Beiträge von hyrican

  • Videos abspielen/downloaden

    Top-se
    Das wußte er schon:

    Zitat von Biwes

    Es läßt sich auch über die rechte Maustaste speichern. Aber bevor ich den Rechner neu aufgesetzt habe, hat er mich immer gefragt ob ich öffnen oder speichern möchte.


    Erst lesen dann denken dann posten.

    hyrican

  • Fritz Card DSL Modem- Abschalten der Firewall (NAT) möglich?

    Versteh nich das du keine normale Verbindung ohne Freenet-Assi hinkriegst. Hier nochmal ne Anleitung: http://www.freenet.de/hilfe/dsl/verbindung/winxp/index.html
    Kannst du mal nen Screenshot deiner Netzwerkverbindungen posten? Also Systemsteuerung - Netzwerkverbindungen aufrufen, auf "Druck"( auf der Tastatur) drücken, Paint öffnen, auf einfügen klicken, Bild passend zuschneiden, etwas verkleinern, als *.jpg speichern und hier im Post bei "Attachment einfügen" hochladen.

    hyrican

  • Onlinebanking, TAN contra HBCI

    Das es keine 100% Sicherheit gibt is klar, die Frage ist ob sich für einen Angreifer der Aufwand lohnt und ob Scroiptkiddies mit nem Trojanerbaukasten rankommen. Im übrigen gehts mir nicht ums Geld sondern um den Komfort aber darüber will ich eigentlich nicht diskutieren.
    Spielen wir es mal durch.
    Auf der Diskette sind nur die Zugangsdaten und Authorisation für die Software und Kenndaten der Verschlüsselung( nehm ich jetzt mal an). Die Software liegt aufm USB-Stick und soweit ich das verstanden hab kann die bei jeder Bank anders sein. Das Schadprogramm lauert aufm Rechner und hat keine Ahnung was da kommt. Irgendwann häng ich den USB-Stick dran und der Schädling muß erstmal analysieren was ich für ne Software nutze. Als nächstes braucht es den Datenstrom/ Inhalt der Diskette. Natürlich ist der verschlüsselt auf der Diskette gespeichert. Den ganzen Datensalat schickt der Schädling also zu seinem Papi und der hat nen Haufen Arbeit. Ich hab einen persönlichen Schlüssel für die Verschlüsselung und einen persönlichen Schlüssel für die Transaktion. Schätze mal beide Schlüssel werden in Interaktion mit der Software verändert. Also muß der pöse Pursche die gleiche Software haben und er braucht beide Schlüssel. Wenn man dazu bedenkt das er einen Privatuser vor sich hat bei dem sehr warscheinlich nur wenig zu holen ist und keine Firma wird er wohl davon absehen sich diese Arbeit zu machen. Denke also das Ganze hat schon einen sehr hohen Sicherheitsstandard.
    Einwände?

    hyrican

  • Onlinebanking, TAN contra HBCI

    @kaiser
    deine Erklärung in allen Ehren aber ich hatte in meinem Eröffnungspost erwähnt das ich wohl nicht das Verfahren mit Karte nehme sondern das per Diskette weil kostenlos. Der EDV-ler meinte auch das man die Software aufn USB-Stick packen können sollte und somit ein einhacken in die Software nur während der Sitzung möglich ist was ein ziemlich kleines Zeitfenster bedeutet. Diskette halt ich auch nicht für perfekt, CD wär besser weil nicht wieder beschreibbar, außerdem gibts mittlerweile ne Menge Rechner ohne Diskettenlaufwerk. Keylogger hat ja eigentlich auch keine Chance weil man keine Nummern eingibt...
    Verschlüsselung sind wohl 128Bit, naja. Und bei der Frage nach dem Verfahren bei der Verschlüsselung mußte er auch passen...
    Ich glaub ich hol mir den EDVler mal ins Haus wenn das Zeug da is und dann schauen wir mal was man noch optimieren kann...
    Natürlich schau ich mir die Haftungsgeschichte an, jetzt gehts mir grad erstmal um die Unterschiede in den Verfahren hinsichtlich Sicherheit.

    hyrican

  • Onlinebanking, TAN contra HBCI

    Koschi
    dein Link geht net.
    @kaiser
    naja, so richtig erklärt wird es ja nicht...
    Top-se
    danke derweil, ich schau mir deine Links gleich an.
    @street
    Bizex.E liest die Tan bei der Eingabe aus und sperrt für einen Moment dein Internet, du kriegst ne Fehlermeldung vom Browser und nimmst die nächste Tan, die vorherige( noch gültige) wird von Bizex an den Server des bösen Trojanerschreibers geschickt. Die Server sind zwar schon lange tot aber wo einmal was ist kommen schnell Nachfolger...

    hyrican

  • Microsoft Baseline Security Analyzer (MBSA) 1.2.1 i.V.m. SP2

    Schöne Screenies*grins*, interessanter hätt ich einen gefunden der zeigt was passiert wenn du auch auf Updates prüfen läßt...
    Also ich hab erheblich mehr eingeschränkt als du( Dienste, Firewall, automatische Updates...) und kann trotzdem auf Updates prüfen lassen. Scheinbar kriegt dein Analyzer keinen Kontakt zum Updateserver oder zum UpdateAgent auf deinem Rechner.

    hyrican

  • Onlinebanking, TAN contra HBCI

    Hi,
    aus aktuellem Anlaß( ich will mit Onlinebanking anfangen) hätte ich gern ein paar kompetente Meinungen zu den verschiedenen Verfahren.
    Imho ist das Tan-Verfahren seit Trojaner Bizex.E nicht mehr sicher deshalb hab ich den EDV-ler in meiner Bank gelöchert. Der konnte mir leider die einzelnen Verfahren, Arbeitsweisen und Sicherheitsaspekte nicht schlüssig erklären, empfahl mir aber das HBCI-Verfahren. Zwar nicht mit Chipkarte aber mit Zugangsdaten auf Diskette weil das gegenüber Chipkarte kostenlos ist und die Chipkarte keinen wesentlichen Sicherheitszugewinn bringe.
    Jetzt frag ich mal hier in die Runde nach den jeweiligen Vor- und Nachteilen besonders im Hinblick auf die Sicherheit.
    Bitte keine Antworten ala "ich mach Onlinebanking und bin zufrieden", das hilft mir nicht.

    hyrican