Die weite Verbreitung des Online-Banking wirft immer öfter die Frage nach der Sicherheit dieses Verfahrens auf. Das Internetmagazin für PC-Profis tecChannel hat die Online-Banking-Portale von 11 Banken geteset und festgestellt, dass es um die Sicherheit nicht so schlecht bestellt ist. Im Ergebnis zeigte sich, dass der Sicherheitsstandard beim
deutschen Online-Banking, etwa im Vergleich zu amerikanischen
Maßstäben, insgesamt hoch ist.
Doch noch immer würden einige Portale
deutliche Schwächen aufweisen, die laut tecChannel vermeidbar sind. So
setzen beispielsweise einige Banken die so genannte
JavaScript-Technologie zwingend voraus, um das Angebot zu nutzen.
Aber gerade durch diese Technologie ergeben sich potenzielle
Sicherheitslücken für Angreifer.
Großes Lob bekamen die Netbank, die
Sparda-Banken und die Sparkassen. Vor allem die Portale der
Sparkassen sind von der Umsetzung sehr fortschrittlich, so
tecChannel. Das Thema Sicherheit wird auf diesen Websites anschaulich
erklärt und aufbereitet. Zusätzliches Sicherheitsplus: Sämtliche
Banking-Geschäfte sind ohne JavaScript möglich.
Sowohl die Netbank
als auch die Sparda-Bank, die beide dasselbe Portal verwenden,
überzeugten im Test mit einer virtuellen Tastatur für den Login, die
mit einer Computermaus bedient wird. Das verhindert den Angriff von
so genannten Keyloggern, die sich unbemerkt auf dem Rechner einnisten
und durch die Aufzeichnung sämtlicher Tastatureingaben Kontodaten,
Benutzernamen oder Passwörter ausspionieren.
Enttäuscht hat dagegen laut tecChannel das Online-Banking-Portal
der Citibank. Die Entwickler setzen Technologien ein, die eigentlich
überflüssig und potenziell unsicher sind. Zudem fehlen auf der
Login-Seite Sicherheitshinweise, zum Beispiel auf Phishing-Angriffe.
