Die Bank in der Hand. Vor der Ladentür mit dem Smartphone

Transkript

1 Die Bank in der Hand Banking-Apps. Bankgeschäfte unterwegs erledigen mit der richtigen App geht das reibungslos und ist sicher. 7 von 8 waren im Test gut. Vor der Ladentür mit dem Smartphone den Kontostand prüfen oder auf dem Flughafen eine Rechnung zahlen. Schon fünf Millionen Deutsche haben sich eine App, also ein spezielles Programm, heruntergeladen, mit dem sie Bankgeschäfte unterwegs erledigen können. ach Auskunft des Digitalverbands Bitkom sei dies zwar, im Vergleich zu den 7 Millionen On - linebanking-kunden, noch eine kleine, aber stetig wachsende Gruppe. Der größte Vorteil gegenüber dem Onlinebanking liegt buchstäblich auf und in der Hand: Mit dem Smartphone ist der utzer unabhängig vom heimischen PC. Fast alle Apps haben Schwächen Wir wollten herausfinden, wie gut Banking- Apps funktionieren. Leisten sie dasselbe wie das Onlinebanking am heimischen PC? Wie sicher sind die Daten vor Angriffen von Betrügern? Sammeln die App-Anbieter Daten? 8 weitverbreitete Banking-Apps haben wir untersucht. Sie sollten mindestens den Kontostand anzeigen, Überweisungen zulassen und möglichst auf den beiden Betriebssystemen Android (zum Beispiel Samsung, LG, HTC) und ios (Apple iphone) laufen. Fazit: Mit Banking-Apps ist mobiles Banking möglich, es gibt aber noch reichlich Luft nach oben. In vielen Fällen ist die App nur eine für den kleineren Bildschirm angepasste Version des Onlinebankings. Die Programme bieten also ähnliche Funktionen. Auffällig: Die ios-apps sind oft nutzerfreundlicher als die Apps für Android. Ein weiterer wichtiger Punkt: Mobilebanking per App ist genauso sicher wie Onlinebanking. Manche Experten halten es derzeit sogar für noch sicherer. Banking-Apps seien technisch verschieden und relativ gering verbreitet. Deshalb seien sie für Kriminelle bisher ein wenig lukratives Angriffsziel. Das kann sich aber schnell ändern. Überzeugt haben uns sieben Apps. Bei ios lag Outbank DE an erster Stelle, an zweiter die Sparkassen-Apps. Die waren wiederum bei Android Testsieger. Ebenfalls gut: VR Banking und IG-Diba Banking + Brokerage (beide ios). Alle anderen waren hauptsächlich befriedigend, neun ausreichend und eine sogar mangelhaft (Centralway umbrs). Es haperte FOTO: M. JEHICHE Recht und Leben Finanztest 6/0

2 Gruppenbild. Unsere Testpersonen prüften zum Beispiel, wie gut sie mit der Funktion Überweisung und dem Geldautomatenfinder zurecht - kamen. vor allem am Umfang der Funktionen und an ungenügenden Passwort- und Datenschutzbestimmungen. Etwas besser konnten wir die utzerfreundlichkeit der Apps bewer ten. Wir haben auch geprüft, ob die Apps ein kritisches Datensendungsverhalten haben, also überflüssige und vor allem sensible Daten unverschlüsselt versenden. Das ist aus unserer Sicht schlecht, weil Dritte sensible Daten dann leichter mitlesen können. Sehr kritisch sehen wir den Datenschutz bei Centralway umbrs, weshalb wir die App abgewertet haben. Sie ist mangelhaft. Die multibankfähige App ist technisch so konstruiert, dass der Hersteller alle Zugangsdaten und Tans übertragen bekommt und speichern kann. Centralway könnte dadurch den gesamten Zahlungsverkehr des utzers durchleuchten. Manchmal konnten wir nicht feststellen, ob eine App überflüssige Daten versendet, weil wir die Transportverschlüsselung nicht aufbrechen konnten. Das klingt erst einmal gut, ein Urteil war dann aber nicht möglich. Sparkassen liegen vorn Ob Android oder ios: Mit am besten schnitt die Sparkassen-App ab. Es gibt sie in der kostenlosen Version für ein Konto sowie in der multibankfähigen Variante Sparkasse+. Für diese sind einmalig 99 Cent fällig. Die App lässt sich einfach einrichten und ist übersichtlich gestaltet. Bei der Eingabe von Internationaler Kontonummer (Iban) und Bankleitzahl (Bic) erfolgt eine Plausibilitätsprüfung. Daten von Papierüberwei - sun gen lassen sich einscannen, wenn sie einen QR-Code tragen. Es ist möglich, Daueraufträge einzurichten, zu ändern sowie deren Beginn und Ende festzulegen. Die Empfängerdaten können gespeichert werden und Umsätze dank Volltextsuche leicht gefiltert werden. Die App verweist auf den Sperrnotruf 6 6. Sie zeigt über die angebundene avigation auch Geldautomaten in der ähe an aber leider nur die von der Sparkasse. Für Fremdkunden ist das ärgerlich, denn dort müssen sie Gebühren zahlen. achteil: Will der Kunde über das Kontaktformular der App einen Termin mit einem Bankberater vereinbaren, muss er Unser Rat Gebrauch. Wenn Sie nur ein Konto mit dem Smartphone verwalten wollen, machen Sie mit einer Banking-App Ihrer Bank meist nichts falsch. Kontostandsanzeige und Überweisung sowie Geldautomatenfinder haben fast alle. Gut abgeschnitten haben die ios-varianten von Sparkasse und IG-Diba Banking + Brokerage. Die Androidversion von Sparkasse ist auch gut. Wenn Sie Konten bei verschiedenen Banken mit dem Smartphone verwalten wollen, benötigen Sie eine Multibanking-App. Am besten waren im Test Outbank DE (ios) und Sparkasse+ (beide Betriebssysteme). Vorsicht. Ergreifen Sie für Mobilebanking dieselben Vorsichtsmaßnahmen wie für Onlinebanking am heimischen Computer. Aktualisieren Sie das Betriebssystem regelmäßig. utzen Sie für Geldgeschäfte keine öffentlichen sowohl Telefonnummer, Mail- und Postadresse angeben. Das ist unnötig. Die App besitzt eine Haushaltsbuchfunktion, auch können den Überweisungen Fotos hinzugefügt werden. Beides war für unsere Bewertung aber nicht relevant. ützliche Funktionen fehlen Von einer guten Banking-App erwarten wir, dass man einzelne Umsätze nach Inhalten und Zeitraum filtern kann. Das ist etwa bei PSD Banking und Targobank Mobile Banking nicht möglich. Bei Banking-Apps lassen sich frühere Überweisungen nicht als Vorlagen für künftige Aufträge speichern. Bei Programmen schlugen Auslandsüberweisungen fehl oder es war nicht möglich, einen Wunschtermin für die Überweisung einzugeben. So etwa bei Central way umbrs und Meine Bank. In sieben Apps fehlte die Funktion Dauerauftrag anlegen. Das war beispielsweise bei HVB Mobile Banking, Comdirect mobile App und Centralway umbrs der Fall. Wir haben für die Bewertung der Ban - king-apps neben Experten auch geschulte Laien eingesetzt. Sie sollten die App auf ihr Smartphone laden und prüfen, wie gut sie mit der Funktion Überweisung zurechtkamen, ob der Geldautomatenfinder nutzbar ist und ob sie sich über eine Schaltfläche WLan-etze, brechen Sie den Auftrag ab, wenn Ihnen etwas komisch vorkommt. Eine aktive Bildschirmsperre verhindert, dass ein Dieb oder zufälliger Finder das Smartphone nutzen kann. Dazu taugt am besten ein komplexes Passwort. Ein Wischmuster hinterlässt auf dem Display eher verräterische Abdrücke. Schutz. Schützen Sie Ihr Smartphone vor Verlust und Schadprogrammen. Androidnutzer können Sicherheits- Apps nutzen, etwa McAfee für 0 Euro im Jahr oder Avast! (kostenlos). Laden Sie keine Apps aus inoffiziellen Stores. Für iphones gibt es keine Sicherheits- Apps, weil das Orten, Sperren und Löschen zur Grundausstattung gehören. Die Gefahr, ein Schadprogramm über den Apple App Store oder den Google Play Store auf sein Smartphone zu laden, ist sehr gering. ordnungsgemäß aus dem Programm ausloggen können. Bis auf wenige Ausnahmen klappte das gut. Allerdings wollten mehr als die Hälfte der Tester ihre Test-App nicht unbedingt weiterempfehlen. Beispielsweise mussten sich die Proban - den bei der Android-Version der IG- Diba- App häufig neu einloggen, wenn sie zuvor den Zurück -Button geklickt hatten. Bei Sparda-Bank Mobile Banking scheiterten manche Tester, weil nicht sofort klar war, welche Daten sie für den Zugang eingeben sollen. Die Bezeichnungen waren missverständlich. Umgang mit sensiblen Daten Wer mit sensiblen Daten im Internet arbeitet, sorgt sich auch um ihren Schutz. Wir haben deshalb untersucht, wie die Banking- Apps sicherstellen, dass keine Fremden auf die Daten zugreifen können. 6 Banking-Apps verlangten für das Einloggen zusätzlich zur Onlinebanking-Pin ein Extra-Passwort. Das sollte der utzer ändern können. Im besten Fall wurde ihm beim Auswählen angezeigt, wie sicher es ist. So etwa bei VR-Banking, PSD Banking, Outbank DE und Banking. Apps mit Extra-Passwort bieten oft an, die Onlinebanking-Pin auf der App zu speichern, damit der utzer sie nicht immer 0 6/0 Finanztest Recht und Leben

3 wieder eingeben muss. Das widerspricht den utzungsbedingungen für das Onlinebanking vieler Banken. utzer riskieren, für Schäden selbst zu haften. Oft gibt es einen Warnhinweis, nicht aber bei Banking, bei Banking und Centralway umbrs. Die Datenschutzerklärungen sagen, was Anbieter mit utzerdaten tun. Wir haben geprüft, ob das verständlich ist, ob sie Daten sammeln, speichern und weitergeben. egativ wird bewertet, wenn die Erlaubnis dazu nicht explizit eingefordert wird, wie bei Banking: Hier werden Daten möglicherweise weitergegeben. Pluspunkte gab es beim Verzicht auf den Einsatz von Cookies oder Diensten wie Google Analytics, wie bei Banking. Oder beim Verzicht auf Verknüpfungen zu sozialen etzwerken. Ebenfalls positiv bewertet haben wir, wenn Daten nur weitergegeben werden, wenn der utzer zustimmt. Das gilt etwa für die Apps der Sparda-Bank. Wer mit seinem iphone mehrere Konten verwalten will, ist bei der App Outbank DE am besten aufgehoben, muss dafür aber 8,99 Euro im Jahr bezahlen. So haben wir getestet Wir haben 8 weitverbreitete Banking- Apps für Smartphones ausgewählt, möglichst verfügbar für die Betriebssysteme ios (Version 8..) und Android (Version..). Die App sollte mindestens die Kontoumsätze eines oder mehrerer Girokonten anzeigen und Überweisungen ausführen können. Pro App hat ein Experte Funktionen, utzerfreundlichkeit, Passwortsicherheit und das Datensendungsverhalten der Apps bewertet. Geprüft wurde mit den Geräten Apple iphone 6 und Samsung Galaxy S. Beim Test des Datensendungsverhalten kamen auch andere Smartphonemodelle zum Einsatz. In das Urteil zur utzerfreundlichkeit floss auch das Ergebnis eines Praxistests von geschulten Testpersonen ein. Testzeitraum:. Januar bis. Februar 0, Datenschutzbestimmungen bis 9. Februar 0. Abwertung Fällt das Gruppenurteil Datensendungs - verhalten sehr kritisch aus, wurde das Finanztest-Qualitätsurteil um eine ote abgewertet. Funktionen (0 %) Wir haben bewertet, ob Umsätze gefiltert werden können, zum Beispiel nach Zeit, Betreff oder Empfänger. Wir haben Geld ins In- und Ausland überwiesen, Daueraufträge bearbeitet. Es sollte möglich sein, Dokumente wie Kontoauszüge aus der App zu speichern und auch off - line mit ihr zu arbeiten. Positiv bewertet haben wir eine Geldautomatensuche, die auch nach gebührenfreien Automaten filtert. utzerfreundlichkeit (0 %) Wir haben getestet, wie sich die App verhält, wenn während der utzung ein Anruf eingeht, das Control Center (ios) oder otification Center (Android) oder der Task-Manager aufgerufen werden. Zudem haben wir geprüft, wie die App auf eine Unterbrechung der Internetverbindung reagiert. Pro App untersuchten drei geschulte Testpersonen, ob sie mit der Funktion Überweisung zurechtkamen, sie sich ohne Hilfe anmelden konnten, wie bedienfreundlich der Automatenfinder ist und ob sie sich per Knopfdruck ausloggen konnten. Passwort- und Datenschutzbestimmungen (0 %) Wir haben untersucht, ob der utzer das Passwort für die App ändern kann, wie streng die Anforderungen an das Passwort sind und ob es Hinweise für ein sicheres Passwort gibt. Zudem hat uns interessiert, ob der utzer nach Inaktivität automatisch ausgeloggt wird und nach welchem Zeitraum das geschieht. Ein Rechtsexperte hat die Datenschutzbestimmungen auf Transparenz untersucht. Zudem haben wir positiv gewertet, wenn die App auf Cookies und Analysetools und den Einsatz von Social Plugins verzichtet oder mindestens eine explizite Zustimmung dafür verlangt. Datensendungsverhalten (0 %) Wir haben den Datenverkehr der App aufgezeichnet und analysiert, in welchem Umfang und an wen Daten gesendet wurden. Geschah das über eine SSLverschlüsselte Verbindung, haben wir versucht, diese zu entschlüsseln. Wenn die App nur Daten versendete, die sie für ihre Funktion benötigt, lautete das Urteil unkritisch. Sendete die App aber Daten, die für ihre Funktion unnötig sind, zum Beispiel eine eindeutige Gerätekennung, bewerteten wir das Datensendungsverhalten als kritisch, auch wenn nur ein Teil des Datenstroms entschlüsselt werden konnte. Sehr kritisch lautet unser Urteil, wenn der App-Hersteller alle Zugangsdaten und Tan übertragen bekommt und speichern kann. FOTO: STIFTUG WARETEST Recht und Leben Finanztest 6/0

4 8 Banking-Apps im Test keine überzeugte restlos ame (Bank) Version Getestet mit Konto bei... ) Multibankenfähig Preis (Euro) QUALITÄTSURTEIL Funktionen (0 %) Umsatzanzeige Überweisung Weitere Funktionen utzerfreundlichkeit (0 %) Passwortund Datenschutzbestimmungen (0 %) Daten - sendungsverhalten (0 %) ) Ausstattung Offlineanwendungen Geldautomaten Suche möglich Filterung gebührenfreier Automaten Android Sparkasse.. L GUT (,) (,6) (,) (,7) Kritisch ) e ) Sparkasse+.. C, L 0,99 GUT (,) (,6) (,) (,7) Kritisch ) e ) VR-Banking. B, F, 6) BEFRIEDIGED (,6) (,6) (,) (,) e ) Online-Filiale+. C, BEFRIEDIGED (,7) (,9) (,) (,) 0) icht bewertbar ) e ) Star Money IG-Diba Banking + Brokerage...0 C, E E,99 BEFRIEDIGED (,7) BEFRIEDIGED (,0) (,) (,) (,) (,9) (,) (,8) icht bewertbar ) Meine Bank (Deutsche Bank). C BEFRIEDIGED (,0) (,7) (,0) (,8) e ) PSD Banking. C, H e 7) BEFRIEDIGED (,0) (,0) (,9) (,) e ) Finanzblick Onlinebanking...70 A, E BEFRIEDIGED (,) (,) (,) (,) icht bewertbar ) Targobank Mobile Banking.9. M BEFRIEDIGED (,) (,) (,) (,8) Kritisch e ) Banking A..7.9 A,,99 BEFRIEDIGED (,) (,) (,8) (,0) icht bewertbar ) SpardaApp..0 J BEFRIEDIGED (,) (,) (,) (,8) e ) Comdirect mobile App.0. A BEFRIEDIGED (,) (,) (,) (,) e ) Commerzbank. B AUSREICHED (,6) (,0) (,0) (,) Kritisch ) e ) HVB Mobile Banking Postbank Finanzassistent.0. 8).0. D G AUSREICHED (,6) AUSREICHED (,8) (,) (,8) (,) (,8) (,) (,) icht bewertbar ) Banking Santander Bank Mobile Banking...0 G, J I AUSREICHED (,9) AUSREICHED (,0) (,9) (,) (,8) (,9) (,9) (,7) icht bewertbar ) e ) ios Outbank DE..0 E, 8,99 9) GUT (,7) (,) (,6) (,) Sparkasse Ihre mobile Filiale Sparkasse+ Alle Finanzen mobil im Griff.... K E, K 0,99 GUT (,8) GUT (,8) (,6) (,6) (,) (,) (,7) (,7) Kritisch ) Kritisch ) e ) e ) VR-Banking. E, F, 6) GUT (,) (,6) (0,7) (,) e ) IG-Diba Banking + Brokerage..0 E GUT (,) (,) (,) (,8) Online-Filiale+. C, BEFRIEDIGED (,6) (,9) (,) (,) 0) e ) Meine Bank (Deutsche Bank)..0 C BEFRIEDIGED (,7) (,7) (,) (,8) e ) PSD Banking. C, H e 7) BEFRIEDIGED (,8) (,) (0,7) (,) e ) Targobank Mobile Banking.9. M BEFRIEDIGED (,8) (,) (0,6) (,) e ) Star Money..0 C, E,99 BEFRIEDIGED (,0) (,) (,) (,7) Banking i..7 A,,99 BEFRIEDIGED (,) (,) (,9) (,) icht bewertbar ) Comdirect mobile App..0 A BEFRIEDIGED (,) (,) (,0) (,) e ) Commerzbank.. B BEFRIEDIGED (,) (,0) (,) (,) icht bewertbar ) e ) Postbank Finanzassistent.. G BEFRIEDIGED (,) (,8) (,) (,) Finanzblick Onlinebanking Santander Bank Mobile Banking..0.0 A, E I BEFRIEDIGED (,) AUSREICHED (,6) (,) (,) (,7) (,) (,) (,7) icht bewertbar ) icht bewertbar ) e ) HVB Mobile Banking Sparda-Bank Mobile Banking App.0... D J AUSREICHED (,7) AUSREICHED (,7) (,) (,) (,8) (,7) (,) (,8) e ) Banking.. D, E AUSREICHED (,0) (,8) (,) (,7) Centralway umbrs.. D, E MAGELHAFT (,9) (,7) (,9) (,) Sehr kritisch *) Bewertung: = Sehr gut (0,,). = Gut (,6,). = Befriedigend (,6,). = Ausreichend (,6,). = Mangelhaft (,6,). Bei gleichem Qualitätsurteil Reihenfolge nach Alphabet. Datensendungsverhalten App:, Kritisch, Sehr kritisch, icht bewertbar. = Ja. = ein. e = Eingeschränkt. = Entfällt. A = Comdirect. B = Commerzbank. C = Deutsche Bank. D = HypoVereinsbank. E = IG-Diba. F = Leipziger Volksbank. G = Postbank. H = PSD Bank ürnberg. I = Santander Consumer Bank. J = Sparda-Bank Hannover. K = Sparkasse Hannover. L = Sparkasse Hildesheim. M = Targobank. = Volksbank Bad Münder. *) Führt zur Abwertung. ) utzerfreundlichkeit wurde mit zusätzlichen Konten getestet. ) Urteil bezieht sich auf die im gesendeten Datenstrom identi - fizierten Daten. ) Wir haben kritische Daten gefunden. Der Datenstrom konnte nicht vollständig entschlüsselt werden. ) Die Suche nach Geldauto maten ist auf gebührenfreie Automaten der zuge - hörigen Bank beschränkt. ) Bewertung nicht möglich, da ein Aufbrechen der Transportverschlüsselung nicht möglich war. 6) Um den vollen Funktions umfang von VR-Banking zu nutzen, muss eines der hinzugefügten Konten von einer Bank aus dem Geschäftsgebiet der Fiducia IT AG stammen. 7) Zur utzung der App wird ein für Online freigeschaltetes Konto einer PSD Bank be nötigt. 8) Da das für die neuere Version benötigte App-Tan-Verfahren nicht kurzfristig freizuschalten war, gilt für die App der Stand..0. 9) 0,99 Euro pro Monat oder 8,99 Euro pro Jahr. 0) Datenschutzbestimmungen liegen nicht vor und wurden deshalb nicht bewertet. Stand:. Februar 0 0 6/0 Finanztest Recht und Leben

5 Mobilebanking Die Tan-Verfahren sind sicher in Abstufungen Für sicheres Mobilebanking muss nicht nur das Smartphone vor Hackerangriffen sicher sein, sondern auch das Verfahren, mit dem der Kunde einen Auftrag freigibt. Für alle Banking-Apps im Test haben die Banken mindestens ein sicheres Verfahren. Es sind im Grunde dieselben wie beim Onlinebanking. Sicher ist ein Verfahren, wenn die Transaktionsnummer (Tan) aus den Überweisungsdaten erzeugt wird, zeitlich begrenzt ist und für ihre Er - zeugung ein zusätzliches Gerät genutzt wird. Die beiden ersten Bedingungen erfüllen mit Ausnahme des itan-ver - fahrens alle Verfahren. Unterschiede gibt es hinsichtlich der dritten Anfor - derung. Es gibt weitere Verfahren, die hier nicht genannt sind, aber mit kleinen Abweichungen ähnlich funktionieren. Beim Mobilebanking werden die Überweisungsdaten wie beim Onlinebanking in eine Maske eingegeben, die auf dem Smartphonebildschirm erscheint. itan Voraussetzung. Sie bekommen von der Bank eine Papierliste mit nummerierten Transaktionsnummern (Tan). Verfahren. achdem Sie die Über - weisungsdaten eingegeben haben, gibt die Bank nach dem Zufallsprinzip vor, mit welcher Tan von der Liste Sie den Auftrag bestätigen sollen. Die angeforderte Tan ist dann verbraucht. Besonderheit. Manche Banken versprechen, dass sie im Schadensfall nachweisen müssen, dass der Kunde grob fahrlässig gehandelt hat. Dann ist der Kunde auf der sicheren Seite und das Verfahren in Ordnung. iedrige Sicherheit, weil die itan nicht aus den Überweisungsdaten selbst erzeugt wird. mtan (SMS-Tan) Voraussetzung. Sie müssen der Bank einmalig mitteilen, an welche Mobilfunknummer sie die Tan schicken soll. Die Bank bestätigt die Anmeldung per SMS an diese Handynummer. Verfahren. Sie geben die Überweisungsdaten ein. Die Bank versendet Sekunden später eine SMS mit der Tan auf das Handy. Die SMS wiederholt außerdem den Betrag und die Kontonummer des Empfängers. Besonderheit. Wird für Mobilebanking ein Smartphone verwendet, muss die Tan aus Sicherheitsgründen auf ein zweites Handy geschickt werden. Hohe Sicherheit, weil die Tan nur an die registrierte Mobilfunknummer geschickt wird. ChipTan (SmartTan plus) Voraussetzung. Sie müssen Ihre Girocard für das Verfahren registrieren lassen und bei Ihrer Bank einen Tan-Generator anfordern oder ihn im Fachhandel kaufen (0 bis Euro). Verfahren. Üblich ist das Flicker-Code- Verfahren. Dafür geben Sie die Überweisungsdaten ein, die in ein Schwarzweiß-Bild mit fünf Balken, ähnlich einem Strichcode, umgewandelt werden. Sie müssen dann den Tan-Generator vor die wechselnd aufleuchtenden Balken halten. Mit den Signalen werden die Transaktionsdaten an den Generator übertragen und eine Tan erzeugt. Besonderheit. Wenn das optische Auslesen nicht funktioniert, können Sie die Tan mit dem Gerät manuell erzeugen lassen. Sehr hohe Sicherheit, weil die Tan auf dem Tan-Generator erzeugt wird und nur mit der Girocard funktioniert. Photo-Tan Voraussetzung. Für die Photo-Tan brauchen Sie ein spezielles Lesegerät (ca. Euro), das Sie bei der Bank registrieren lassen müssen. Verfahren. achdem Sie die Überweisungsdaten eingegeben haben, wird daraus eine farbige Grafik auf dem Display erzeugt, die Sie mit dem Lesegerät scannen. Das Lesegerät entschlüsselt die Bilddaten und erzeugt die Tan. Besonderheit. Sie können statt des Lesegeräts eine Photo-Tan-App herunterladen und aktivieren. Dann erscheint nach der Eingabe der Überweisungsdaten eine Schaltfläche für die Anforderung der Tan per Photo-App. Sehr hohe Sicherheit, wenn die Tan mit dem zuvor registrierten Lesegerät Das ChipTan-Verfahren mithilfe des Tan-Generators ist sehr sicher. erzeugt wird. Dann sind die aus Sicherheitsgründen geforderten zwei voneinander unabhängigen Übertragungswege gewährleistet. ur hohe Sicherheit, wenn die Tan ohne Lesegerät auf dem Smartphone selbst erzeugt wird. Push-Tan Voraussetzung. Zusätzlich zur Banking-App müssen Sie eine kostenlose spezielle App herunterladen und aktivieren. Dazu bekommen Sie von der Bank einen Anmeldenamen und eine LegitimationsID oder einen QR-Code. Verfahren. Sie starten die passwortgeschützte Push-Tan-App und geben die Überweisungsdaten ein. Danach erhalten Sie eine achricht mit der Tan und den Überweisungsdaten oder Sie müssen in die Push-Tan-App wechseln, um die Daten sehen zu können. Besonderheit. Da die Push-Tan-App isoliert im Smartphone betrieben wird, ist es möglich, die Tan auf demselben mobilen Gerät zu empfangen, auf dem auch die Banking-App ist. Hohe Sicherheit, weil die Banking- App sowie die Push-Tan-App voneinander unabhängig betrieben werden. FOTO: M. JEHICHE 6 Recht und Leben Finanztest 6/0