Platz 3 von 8: Banking und TAN auf getrennten Geräten
Nach Einschätzung des BSI sind die in Deutschland verwendeten TAN-Verfahren grundsätzlich sicher, solange Banking und TAN-Erzeugung auf unterschiedlichen Geräten stattfinden. Gerät eines der beiden Geräte unter die Kontrolle von Angreifern, fehlt ihnen immer noch der zweite Faktor.
Praktisch bedeutet das zum Beispiel: Überweisungen am Computer erfassen und die TAN in der App auf dem Smartphone erzeugen. Auch beim pushTAN-Verfahren lässt sich die Sicherheit laut BSI erhöhen, wenn zwei verschiedene Geräte genutzt werden.
Viele Banken erlauben inzwischen, Banking-App und TAN-App auf demselben Telefon zu nutzen. Das ist bequem, bei dieser Variante kommt dem Schutz des Smartphones aber besonders große Bedeutung zu.