Online-Banking: Das kostet die zwei-Faktor-Authentifizierung

Stiftung Warentest

Online-Banking: Das kostet die Zwei-Faktor-Authentifizierung

Das Einkaufen im Internet soll sicherer werden. Zugleich wird es ein wenig komplizierter. Denn Kunden müssen sich künftig online über zwei Faktoren identifizieren. Was das bedeutet und welche Möglichkeiten es gibt.

Ab dem 14. September 2019 gelten neue Regeln, damit Kriminelle Kundendaten nicht abgreifen und selbst nutzen können. Wer online Zahlungen tätigt, muss sich künftig auf zwei verschiedene Arten ausweisen. Für viele Kreditkartennutzer ist dies kostenlos, wie eine Befragung durch die Zeitschrift "Finanztest" (Ausgabe 9/2019) zeigt.

Möglichkeiten der Zwei-Faktor-Authentifizierung

Eine Bank bietet allerdings nur kostenpflichtige TAN-Verfahren an, andere Institute und Kartenanbieter verwenden diese teilweise. Bei 27 Anbietern können Kunden demnach das SMS-TAN-Verfahren verwenden, bei dem sie per SMS einen Code erhalten und diesen zur Bestätigung der Transaktion online eingeben. Nur vier Banken verlangen dafür Gebühren – zwischen sieben und zwölf Cent pro SMS. Die App-TAN können Verbraucher bei 23 Instituten und Kartenherausgebern nutzen – dies ist bei allen kostenlos.

Eine andere Variante ist das Photo-TAN-Verfahren. Dabei muss der Nutzer nach Eingabe der Überweisungsdaten einen Barcode scannen. Sechs Banken bieten das Photo-TAN-Verfahren mit dem Smartphone an – alle kostenlos. Bei fünf davon kann dafür auch ein TAN-Lesegerät genutzt werden, das bis zu 34,90 Euro kostet. Bei einer weiteren Bank ist dieses zwingend notwendig und kostet einmalig 32 Euro. Fünf Institute bieten zusätzlich andere Verfahren an, etwa die Übermittlung der TAN per E-Mail.

• Hintergrund: "Wer Einblick in sein Konto erhält, entscheidet der Kunde"

• 

  Reformen gefordert: "Wirtschaftsweise" schlagen das Ende dieser Rente vor
• 

  Wirtschaftsweise schlagen vor: Rentensplitting statt Witwenrente: Was das für Sie bedeuten würde
• 

  Tränen bei Mitarbeitern: Wohnmobilhändler überraschend insolvent

Kreditkarten müssen freigeschaltet werden

Egal, welches Verfahren: Kreditkarten-Nutzer müssen selbst aktiv werden und sich bei ihrer Bank online anmelden. Dafür fordern sie nach Angaben der "Finanztest" einen Identificationscode an, der per Überweisung, Umsatzanzeige oder Post zugestellt wird. Mit diesem Code schaltet er dann das gewählte Verfahren frei.

Stiftung Warentest hat 35 Kreditkartenherausgeber – Kreditinstitute und Kreditkartenanbieter – befragt, mit welchen TAN-Verfahren die Zahlung mit der Kreditkarte beim Onlineshopping spätestens ab dem 14. September 2019 abgesichert ist. Sieben Anbieter machten dazu keine Angaben. Zwei Institute kommen in der Liste jeweils einmal allein und einmal mit einem Kooperationspartner vor.

• Andreas Krautscheid: "Wir werden nicht für alle haften"
• Droht bald das Chaos? Online-Shopping könnte zur Geduldsprobe werden

Bei manchen Anbietern können Kunden Zwei-Faktor-Authentifizierung und Online-Bankgeschäfte komplett am Smartphone abwickeln. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) rät davon jedoch ab. Das gilt zumindest, solange das genutzte Smartphone über keinen Sicherheitschip verfügt, in der die Identifizierung sicher gekapselt ablaufen kann. Grundsätzlich sei es immer riskanter, wenn Kriminelle nur ein Gerät unter Kontrolle bringen müssen.