Das Technologieunternehmen Reiner SCT, der Bankendienstleister Star Finanz und die Initiative GeldKarte wollen die Akzeptanz des HBCI-Verfahrens mit Chipkarte beim Online-Banking erhöhen. Dazu haben sie die "Sicherheitsoffensive 2007" initiiert, welche vor den Gefahren des Online-Bankings warnen und gleichzeitig die Vorzüge von HBCI mit Chipkarte darstellen soll.
Nach den Angaben der Hersteller ist HBCI mit Chipkarte das derzeit sicherste Verfahren für Online-Banking. Das PIN/TAN-Verfahren biete zu viele Angriffsmöglichkeiten durch Phishing oder Pharming. Aus diesem Grund, aber auch wegen der hohen Verbreitung konzentrieren sich Cyber-Kriminelle darauf. Laut Bundeskriminalamt gab es 2006 allein in Deutschland 3.500 erfolgreiche Phishing-Fälle. Ein Umstieg auf HBCI mit Chipkarte scheint deshalb sinnvoll, ist aber für die Kunden mit Kosten verbunden.
Für HBCI mit Chipkarte benötigt man einen Chipkartenleser sowie eine Bankingsoftware, die zur Zeit noch 114 Euro kosten. Beim Sicherheitsverfahren HBCI mit Chipkarte werden die sicherheitsrelevanten Daten dagegen mehrfach geschützt: durch Verschlüsselung, kryptografische Prüfsummen und digitale Signaturen. Wenn ihnen die "Datenschlüssel" der Bank und die persönliche Chipkarte des Kunden fehlen, könnten die Kriminellen also nichts mit eventuell abgefangenen Daten anfangen, so die HBCI-Befürworter.
Im Rahmen der "Sicherheitsoffensive 2007" ist das Paket aus Chipkartenleser und Banking-Software ab 69 Euro erhältlich. Beim Lesegerät kann man sich zwischen zwei Sicherheitsklassen entscheiden. Leser der Sicherheitsklasse 2 haben eine eigene Tastatur, um Trojaner auf dem PC zu umgehen. Lesegeräte der Sicherheitsklasse 3 haben zusätzlich ein eigenes Display. Darauf werden die Daten unmittelbar vor der Signatur noch einmal dargestellt, um zu prüfen, ob die Eingaben nicht verfälscht wurden. Die Sicherheitsklasse 3 kostet im Sonderangebot 99 Euro (statt regulär 174,80 Euro).
Um HBCI mit Chipkarte nutzen zu können, muss man seine Konten bei seiner Bank oder Sparkasse hierfür freischalten lassen. Anschließend erhält man eine HBCI-Chipkarte. Dann muss man das Chipkartenlesegerät am PC anschließen und die Software installieren.
