Debian 8.5 homebanking Sicherheit

[guennid]

[...]solange nur vor dem Generieren der TAN geschaut wird, was das Display des Generators anzeigt.

Um Missverständnisse auszuschließen: Gemeint ist: Vor der EINGABE der vom Generator abgelesenen TAN im Browser-Formular, und insbesondere vor BESTÄTIGUNG dieser Eingabe und damit endgültigen Ingangsetzung der Überweisung - richtig?

Also quasi um zwei Themen.

Und sowas ist ziemlich schlechter Stil, und den sollte man diesem TE nicht ohne Weiteres durchgehen lassen.

Grüße, Günther

[uname]

Um Missverständnisse auszuschließen: Gemeint ist: Vor der EINGABE der vom Generator abgelesenen TAN im Browser-Formular, und insbesondere vor BESTÄTIGUNG dieser Eingabe und damit endgültigen Ingangsetzung der Überweisung - richtig?

Ja. Die TAN-Generierung ist unproblematisch. Die Eingabe der TAN in dem entsprechenden Feld ist auch noch kein Problem. Das Problem ist wenn man die TAN per Button/Enter usw. und somit per HTTP-Request an seine Bank schickt. Erst damit wird die Transaktion ausgeführt. Und sollte es einem doch mal passieren hilft nur noch schnell (also sofort) bei der Bank anzurufen. Evtl. kann die Bank die Ausführung noch stoppen oder das Geld zurückrufen.