Thema Home-Banking: was ist eine TAN-Nummer? Wo bekomme ich die? Danke

Ergänzungen

1. Questlerianer schrieb am (21.04.2011 | 11:43):
   . Sie ist eine Ergänzung zur Persönlichen Identifikationsnummer (PIN). Falls die Bank nach Eingabe der korrekten PIN einen Buchungsauftrag mit korrekter TAN erhält, geht sie davon aus, dass der Auftrag vom Kunden abgesendet wurde. Die TAN wird von der Bank als Quasi-Unterschrift interpretiert. Sie verfällt nach einmaligem Gebrauch. Wenn die TAN-Liste zur Neige geht, erhält der Kunde von der Bank eine neue.
2. Hajott schrieb am (21.04.2011 | 11:50):
   Ich hab die zweite Antwort bestätigt, weil es heutzutage das Ganze eben NICHT MEHR nur als Liste gibt, sondern eine TAN auch auf andere Art und Weise generiert werden kann.
   
   Ich habe zum Beispiel von meiner Bank ein kleines Gerät bekommen, da stecke ich meine ec-Karte rein (der Chip wird darin gelesen) und wenn ich eine Überweisung mache, erscheint auf dem Bildschirm ein Feld mit mehreren blinkenden senkrechten Zeilen (durch die Blinkfrequenz werden dann bestimmte Informationen verschlüsselt übertragen). Das Gerät wird dann (mit eingesteckter ec-Karte) an den Bildschirm gehalten, da ist ein kleiner Scanner drin, der die verschlüsselten Informationen aufnimmt und dann "on the fly" eine TAN generiert.
   
   Ist sicherer als eine Liste, denn man braucht dazu nicht nur das Passwort zum Einloggen auf der Bankseite, sondern zusätzlich auch noch die passende ec-Karte und das passende Lesegerät.
3. Questlerianer schrieb am (21.04.2011 | 11:55):
   Passt schon, ich weiß ja, wo's herkommt ... ^^
   
   Mit scranagar rede ich zu dem Thema nochmal 'privat', sofern sich das ergeben sollte ... ;-))
   
4. scranagar schrieb am (21.04.2011 | 11:56):
   Bei der Spaßkasse bekam man früher eine Liste zugeschickt. Da konnte man sich eine beliebige Nummer aussuchen für die entsprechende Transaktion benötigt wurde. Später gab´s das iTAN-Verfahren. Das lief auch mit Liste, allerdings waren die TANs durchnummeriert und man wurde vom System aufgefordert, eine bestimmte TAN dieser Liste einzugeben.
   Inzwischen sind beide Verfahren abgelöst und man kann sich aussuchen, ob man das sog. chipTAN- oder das smsTAN-Verfahren wählt. chipTAN hat Hajott schon gut beschrieben. Bei smsTAN bekommst Du eine SMS mit der TAN auf Dein Handy sofort nachdem Du auf "überweisen" geklickt hast. Dann musst Du noch diese TAN eingeben und die Transaktion ist durchgeführt.
   Ich glaube, die Volksbank bietet das genauso an. chipTAN ist m. M. n. sicherer, da ein Handy schnell mal verloren/geklaut werden kann. Bei chipTAN brauchst Du die ec-Karte und einen Leser. Beides zu verlieren ist eher unwahrscheinlich.
5. Hajott schrieb am (21.04.2011 | 12:02):
   Ich bin bei der Spaßkasse ... keine Ahnung, ob die auch SMS-TAN anbieten. Ich hab da mal vor zwei Jahren oder so an einem Pilotprojekt teilgenommen und daher den Kartenleser kostenlos bekommen. Heute kostet das Ding 10 Euro oder so.
   
   Meine Freundin ist bei einer Raiffeisenbank, da gibt es so was noch nicht - die hat immer noch die TAN-Liste und wird aufgefordert, eine bestimmte TAN einzugeben (also wohl dieses iTAN-Verfahren).
   
   Ich finde die Sache mit dem Chipkarten-Leser ziemlich cool, weil es halt wirklich extrem sicher ist. Der Kartenleser liegt normalerweise auch immer zu Hause (weil ich nur dort Online-Banking mache), die ec-Karte ist in meinem Portemonnaie.
   
   @Questler: pffffff ... :P
6. Questlerianer schrieb am (21.04.2011 | 12:04):
   Und vor allem wollen sie doch erstmal wieder Kohle, oder nicht??
   Der Leser kostet ja sicherlich, 'ne Software braucht's ja wohl auch - sicherlich nicht als Freeware erhältlich, womöglich noch Gebühren ...
7. Hajott schrieb am (21.04.2011 | 12:09):
   Wie gesagt: Der Leser kostet 10 Euro (bei meiner Bank), evtl. kriegt man den aber auch kostenlos (siehe oben). Das Onlinebanking läuft über eine Webanwendung, dort wird auch der "Blink-Code" übermittelt. Also keine Extra-Software.
8. scranagar schrieb am (21.04.2011 | 12:10):
   Der Leser kostet so um die 10 €. Software brauchste keine spezielle, das geht auch über das Webinterface. Ich weiß nicht, wie sie das machen (der Algorithmus dürfte auch geheim sein), aber ich nehme an, dass mittels der Uhrzeit und Seriennummer des Chipkartenlesers eine TAN generiert wird. Das System hat die selbe TAN errechnet und bei Übereinstimmung darf gebucht werden.
   Ich wurde neulich angeschrieben, ich soll umstellen. Die Spaßkasse hat mir chipTAN oder smsTAN angeboten.
   
   @Questler: Ich nehme an, es geht um die Duelliererei? Hatten wir glaub ich gestern schonmal. Bin ja "neu", da sieht man das nicht so eng (hab ich mir sagen lassen) ;)
9. Questlerianer schrieb am (21.04.2011 | 12:20):
   "Neu" ist ein weites Feld. Ich werd bald 50, fühl mich momentan aber auch ziemlich "neu". ;-)
   Außerdem ist das natürlich kein Zwang - bloß es macht weniger Spaß, wenn jemand 'ausschert'. ;-) Aber wenn man weiß, wie jemand 'tickt', kann man durchaus damit leben. Alles eine Frage der Gewöhnung - und vielleicht auch der Akzeptanz!? ;-)
10. panoroma schrieb am (21.04.2011 | 12:20):
    Danke,
    und streitet Euch nicht.
    Ich versuche mein Bankkonto in Deutschland auf Homebanking zu erweitern. Die freundliche Dame hatte über meinen Mittelsmann nach meiner Handy-Tan-Nummer gefragt ???. Da sich mein Mittelsmann in solchen Dingen gar nicht auskennt (IT-Neandertaler) und ich mich im deutschen Banksystem nicht (mehr) auskenne ...
11. Hajott schrieb am (21.04.2011 | 12:21):
    Ich bekomme auf dem Display des Kartenlesers immer nochmal den Überweisungsbetrag und die Kontonummer des Empfängers angezeigt und muss beides bestätigen. Das heißt vermutlich werden auch diese Werte in die TAN-Berechnung mit einbezogen.
    
    Außerdem bestimmt auch die verwendete ec- bzw. Chip-Karte, denke ich. Theoretisch kann man ja auch mehrere Karten freischalten, z. B. bei einem Konto, das auf mehrere Leute angelegt ist bzw. wo jemand Vollmacht und auch eine Chip-Karte für dieses Konto hat.
    
    Ich hatte mal meine Karte verloren und hab eine neue bekommen. Die musste ich dann explizit im Online-Banking noch freischalten (da gibt es eine spezielle Anwendung). Daher denke ich, dass auch die Karte selbst eine Rolle spielt (die hat ja auch irgendeine Nummer).
12. scranagar schrieb am (21.04.2011 | 12:51):
    @Questler
    Ich finde die Duelle irgendwie ... reizvoll! Ich finde nicht, dass es weniger Spaß macht. Im Gegenteil! Ich mach das gerne. Und für den Bestätiger gibt´s auch nochmal ein Bonbon oben drauf ("Wem von beiden tret' ich jetzt auf die Füße?") ;)
    Thema Akzeptanz: Da geb' ich Dir völlig Recht. Mit jedem hier muss man irgendwie leben, und es klappt ja auch ganz gut.
    Aber man muss die Leute erstmal wieder kennen lernen (dino...). Außer hansalbers und Mimbrocken sind von den "alten" nicht mehr viele da.
    
    @panoroma
    Wenn Dich jemand nach einer TAN-Nummer fragt (ganz egal, wer fragt): NIEMALS NIEMALS NIEMALS so eine Nummer rausgeben. Die sind ausschließlich für Transaktionen im Homebanking-Portal gedacht!
13. Questlerianer schrieb am (21.04.2011 | 13:29):
    "("Wem von beiden tret' ich jetzt auf die Füße?") ;)"
    
    Hmm, ich frag' mich gerade, ob mir derartige "Bonbons" nicht irgendwie bitter schecken würden? :-)
    DEN Gedanken hatte ich beim Bestätigen eigentlich noch nie im Kopf!?
    Aber ich weiß, ich bin einfach zu weich. ^^
14. Drichter schrieb am (17.10.2011 | 21:09):
    Die SMS-TAN sind ja mittlerweile sehr umstritten (kam heute in den nachrichten). Vorsicht ist geboten. Welcher Broker welche TANs anbietet, können Sie hier nachlesen. <a href="http://www.online-depotvergleich.de">www.online-depotvergleich.de</a>

Ergänzung schreiben: