Eine der sichersten Methoden beim Online Banking ist das mobile TAN-Verfahren, das so genannte mTAN. Wir haben uns die Frage gestellt, welche Banken bieten mTAN ihren Kunden an? Ist es das beste TAN-Verfahren für unterwegs? Seit einiger Zeit bieten außerdem immer mehr Banken das AppTAN sowie photoTAN Verfahren an, die wir hier ebenfalls zusammengestellt haben.
AppTAN oder pushTAN
Eines der neusten Verfahren, das vor allem in Zusammenhang mit immer mehr mobilen Anwendungen zum Banking aufkommt, ist das sogenannte AppTAN oder pushTAN verfahren. Andere Namen sind: SecureGo, EasyTAN, TAN2go sowie SpardaSecureApp. Hierbei holt man sich beim Banking auf dem Smartphone mit demselben Gerät eine passende TAN, um die jeweilige Aktion zu autorisieren. Manche Experten haben bei dem Verfahren Sicherheitsbedenken, da Banking und Anforderung der TAN auf demselben Gerät durchgeführt werden.
Folgende Banken bieten AppTAN an:
1822direkt
Badische Beamten Bank
Degussa Bank
Deutsche Skatbank
DKB
EDEKA Bank
Evangelische Bank
Genossenschaftsbank München
Hypo Vereinsbank
ING
N26
netbank
o2 Banking
Postbank
PSD
Santander Consumer Bank
Sparda-Banken
Sparkassen
Targobank
Triodos Bank
Volksbank und Raiffeisenbank
Wüstenrot
mTAN
Der Vorteil gegenüber anderen TAN-Verfahren ist, dass man es überall nutzen kann – vorausgesetzt man hat sein Handy mit der hinterlegten Telefonnummer dabei. Das Chipkartenlesegerät oder der Tan-Generator bleibt mit Sicherheit ausschließlich innerhalb der eigenen vier Wände.
2006 wurde das mobile TAN-Verfahren der Postbank für vorbildliche Sicherheit im Online-Banking mit dem TÜV-Gütesiegel ausgezeichnet. Ein Sicherheitskriterium ist u.a. die begrenzte Gültigkeitsdauer einer generierten TAN.
Folgende Banken bieten mTan per SMS an:
1822direkt
comdirect
Commerzbank
Consorsbank
Degussa Bank
Deutsche Bank
Deutsche Skatbank
Ethik Bank
fidor Bank
GLS Bank
Hypo Vereinsbank
ING
netbank
norisbank
PSD
Raiffeisenbanken
Santander Consumer Bank
Sparda-Banken (regional unterschiedlich)
Sparkassen
Targobank
Triodos Bank
Wüstenrot
UmweltBank
Openbank
N26
Opel Bank
Hanseatic Bank
iTAN
TAN-Listen bei denen nachfolgend die TANs eingetippt werden mussten, waren sehr unsicher. Daher wurde diese Papiervariante um indizierten Transaktionsnummern erweitert: Bei dem sogenannten iTAN-Verfahren wurde man von der Bank aufgefordert, eine bestimmte, durch eine Positionsnummer (Index) gekennzeichnete TAN einzutippen. Diese Änderung machte es Hackern schon deutlich schwieriger. Aber auf Grund einer EU-Vorgabe wird iTAN zum 14. September 2019 eingestellt.
photoTAN
Ein neues Verfahren, um unmittelbar bei einer Transaktion eine TAN zu erzeugen, heißt photoTAN. Hierbei muss mit einem separaten Lesegerät oder einem Smartphone mit einer App ein QR-Code eingescannt werden. Die Überweisungsdaten können danach nochmals überprüft werden. Die vom Lesegerät oder der Smartphone-App generierte TAN wird eingegeben. Die Vorteile von photoTAN liegen auf der Hand: Die Verwendung von zwei verschiedenen Geräten macht es enorm sicher. Dank des Smartphones ist es zudem kostengünstig und einfach zu bedienen. Hier findet sich eine ausführliche Erläuterung.
Folgende Banken bieten photoTan an:
1822direkt
Audibank
comdirect
Commerzbank
Deutsche Bank
ING
norisbank
Targobank
Volkswagenbank
EthikBank
Hypovereinsbank
Welche Banken HBCI oder chipTAN mit Tan-Generator anbieten, steht in diesem Beitrag.
QR-TAN
Ähnlich wie beim photoTan scannen Sie hier mit dem Smartphone oder einem Lesegerät einen Code ein. Der Code ist ein QR-Code.
Folgende Banken bieten QR-Tan an:
1822direkt
Wir betrachten alle Themen gemeinsam und tauschen uns dazu aus. Denn nur viele Augen sehen alles! Das bedeutet mutual und macht Artikel damit neutraler, objektiver und transparenter. Mein Name ist Max Hillebrand, Chefredakteur von mutual.de
16 Antworten
Wer seine Konten leerräumen lassen möchte nutzt natürlich mTan. Wer Ahnung von Computern hat nutzt iTan.
„tatsächlich kann man wirklich nicht sagen, dass das Handy hier weniger sicher wäre als der Computer zu Hause.“
Weil der PC dir die Tanliste abliest? Und Hacker dann deine Tanliste haben? OK, so kann man das natürlich auch sehen. Böser PC!
Hallo Nee,
Es kommt in beiden Fällen auf den Umgang an. Wer mit dem PC auf unsichere Websites zugreift und Phishing Mails öffnet, macht sich genauso angreifbar wie jemand, der nicht auf sein Handy aufpasst. Deswegen denken wir schon, dass man sagen kann, dass keins der Verfahren per se unsicherer ist.
Beste Grüße
die Redaktion
Ich benutze seit über 25 Jahren TAN-Listen und hatte nie Probleme damit. Nun werde ich gezwungen mir irgendwelche Apps aufs Handy zu installieren, oder mir die TAN per SMS schicken zu lassen. Na klar! Handys sind ja auch SO sicher. ;(
Meine TAN Liste lag immer sicher Zuhause, was mach ich wenn mir mein Handy kaputt geht oder ich kein Netz hab?
Ich hab ein sehr ungutes Gefühl dabei meine Bankgeschäfte auf dem Handy zu erledigen.
Hallo FrankE,
tatsächlich kann man wirklich nicht sagen, dass das Handy hier weniger sicher wäre als der Computer zu Hause. Wir können dieses Gefühl zwar nachvollziehen aber es hat wahrscheinlich auch viel mit Gewöhnung zu tun. Mit dem fehlenden Netz haben Sie aber natürlich recht, hier fehlen noch Lösungen.
In einem solchen Fall bieten einige Banken bsp. das Verfahren über eine Grafik an das so genannte Phototanverfahren. Die dazugehörige APP ist völlig Netzunabhängig man muss dafür also kein Internet an haben oder irgendeinen Empfang. Für Kunden ohne Handy wird hier zumeist ein Lesegerät gegen eine kleine Pauschale angeboten auch dieses Gerät hat null Verbindungen.