Списки TAN: вот почему они были отменены
Видео по теме: (May 2024).
В прошлом номера транзакций (TAN) для онлайн-банкинга отправлялись клиентам банков в списках, но с 14 сентября эта процедура больше не была разрешена на всей территории ЕС. Здесь вы можете узнать, почему списки были отменены.
Вот почему списки TAN были отменены
TAN - это одноразовый пароль. Он используется для включения транзакции, такой как перевод, для онлайн-банкинга. Банки отправили списки этих номеров TAN своим клиентам. Затем они могут использовать один из номеров для онлайн-банкинга, а затем вычеркнуть их.
- Однако с 14 сентября 2019 года это закончилось: в рамках директивы PSD2 о европейских платежах банкам было запрещено выпускать дополнительные списки TAN.
- Причина: процедура является слишком неопределенной и делает мошенниками слишком легкими проведение несанкционированных транзакций. Поскольку директива вступила в силу, TAN теперь должны генерироваться динамически, то есть заново перед каждой транзакцией.
- Списки TAN обычно отправлялись по почте. Мошеннику нужно было только перехватить соответствующее письмо, чтобы получить номера транзакций.
- Альтернативы спискам TAN использовались в течение некоторого времени. Как клиент, вы можете выбирать между процедурами chipTAN, pushTAN или photoTAN, чтобы разрешить ваши онлайн-транзакции.
- Риск неправильного использования сгенерированных номеров транзакций значительно ниже, так как они становятся недействительными через несколько минут и больше не могут использоваться.
- Кстати, на процесс, называемый smsTAN или mTAN, в котором пользователи получают TAN с помощью SMS на свой мобильный телефон, директива PSD2 не влияет. Тем не менее, это уже давно подвергается критике.
- Даже Федеральное ведомство по информационной безопасности (BSI) не советует его использовать. SMS может быть перехвачен слишком легко, содержащиеся в нем сообщения могут быть прочитаны в незашифрованном виде.
- По этой причине Postbank и некоторые сберегательные банки уже полностью отменили этот процесс. Другие банки, такие как DKB и Volksbanken, также считают, что mTAN является методом поэтапного отказа.
Другой практический совет расскажет вам, почему процесс mTAN так небезопасен. Если вы хотите переключиться на более безопасную альтернативу, один из вариантов - генератор TAN. Мы объясним, как работает такой генератор TAN, в следующем практическом совете.