chipTAN mit Generator oder HBCI? Was ist besser? Bei welcher Bank kann man HBCI oder chipTAN nutzen?
Es gibt verschiedene Chip-TAN-Methoden. Wer sich in die Unterschiede einlesen möchte, dem empfehlen wir diesen Beitrag auf Wikipedia. Prinzipiell wird eine TAN in einem Gerät erzeugt, welche bei bestimmten Aktionen während des Bankings einzugeben ist. Beim Verlust der Bankkarte können mit einem beliebigen baugleichen TAN-Generator, weiterhin TANs generiert werden. Da für Transaktionen auch die Online Banking PIN notwendig ist, wird dieses Verfahren als sicher eingestuft. Andere Namen für dieses Verfahren sind smartTAN oder auch sm@rtTAN.
Folgende Banken bieten chipTAN an:
Badische Beamten Bank (BBBank)
Bank für Kirche und Caritas
DKB
Deutsche Skatbank
DKB (Nur mit Girocard)
Ethikbank
Evangelische Bank
Genossenschaftsbanken (viele Volksbanken und Raiffeisenbanken)
EDEKABANK
GLS Bank
PSD
Sparda-Banken
Sparkassen
Volksbanken und Raiffeisenbanken
FinTS mit HBCI-Chipkarte und ein dazugehöriges Lesegerät ist aktuell die sicherste Variante, um Bankgeschäfte von zu Hause aus zu erledigen. FinTS (Financial Transaction Services) ist die technische Weiterentwicklung des ursprünglichen HBCI-Standards. Der größte Vorteil: Die Sicherheitsschlüssel verlassen niemals den Chip der Karte.
Allerdings befindet sich die HBCI-Chipkarte auf dem Rückzug. Viele Großbanken haben dieses Verfahren für Privatkunden eingestellt, da die Pflege der Infrastruktur aufwendig ist und die meisten Nutzer mobile Lösungen bevorzugen. Dennoch bleibt es für Power-User, die Finanzsoftware wie StarMoney oder WiSO Mein Geld nutzen, die erste Wahl. In unserer Auflistung finden Sie Banken, die FinTS/HBCI oder zumindest den FinTS-Zugang per PIN/TAN unterstützen.
Folgende Banken bieten FinTS mit HBCI Chipkarte oder Sicherheitsdatei an:
Deutsche Skatbank
Ethikbank
GLS Bank
Einige spezialisierte Volksbanken (z.B. Volksbank pur)
Wichtige Änderung: Die Commerzbank und die HypoVereinsbank haben die Unterstützung für klassische HBCI-Chipkarten für Privatkunden weitestgehend eingestellt. Hier erfolgt der FinTS-Zugang nun primär über das PIN/TAN-Verfahren in Verbindung mit photoTAN oder App-Freigaben.
FinTS mit PIN/TAN: Die Brücke zur Software
Wer keine Chipkarte nutzen möchte, aber dennoch eine Finanzsoftware einsetzen will, nutzt FinTS mit PIN/TAN. Hierbei erfolgt die Legitimation nicht über die Karte im Lesegerät, sondern über ein zweites Sicherheitsmedium (z.B. eine App oder photoTAN).
Diese Banken bieten FinTS mit PIN/TAN:
comdirect
Commerzbank
Consorsbank
DKB
Deutsche Bank
Ethikbank
GLS Bank
Hypovereinsbank (HVB)
ING (Unterstützt nur noch das Abrufen von Kontoständen und Umsätzen. Zahlungen müssen direkt im Webportal oder der App autorisiert werden.)
Postbank (via BestSign)
Sparda-Bank & PSD Banken (für Drittanbieter)
Sparkassen
Triodos
Volks- und Raffeisenbanken
Sollten Sie aufgrund technischer Hürden oder hoher Gebühren einen Bankwechsel in Erwägung ziehen, achten Sie darauf, nicht in eine Schuldenfalle durch überteuerte Dispokredite bei der neuen Bank zu geraten. Ein Blick in unseren Artikel über die Kleinkredit Schuldenfalle hilft, die Risiken besser einzuschätzen.
Moderne Alternativen: photoTAN und QR-TAN
Eine weitere Möglichkeit ist, bildbasierte Verfahren wie photo-TAN und QR-TAN zu verwenden. Hierbei wird ein farbiger Code oder ein QR-Code vom Bildschirm gescannt. Dies kann entweder mit einer Smartphone-App oder einem speziellen, autarken photoTAN-Lesegerät erfolgen.
Bildbasierte Verfahren werden von folgenden Banken angeboten: 1822direkt Audi Bank comdirect Commerzbank Deutsche Bank ING norisbank Targobank Volkswagenbank
Sicherheitstipp: Ein separates photo-TAN-Lesegerät (wie es u.a. von der comdirect oder Commerzbank angeboten wird) ist deutlich sicherer als die reine App-Lösung auf dem Smartphone. Es stellt die physische Trennung der Kanäle sicher – ein Prinzip, das auch beim chipTAN-Verfahren für die hohe Sicherheit sorgt. Wer sein Geld sicher und rentabel parken möchte, findet bei Anbietern wie Weltsparen oder der Bigbank oft attraktive Konditionen für Tages- und Festgeld, die ebenfalls über moderne Sicherheitsverfahren geschützt sind.
Fazit: Welches Verfahren ist das beste?
Für maximale Sicherheit bleibt chipTAN mit einem autarken Generator die Empfehlung für Privatanleger. Es ist immun gegen Trojaner auf dem PC oder Smartphone. Wer professionelles Multibanking mit Software betreibt, sollte auf eine Bank mit stabiler FinTS-Schnittstelle setzen.
Wenn Sie lediglich gelegentlich Überweisungen tätigen, bieten photoTAN oder App-basierte Verfahren wie Push-TAN den höchsten Komfort. Achten Sie jedoch darauf, das Banking und den Empfang der TAN möglichst auf zwei verschiedenen Geräten durchzuführen. Übrigens: In unserem Vergleich finden Sie ganz einfach ein Girokonto kostenlos, das genau die Sicherheitsverfahren bietet, die Sie bevorzugen.
Wir betrachten alle Themen gemeinsam und tauschen uns dazu aus. Denn nur viele Augen sehen alles! Das bedeutet mutual und macht Artikel damit neutraler, objektiver und transparenter. Mein Name ist Max Hillebrand, Chefredakteur von mutual.de
63 Antworten
Es sollte dringend vorgeschrieben werden, dass alle Banken ChipTAN unterstützen müssen. Der Generator ist klein und günstig. Das Verfahren ist absolut sicher. Diesen APP Müll braucht kein Mensch. Das es überhaupt erlaubt ist Banking APP und TAN APP auf dem gleichen Telefon laufen zu lassen, ist realitätsfremd.
„So sehe ich dies ebenfalls. Viele Jahre war ich zufrieden mit der DKB und der zusaetzlichen Sicherheit TAN-Liste, zum mobilen Telefonieren benutzte ich ein kleines, leichtes, preisguenstiges Mobiltelefon. Die TAN-Listen wurden abgeschafft, ich musste mir ein wesentlich teureres, schwereres, unhandliches TAN2go-faehiges Mobiltelefon anschaffen, mit einem Dutzend oder mehr Funktionen die ich nicht brauche oder die ich am heimischen Computer wesentlich besser erledigen kann. Nun sitze ich also zuhause vor meinem relativ sicheren und zuverlaessigen via Kabel mit dem Internet verbundenen Computer, versuche mich in mein Bank-Konto einzuwaehlen, und muss dazu zusaetzlich das sonst zu nichts nutze Mobiltelefon bedienen, mit oft miserablen Signal, oder ich muss mich gleichzeitig am Computer im Erdgeschoss und auf der Dachterrasse mit besserem Mobilfunk-Empfang aufhalten. Seit Monaten nichts als Aerger, wiederholt gesperrter Zugang zu meinem Bankkonto. Gerne wuerde ich mal diese Kreaturen kennenlernen, die sich dieses System ausgedacht haben, vermutlich zu nichts nutze Eurokraten, und dann moechte ich nur noch zuschlagen, zuschlagen, zuschlagen! Verfluchtes Drecksgesindel elendiges!
Will ich diesen Kommentar absenden muss ich beweisen dass ich ein Mensch bin, was denn sonst? Meint man ich waere vielleicht ein Wasserbueffel? Muss ich erst einigen Leuten die Baeuche aufschlitzen und die Gurgel durchschneiden um sie von meiner Menschlichkeit ueberzeugen?
Ha, unten auf der Webseite fand ich ein Feld „Ich bin kein Roboter“. So ganz sicher bin ich mir schon selber nicht mehr, ich habe es trotzdem angekreuzt. Ergebnis: erst keine Verbindung, dann Verbindung unterbrochen. Jetzt scheint es zu klappen.
Hallo Herr Schwenke, ich bin Kunde wie Sie und teile Ihre Empfindungen. Zugriff via Internet auf mein Konto mit vier unterschiedlichen Nummern. Zweimal die gleiche Mobile PIN hintereinander. Copy und Paste geht nicht immer, Numer 1 bis 6 und davon zwei eingeben. Smartphone App starten, Na ja, es geht sicher einfacher und besser.
Unterschiedliche Geräte finde ich gut, ein zwei Stufen Verfahren. Aber ich muß nun mein Handy mit dem Konto verknüpfen. Will ich das – NEIN !!!! und keine WLAN Funktion bzw. die Kartenauflege Funktion und Geld ist flutsch weg.
Karten schrotten und gut ist. Nutze die von einer anderen Bank. Da konnte man diese Funktion abstellen.
Mit dem Smartphone hat es aber auch einen Vorteil, meine bessere Hälfte hat nun ebenfalls Zugriff. Gemeinschaftskonto scheint ein Problem, Vollmacht blabla …, gibt es nicht Gemeinschaftskonten. Wir teilen uns nun die Zugangsdaten und jeder nutzt sein eigenes Handy. Damit ist das Konto klar für die Referenz der BauFi Konten. Ja, kompliziert bis es nicht mehr geht.
Für ein Girokonto habe ich nun 5 Zugangscode – Zugangs PIN, Spezieller Key 6 stellig und 2 Nummern werden davon abgefragt, Mobile Pin .. für das Smartphone, Telebanking PIN … für das Telefon, den Karten PIN und Smartpin noch einmal für meine Freundin.
Ich will nicht meckern, ich komme aus der IT und unterschiedliche Kennwörter sind wirklich gut. Aber es ist so kompliziert. Ich werde die Konten nie nutzen. Kohle drauf, Baudarlehen davpn bezahlen via Sepa … – die Bank gar nicht mehr fragen … , die machen ihr Ding und wir unseres. Es muß nur passen. Hätte es gerne ausprobiert aber die iTans und sooooooooo kompliziert. Nach 5 Minuten raus aus dem Konto, BauFi Konten werden nicht unter Girokonto angezeigt … ist das alles kompliziert. Aber externe Konten … die kann man einbeziehen.
Kontenanalyse – Statistik … mache ich mit einem speziellen Programm. so wandern auch keine Daten über Ärtzte zur Bank …
In diesem Sinn, ein Leidensgenosse. Lassen Sie die Menschen leben und ärgern sich nicht. Am Ende wird alles gut.
Mit freundlichen Grüßen