Datenverschlüsselung: Finanzdienstleister halten nicht, was sie versprechen

Die Unternehmensberater von Mummert Consulting   untersuchten 200 Finanzdienstleister in Bezug auf Datenverschlüsselung sowie Onlinebanking-Verfahren. Diejenigen Finanzinstitute, die die Daten verschlüsselten, hielten auch dann nicht ihre Versprechungen: Manche warben zwar online mit einer 128-Bit-Verschlüsselung, wandten aber nur 40 Bit an. Bei einigen Instituten kann der Kunde die benutzte Sicherheitstechnik gar nicht kontrollieren.

Für das Onlinebanking setzen die Unternehmen drei unterschiedliche Verfahren ein. Dabei ist nach wie vor das alteingesessene PIN/TAN-Verfahren am beliebtesten. Gut zwei Drittel der Finanzinstitute haben dieses Verfahren im Angebot. Dagegen wird das etwas modernere 'Home Banking Computer Interface'-Verfahren (HBCI) nur von 15 Prozent der Banken und Versicherungen angeboten.

Das neueste Sicherheitsverfahren, die digitale Signatur, fristet mit zwei Prozent Verbreitung momentan noch ein Nischendasein beim Onlinebanking. Die Gründe für die Anwendung der alten PIN/TAN-Technik sind einfach: niedrige Kosten und fehlende Rechtssicherheit bei den neuen Verfahren. Viele Banken scheuen neue Investitionen, da die alte Technik weiterhin als sicher gilt.