Endlich Sicherheit beim Internet-Banking

(openPR) Neue Dimension der Sicherheit durch die Nutzung des Mobiltelefons als zweiten Authenti-fizierungskanal/ Experten bestätigen Immunität der neuen Lösung gegenüber Viren- und Hacker-Angriffen/ erster Großkunde hat sich bereits für Meridea entschieden

Das finnische Software-Unternehmen Meridea hat eine revolutionäre Sicherheitslösung für das Internet-Banking vorgestellt: Die Meridea 2FA–Sicherheitsanwendung ist die weltweit erste wirksame, einfache und gleichzeitig preiswerte Waffe gegen Phishing, Pharming & Co. Denn während das in Deutschland gebräuchliche PIN/TAN- bzw. PIN/iTan-Verfahren zunehmend durch Viren- und Hackerangriffe in Frage gestellt wird, ist „Meridea 2FA“ gegen alle bekannten Formen der Internet-Kriminalität immun.

„Wir haben die Meridea 2FA-Anwendung genau untersucht und konnten keine konzeptionellen Schwächen finden, die ein Krimineller ausnutzen könnte“, bestätigt Maximillian Dornseif, international renommierter Spezialist für Internet-Sicherheit an den Universitäten Aachen und Mannheim und Mitglied der auf Sicherheitsüberprüfungen dieser Art spezialisierten Expertengruppe „RedTeam Pentesting“.

Meridea konnte bereits einen ersten Großkunden gewinnen. Die IZB Soft GmbH, das Rechenzentrum der bayerischen Sparkassen, hat sich entschlossen, im Jahr 2006 gemeinsam mit Meridea ein neues Authentifizierungsverfahren für seine angeschlossenen Sparkassen einzuführen.

Meridea, international führend bei Internet- und Mobile-Banking-Anwendungen, wurde 2001 gegründet und ist im Besitz von Nokia, Accenture, der Finanzgruppe Sampo, den Beteiligungsgesellschaften 3i und Nordic Venture Partners.

„Für die Banken ist die wachsende Kriminalität beim Internet-Banking eine ernst zu nehmende Gefahr“, betonte Markus Büttner, Meridea-Deutschland-Chef bei einer Pressekonferenz anlässlich der Produkteinführung heute in Frankfurt. „Nicht nur, dass sie durch Betrug Geld verlieren. Mindestens genauso groß ist der Schaden durch den Vertrauensverlust in einen preiswerten Self-Service-Kanal.“ Büttner weiter: „Denn wenn die Kunden dem Internet-Banking den Rücken zukehren, weichen Sie auf alternative Service-Kanäle wie Filialen oder CallCenter aus. Kanäle, die den Banken erheblich höhere Kosten verursachen.“

Doppelte Sicherheit per Handy

Möglich wird diese neue Dimension der Sicherheit durch einen zweiten, allgemein verfügbaren Kanal, der nicht durch die bekannten Formen der Internet-Kriminalität manipuliert werden kann: das Mobiltelefon. Denn: „Es ist für einen Angreifer heute praktisch unmöglich, gleichzeitig den PC und das Mobiltelefon eines Opfers zu penetrieren“, erklärt Sicherheitsexperte Dornseif den Vorteil der neuen Sicherheitslösung.

Das Prinzip ist denkbar einfach: Wenn ein Kunde eine Überweisung auf seinem PC vorbereitet, stellt ihm seine Bank einen so genannten „Challenge Code“ zur Verfügung. Diese Nummer ist an diese bestimmte Transaktion gebunden. Nun gibt der Kunde den Code in die vorher automatisch auf seinem Mobiltelefon installierte Meridea 2FA-Software ein. Stammt der eingegebene Challenge Code nicht von seiner Bank, erscheint auf dem Handy-Display ein Warnhinweis, mit der Bitte zu prüfen, ob er wirklich auf der Website seiner Bank ist.

Ist der Challenge-Code echt, sieht der Kunde die Details seiner vorbereiteten Überweisung auf dem Handydisplay: Informationen über den Überweisungsbetrag und die Kontonummer des Empfängers. Stimmen diese Angaben, bestätigt dies der Kunde mit seiner geheimen PIN.

Daraufhin erscheint auf dem Handydisplay ein „Response-Code“. Das ist eine TAN, mit der der Kunde die doppelt geprüfte Transaktion freigeben kann – und zwar ausschließlich diese Transaktion. Diese TAN gibt der Kunde dann über den PC auf der Website seiner Online-Banking-Anwendung ein, und die Überweisung wird ausgeführt.

Die 2FA-Lösung von Meridea authentifiziert nicht nur in Echtzeit den Kunden gegenüber seiner Bank. Sie bestätigt auch die Identität der Bank und die Details der vorbereiteten Überweisung gegenüber dem Kunden. So schützt die Anwendung zuverlässig auch gegen ausgeklügelte Phishing-Angriffe und „Man-in-the-Middle“-Attacken. Und das bei absoluter Mobilität – sei es im Urlaub, auf Geschäftsreise oder im Büro.

„Die rein Software-basierte Anwendung lässt sich schnell, einfach und kostengünstig über das Mobilfunknetz an die Bankkunden ausliefern“, erklärte Markus Büttner. „Die erheblichen Investitionen in Authentifizierungsmittel wie TAN-Listen, Hardware-Token oder Chipkarten samt Leser entfallen.“

„Die Meridea 2FA-Lösung bietet einen Weg, mit dem Kunde und Bank sicher sein können, worüber sie eigentlich mit wem kommunizieren“, betonte Sicherheits-Experte Maximillian Dornseif anlässlich der Produkteinführung. „Die Meridea-Anwendung hat das Potenzial, der ‚Leidensgeschichte des elektronischen Zahlungsverkehrs’ ein Ende zu setzen.“

***

Über Meridea
Meridea Financial Software Ltd. ist einer der weltweit führenden Anbieter von mobilen Kundendienstleistungen und auf die Bereitstellung von leistungsfähigen Mobile-Banking-Lösungen spezialisiert. Meridea unterstützt Unternehmen dabei, bestehende Kundenbeziehungen mobiler zu gestalten und deren Qualität damit nachhaltig zu verbessern. Das Unternehmen hat seinen Hauptsitz in Helsinki und ist mit eigenen Niederlassungen in Europa, Asien und Nordamerika vertreten.

www.meridea.com

Pressekontakt:
Christoph Möller
möller pr
Telefon: +49 (0)221 80 10 87-87
Mobil: +49 (0)179 100 90 80
Email: