bei vielen Banken schon für 20€.

[Gast_control_*]

es gibt ja auch malware, glaub spyeye, die kann in den profil einstellungen die telefonnummer endern und somit hatt man dann alle daten die man braucht.

Die Änderung der Handynummer muss mit einer mobilen TAN (die an mein Handy gesendet wird) bestätigt werden

die mobile tan ist sicherheitstechnisch ein witz. so oft schon ist es leuten gelungen, die sms abzufangen oder zu manipulieren.

Bitte um Quellen und nähere Infos.

[markusg]

http://computer.t-online.de/online-banking..._45525370/index
http://www.heise.de/security/meldung/Banki...er-1096613.html
http://www.computerbetrug.de/2011/10/troja...mobile-tan-3776
natürlich ist hier immer der faktor mensch wichtig