Gibt es HBCI ohne Chipkarte?

[Da D. (dieter)]

Hallo!

Ich würde gerne eine vernünftige Software fürs online Banking benutzen 
(Weboberflächen halte ich für eine usability Katastrophe...). Aber ich 
möchte dazu nicht extra Hardware benutzen müssen. Sicherheit hin oder 
her, ich halte das (sms)TAN-Verfahren für sicher genug.


Gibt es, bzw. kennt jemand ein Bank die HBCI Zugang ohne Chipkarte 
anbietet?

[Wegstaben V. (wegstabenverbuchsler)]

also ich nutze Starmoney, da kann man explizit die HBCI-Key-Sachen in 
einer Datei ablegen.

Zumindest für das Commerzbank-Konto (ex Dresdner Bank) geht genau das 
was du vorhast HBCI Ohne Karte, in Datei).

[Dimitri R. (Firma: port29 GmbH) (port29)]

Da Dieter schrieb:
> Gibt es, bzw. kennt jemand ein Bank die HBCI Zugang ohne Chipkarte
> anbietet?

Sorry, hier scheint es ein Missverständnis zu geben.
"Wir" haben zwei Systeme:

1) Pin / Tan Verfahren
2) HBCI

Beim Pin / Tan Verfahren loggst du dich mit der Pin ein und bestätigst 
Transaktionen per Tan, egal ob normale, generierte oder sonstwas Tan.

Beim HBCI Verfahren hast du das nicht. Dort hast du ein Zertifikat, das 
mit einem Passwort oder Pin gesichert ist. Dieses Zertifikat kann 
entweder auf der Platte liegen oder auf dem Chip einer Smart Card (bald 
NFC). Alle Transaktionen und afaik auch der Login Vorgang wird mit dem 
Zertifikat unterschrieben. Das bedeutet: Wenn ein Angreifer dir das Cert 
und die PIN klauen sollte, kann er das Konto leerräumen.

Wenn wir jedoch das Zertifikat auf die Karte schreiben, kann man es 
nicht mehr auslesen. Wenn man nun ein Lesegerät mit PIN Pad verwendet, 
werden Transaktionen direkt auf bzw. mit der Karte unterschrieben. Damit 
kann das Cert nicht geklaut werden.

Ich halte deshalb HBCI ohne Karte für sehr gefährlich!!

[Icke ®. (49636b65)]

http://de.wikipedia.org/wiki/Homebanking_Computer_Interface

[Daniel H. (Firma: keine) (commander)]

Dimitri Roschkowski schrieb:
> Sorry, hier scheint es ein Missverständnis zu geben.

Hallo,

es gibt HBCI mittels PIN/TAN. Problem ist halt, dass es angreifbar ist.

[Dimitri R. (Firma: port29 GmbH) (port29)]

Daniel H. schrieb:
> es gibt HBCI mittels PIN/TAN. Problem ist halt, dass es angreifbar ist.

Das ist dann aber FinTS