TAN-Generator Vergleich 2023

Die Daten, die beim Online-Banking übertragen werden, gehören zu den sensibelsten überhaupt. Durch den Einsatz von so genannten „Phishing Mails“ oder geschickte Betrugsmanöver kann man sogar ohne Informatik-Kenntnisse Zugriff auf Konto- und Kreditkarten-Daten erhalten.

Mit dem TAN-Verfahren versuchen die Banken, die Sicherheit im Bereich Online-Banking zu erhöhen. Es gibt jedoch verschiedene Arten, die TAN zu generieren und nicht jede Methode erfüllt den gleichen Sicherheitsstandard.

Die größte Sicherheit bieten momentan chipTAN-Generatoren und Secoder, wobei der Secoder keine TAN generiert, die auf dem Bildschirm erscheint, sondern Tan und Daten über ein USB Kabel verschlüsselt überträgt.

In diesem Kapitel erklären wir Ihnen den Unterschied zwischen chipTAN-Generatoren und Secodern. Außerdem stellen wir Ihnen die anderen TAN-Verfahren vor und erklären Ihnen die Sicherheitslücken dieser Verfahren.

2.1. Beim chipTAN-Verfahren kann die TAN entweder optisch oder manuell generiert werden

Das manuelle TAN-Verfahren funktioniert ähnlich wie die SMS-TAN, nur wird die TAN nicht über das Mobilfunknetz übertragen und ist somit besser geschützt.

Für das chipTAN-Verfahren brauchen Sie einen TAN-Generator und Ihre Bankkarte. Mit Hilfe dieses Geräts können Sie eine chipTAN manuell generieren. Hierfür geben Sie die Daten der zu tätigenden Überweisung beim Online-Banking ein. Auf der Seite erscheint nun ein Code, den Sie nach Einlegen der Karte in den Generator eingeben. Daraufhin erscheint die TAN auf dem Bildschirm.

Dieses Verfahren ist sehr sicher. Sollte die Karte gestohlen werden, können mit einem beliebigen TAN-Generator zwar weiterhin TANs generiert werden. Um aber eine Überweisung zu tätigen, bräuchte der Dieb zusätzlich die Zugangsdaten für Ihr Online-Banking.

Beim optischen TAN-Verfahren wird eine Grafik genutzt, auf der rechteckige Felder flackern, die der TAN-Generator mit Lichtsensoren einliest.

Genauso sicher ist es, wenn die chipTAN optisch generiert wird. Hierbei erscheint anstatt des Codes ein Feld, das fünf schwarz und weiß flackernde Rechtecke enthält.

Dieses Feld kann von TAN-Generatoren mit Lichtsensor (z. B. dem Kobil Tan Optimus Comfort) gelesen werden. Daraufhin erscheinen auf dem Bildschirm zuerst die Daten der zu tätigenden Überweisung und dann die TAN.

Für das optische Verfahren ist es wichtig, dass der Bildschirm hell genug ist und das Grafikfeld die richtige Größe hat. Diese können Sie mit Hilfe der weißen Pfeile am Feld und am Kopfende des TAN-Generators einstellen.

Achtung: Für Menschen, die unter Epilepsie leiden, ist das optische TAN-Verfahren gefährlich, da es durch das Flackern epileptische Anfälle auslösen kann.

Das chipTAN-Verfahren ist zwar sehr sicher, hat aber auch einige Nachteile, die meist mit einer eher schwierigen Bedienung oder unzuverlässigen Geräten zusammenhängen.

2.2. Der Secoder generiert einen verschlüsselten Code mit Hilfe des Karten-Chips

Mit vielen Secodern können Sie auch die Online-Funktion Ihres Personalausweises nutzen.

Der Secoder ist noch sicherer als ein chipTAN-Generator und bietet viele zusätzliche Funktionen. Unter anderem können Sie sich mit der Online-Funktion des neuen Personalausweises im Internet ausweisen und das Guthaben von Karten aufladen.

Die höhere Sicherheit entsteht dadurch, dass der vom Secoder generierte Code verschlüsselt übertragen wird. Hierdurch wird auch der so genannte „Man-in-the-middle“-Angriff verhindert. Hierbei greift ein Hacker in das Online-Banking-Verfahren ein und gibt sich sowohl bei der Software der Bank als auch beim Kunden als jeweiliges Gegenüber aus. Den Code des Secoders kann er aber nicht entschlüsseln.

Die Nutzung von Secodern ist bei den deutschen Banken noch nicht sehr verbreitet. Diese Geräte haben, trotz ihrer hohen Sicherheit, auch weitere Nachteile:

2.3. Andere TAN-Verfahren haben viele Sicherheitslücken

Auch wenn TAN-Generatoren die Sicherheit des Online-Bankings um einiges erhöhen, werden in Deutschland von vielen Banken noch andere TAN-Verfahren genutzt. Welche Methoden es noch gibt, um eine TAN zu generieren, und inwiefern sie Unsicherheiten aufweisen, sehen Sie hier:

Ein TAN-Generator ist sehr viel sicherer als eine gedruckte TAN-Liste, da die TAN nur mithilfe der passenden Karte generiert werden kann.

• TAN-Liste: Bei diesem klassischen TAN-Verfahren wird von der Bank eine Liste mit TAN-Codes ausgegeben. Sobald jemand anderes diese TAN-Liste und die Zugangsdaten zum Online-Banking in seinen Besitz bringt, kann er so viele Überweisungen tätigen, wie TANs auf der Liste verfügbar sind. Daher ist dieses Verfahren am unsichersten.
• SMS-TAN: Auch dieses Verfahren ist in Deutschland sehr weit verbreitet. Die TAN wird nach Anfrage im Online-Banking per SMS verschickt. Dieses Verfahren ist unsicher, weil Nachrichten, die über das Mobilfunknetz übertragen werden, nicht verschlüsselt sind und leicht abgegriffen werden können.

Wenn Sie einen TAN-Generator online kaufen, müssen Sie sicherstellen, dass er mit dem Online-Banking Ihrer Bank kompatibel ist. Hierfür müssen Sie zunächst den TAN-Generator synchronisieren. Aber nicht jedes Gerät kann bei jeder Bank verwendet werden.

In der folgenden Tabelle haben wir die größten Banken, die chipTAN-Verfahren zulassen, und die jeweils genutzten Geräte aufgelistet.

Sobald Sie Ihren TAN-Generator synchronisiert haben, ist Online-Banking ganz einfach.

Wenn Ihre Bank ein TAN-Verfahren mit chipTAN-Generator oder Secoder anbietet und Sie ein Gerät erworben haben, müssen Sie dieses noch mit der Software Ihrer Bank synchronisieren. Auf der Website Ihrer Bank finden Sie hierzu eine TAN-Generator-Anleitung.

Sie brauchen auf jeden Fall Ihre PIN für die TAN-Generator-Synchronisierung. Zusätzlich müssen Sie mit Hilfe des TAN-Generators den ATC-Code herausfinden. Wie das funktioniert, steht im Detail in der TAN-Generator-Anleitung Ihrer Bank.