Online-Banking mit Photo-TAN und QR-TAN
Neue TAN-Verfahren — Photo-TAN & QR-TAN
von Andreas Fischer - 26.06.2013
TAN-Generator auf dem Smartphone: Eine App berechnet für jede Überweisung eine neue Transaktionsnummer vor Ort
(Quelle: Commerzbank)
Das Photo-TAN-Verfahren verzichtet auf das Versenden von SMS-Nachrichten, wie man es vom mTAN-System kennt. Stattdessen wird die Transaktionsnummer von einer App auf dem Smartphone des Nutzers vor Ort berechnet.
Das QR-TAN-Verfahren geht noch einen Schritt weiter. Hier wird nicht nur keine SMS mehr verschickt, es gibt sogar eine Funktion, bei der gar keine TAN mehr erstellt wird. Stattdessen bestätigt der Kunde die Überweisung über eine verschlüsselte Internetverbindung, die vom Smartphone aus direkt hergestellt wird.
Photo-TAN
Das Besondere an diesem zusammen mit dem britischen Unternehmen Cronto entwickelten Verfahren ist, dass der Kunde hier eine kostenlose App auf seinem Smartphone installieren kann, die die TAN vor Ort berechnet.
Photo-TAN: Der Kunde scannt die farbige Grafik mit der App auf seinem Smartphone und sieht dort dann seine TAN sowie eine Zusammenfassung der Überweisungsdaten
Mit der App scannt der Kunde anschließend seine „persönliche Aktivierungsgrafik“, die er mit dem Aktivierungsbrief per Post erhalten ist. Zuletzt meldet er sich auf den Online-Banking-Seiten seiner Bank an. Dort gibt er das Verfahren im Bereich „Verwaltung, TAN verwalten“ per Klick auf den Link „Aktivieren“ frei.
Nach der Aktivierung kann der Kunde beim Photo-TAN-Verfahren wie gewohnt seinen Browser nutzen, um zum Beispiel 100 Euro zu überweisen. Anschließend zeigt ihm die Bank im Browser eine farbige Grafik an, die er mit der App auf seinem Smartphone scannt.
Lesegerät für Photo-TAN: Alternativ zur Smartphone-App bietet die Commerzbank auch ein Lesegerät an, mit dem sich das Photo-TAN-Verfahren nutzen lässt
Die Smartphone-App ist durch die Aktivierung fest mit dem Konto des Kunden verknüpft. Es ist also nicht möglich, das Smartphone mit der aktivierten App einem Bekannten zu leihen, damit dieser eine Überweisung mit seinem Konto durchführen kann. Das Smartphone würde in diesem Fall eine Fehlermeldung anzeigen.
Wer kein Smartphone hat oder dieses nicht für Online-Banking nutzen will, der kann bei der Commerzbank auch ein Lesegerät für 14,90 Euro erwerben Das Bestellverfahren beschreibt diese Seite.
QR-TAN
Auch die Online-Bank 1822 Direkt bietet kostenlose Apps für Android und iOS an, mit denen sich TANs auf dem Smartphone erstellen und fürs Online-Banking nutzen lassen. Aber nicht nur das: Die QR-TAN-App ermöglicht das Online-Banking sogar komplett ohne TANs.
QR-TAN: Nach dem Scannen des QR-Codes zeigt die App eine Zusammenfassung der Überweisung an. Die TAN sehen Sie erst nach einem Fingertipp auf „Bestätigen“
(Quelle: 1822 Direkt)
Nach der Aktivierung der App zeigt die Bank beim Online-Banking im Browser künftig einen QR-Code an. Diesen scannt der Kunde mit der App auf seinem Smartphone. Die App zeigt dann eine Zusammenfassung der Überweisung an.
Wenn das Smartphone jetzt entweder per WLAN oder Mobilfunk Zugriff auf das Internet hat, dann kann der Kunde das sogenannte halbautomatische Verfahren nutzen. Bei diesem Verfahren baut die App eine verschlüsselte Verbindung zur Bank auf und autorisiert darüber die Überweisung. Das ganze Verfahren funktioniert also komplett ohne eine TAN. Die endgültige Freigabe erfolgt aber weiterhin erst nach einem Klick des Kunden im Browser.
Hat das Smartphone keine Internetverbindung, dann kann der Kunde den manuellen Modus nutzen. Hier errechnet die App aus dem gescannten QR-Code vor Ort eine herkömmliche TAN, die der Kunde wie beim Photo-TAN-Verfahren im Browser eingibt, um seine Überweisung freizugeben.
Vor jeder Überweisung muss der Kunde außerdem das Passwort eingeben, das er beim Aktivieren der App festgelegt hat. Nach zehn Falscheingaben wird die App gesperrt.