Größere Sicherheit durch das iTAN Verfahren

Das iTAN Verfahren ist eine Weiterentwicklung des weit verbreiteten PIN / TAN Verfahrens. Schon seit Jahren werden damit Online Banktransaktionen sicher gestaltet. Der Kunde erhält einen PIN und eine TAN Liste und kann sich anhand dieser im Onlineportal authentifizieren. Aufgrund der steigenden Internet Kriminalität musste man sich jedoch eine noch sicherere Variante einfallen lassen, die ein Phishing möglichst schwierig bis unmöglich macht. Das iTAN Verfahren wurde geschaffen.

Beim iTAN handelt es sich grundsätzlich ebenfalls um einen PIN und eine TAN Liste, die dem Kunden entweder postalisch oder persönlich übermittelt wird. Durch die Eingabe des PINs kann sich der Kunde im Onlineportal anmelden. Möchte er nun ein Bankgeschäft tätigen wird der Unterschied zum herkömmlichen PIN / TAN Verfahren deutlich. Beim iTAN Verfahren wird nämlich nicht ein x-beliebiger TAN Code abgefragt, sondern zum Beispiel der Code unter der Nummer 20. Da die TAN Codes auf der Liste nummeriert sind, ist der dazugehörige TAN Code relativ schnell und unkompliziert zu finden. Kriminellen wird damit jedoch das Handwerk gelegt, denn nur mit der von der Bank angeführten gewünschten Nummer, kann man nur schwer den dazugehörigen TAN ermitteln.

Obwohl das iTAN Verfahren das zurzeit als sicherstes Verfahren eingestufte, Identifikationssystem der Banken ist, gibt es immer noch Kritikpunkte und Sicherheitslücken. So schützt leider auch dieses Verfahren nicht vor einer unsachgemäßen Verwahrung der TAN Liste, was immer wieder dazu führt, dass TAN Listen in die Hände Dritter kommen.