Gut zu wissen

[Bendemann]

Ich hatte mich schon immer gefragt, wer da die guten und die schlechten waren. Dieses Sofortüberweisung.de war mir eh nie geheuer. Jetzt weiß ich, daß Giropay von den Banken kommt. Gut, eine Alternative zu PayPal.

[naja_]

Meiner Beobachtungen haben eher was anderes ergeben:
- Banken haben durchaus längere Wege um neue Features zu realisieren
- GiroPay wird nicht anerkannt von den eigenen Kunden der genannten Banken
- Sofortüberweisung.de ist für mich nichts anderes wie Paypal, nur eben aus Deutschland.

Es ist eh schon hart in der heutigen Zeit einen alternative Zahlungsweg auf den Markt zu bringen, ich denke die Payment Network wird es nicht einfach gehabt haben. Dass die Konkurrenz nun Steine in den Weg legen wird war abzusehen ...

[nargh]

Es ist, war und bleibt schlichtweg nicht nur dämlich sondern auch vertragswidrig gegenüber der eigenen Bank, Dritten PIN und TAN zu geben.

Und darauf basiert eben Sofortüberweisung.

[spunk]

die Daten (PIN und TAN) werden bei jeder online-Bankdienstleistung dritten gegeben.

meist sind die die Hersteller der Internetanzeigeprogramme (Microsoft oder google oder mozilla oder oder oder)
die Daten werden auch den Herstellern der Hardware gegeben auf denen diese internetanzeigeprogramme (browser) laufen.


für den Anwender gibt es keine Kontrolle darüber ob die Daten nicht zweckentfremdet werden.

somit absolut kein Unterscied ob die daten in programme eingegebven werden die lokale beim Anwender laufen oder die über ein Netzwerk auf anderer Fremdhardware laufen.

[adfysf]

ob ich eine TAN zu einem Auftrag eingebe oder ob ich eine TAN-Liste mit PIN zusammen irgendjemandem in der Hoffnung anvertraue dass dort nie jemand auf die Idee kommt diese Daten zu missbrauchen. Es ist bisher nicht nur einmal bei Unternehmen vorgekommen dass komplette Datensätze auf einmal gaaaaaaaaaaaanz aus Versehen bei irgendeinem dubiosen Dienstleister gelandet sind. Ansonsten Nein "Chrome" und "IE" benützen auch nur Leute die nicht wissen was sie tun.

[DummerBeitrag]

Man erinner sich an die Technik PinSteal von Nvidia, die mittlerweile auf jeder GPU mitläuft. Abgesichert per TPM, damit auch nur Nvidia alle deine Pins mitloggen kann.

Sorry, aber dein Beitrag ist einfach nur dumm.

[Giropay-Hasser]

Gegen Giropay ist PayPal die Wohltat des Jahrhunderts. Nirgendwo werden Käufer und Verkäufer so verarscht wie bei Giropay.

[spunk]

Sind sie sicher, dass sie kein Mitarbeiter der Payment Network sind? Um mal Ihrem Argument technisch entgegen zu treten.

1. Kommunikation eines Browsers läßt sich überwachen und kein Browserhersteller kann es sich erlauben, solch persönliche Daten durch die gegen zu blasen. Was kann ich bei sofortüberweisung.de überwachen?

2. Die SSL Verschlüsselung der meisten Banken sorgt prinzipiell dafür, dass kein anderer mitlesen kann, da die Inhalte normalerweise nur für Start- und Endpunkt ersichtlich ist. Alles andere ist illegal.

Wie können Sie behaupten, es macht keine Unterschied ob ich mich bei der Bank einlogge oder bei sofortüberweisung. Dies ist faktisch zu 100% falsch.

[Jacquelinö]

spunk schrieb:
--------------------------------------------------------------------------------
> die Daten (PIN und TAN) werden bei jeder online-Bankdienstleistung dritten
> gegeben.

Das ist völlig irrelevant, denn diese "Dritten" sind im Fall von Giropay die eigenen Banken, bei denen die Kunden sind und nicht weitere Parteien, denen man PIN und TAN vertragswidrig aushändig. Würde die Bank sagen "Sie dürfen PIN und TAN auch bei Sofortüberweisung.de eingeben", wäre das etwas ganz anderes. Sagen sie aber nicht. Und genau deshalb ist es a) vertragswidrig, b) risikoreich und c) schlicht und einfach unseriös.

Tut mir zwar leid für Sofortüberweisung, aber so etwas weiß man als Betreiber ja auch vorher.

[b3nl]

spunk schrieb:
--------------------------------------------------------------------------------
> Sind sie sicher, dass sie kein Mitarbeiter der Payment Network sind? Um mal
> Ihrem Argument technisch entgegen zu treten.
>
> 1. Kommunikation eines Browsers läßt sich überwachen und kein
> Browserhersteller kann es sich erlauben, solch persönliche

...
Sry, falscher Name grade. Das war ich.

[lua__]

Diesre Beitrag wurde von sofortüberweisung verfasst!

naja_ schrieb:
--------------------------------------------------------------------------------
> Meiner Beobachtungen haben eher was anderes ergeben:
> - Banken haben durchaus längere Wege um neue Features zu realisieren
> - GiroPay wird nicht anerkannt von den eigenen Kunden der genannten Banken
> - Sofortüberweisung.de ist für mich nichts anderes wie Paypal, nur eben aus
> Deutschland.
>
> Es ist eh schon hart in der heutigen Zeit einen alternative Zahlungsweg auf
> den Markt zu bringen, ich denke die Payment Network wird es nicht einfach
> gehabt haben. Dass die Konkurrenz nun Steine in den Weg legen wird war
> abzusehen ...

[lua__]

Dieser Beitrag stammt offensichtlich von Sofortüberweisung!

Klar, die Browserhersteller senden alle Daten an sich selbst und auch die Pins und TAns und deswegen ist es auch nicht schlimmer, sofortüberweisung zu nutzen statt Giropay mit einem Browser. Ist klar.
Und mein Maiboard sendet auch alles an ASUS was ich eintippe. Sonst noch was?

spunk schrieb:
--------------------------------------------------------------------------------
> die Daten (PIN und TAN) werden bei jeder online-Bankdienstleistung dritten
> gegeben.
>
> meist sind die die Hersteller der Internetanzeigeprogramme (Microsoft oder
> google oder mozilla oder oder oder)
> die Daten werden auch den Herstellern der Hardware gegeben auf denen diese
> internetanzeigeprogramme (browser) laufen.
>
> für den Anwender gibt es keine Kontrolle darüber ob die Daten nicht
> zweckentfremdet werden.
>
> somit absolut kein Unterscied ob die daten in programme eingegebven werden
> die lokale beim Anwender laufen oder die über ein Netzwerk auf anderer
> Fremdhardware laufen.

[nargh]

spunk schrieb jede Menge Unsinn. DummerBeitrag übertraf ihn (welche Überraschung) noch.

Da sind sie ja, die Jubel-Perser und Spin-Doktoren von Sofortüberweisung.

[lua__]

Normalerweise würde man PIN- und TAN garnicht bzw. nur in Papierform bei sich lagern und immer nur eine eingeben.

Aber nichstsdestotrotz: Den eigenen Computer sicher zu bekommen ist machbar. Sofortüberweisung hingegen steht nie unter eigener Kontrolle und hat Vollzugriff auf meine Umsätze und den Kontostand.

Bei Chrome kennt man sogar den Quellcode! Und Browser übertragen definitiv keine Pins oder Tans ins Intenret, dies wäre längst aufgeflogen.



adfysf schrieb:
--------------------------------------------------------------------------------
> ob ich eine TAN zu einem Auftrag eingebe oder ob ich eine TAN-Liste mit PIN
> zusammen irgendjemandem in der Hoffnung anvertraue dass dort nie jemand auf
> die Idee kommt diese Daten zu missbrauchen. Es ist bisher nicht nur einmal
> bei Unternehmen vorgekommen dass komplette Datensätze auf einmal
> gaaaaaaaaaaaanz aus Versehen bei irgendeinem dubiosen Dienstleister
> gelandet sind. Ansonsten Nein "Chrome" und "IE" benützen auch nur Leute die
> nicht wissen was sie tun.

[rambo]

Jacquelinö schrieb:
--------------------------------------------------------------------------------
> spunk schrieb:
> ---------------------------------------------------------------------------
> -----
> > die Daten (PIN und TAN) werden bei jeder online-Bankdienstleistung
> dritteno
> > gegeben.
>
> Das ist völlig irrelevant, denn diese "Dritten" sind im Fall von Giropay
> die eigenen Banken, bei denen die Kunden sind und nicht weitere Parteien,
> denen man PIN und TAN vertragswidrig aushändig. Würde die Bank sagen "Sie
> dürfen PIN und TAN auch bei Sofortüberweisung.de eingeben", wäre das etwas
> ganz anderes. Sagen sie aber nicht. Und genau deshalb ist es a)
> vertragswidrig, b) risikoreich und c) schlicht und einfach unseriös.
>
> Tut mir zwar leid für Sofortüberweisung, aber so etwas weiß man als
> Betreiber ja auch vorher.

Ich kann mich noch daran erinenrn wie vor 7-8 Jahren die Handybezahlung eingeführtwird und man behaiptete, das wäre absolut sicher. Ich war damals schon skeptisch udn da die Daten ja frei durc die Luft gesendet werden wohl auch berechtigterweise udn nun? Jetzt warnt sogar der CC davor, ds HAndygespräche einfach knackbar sind.

Was den nun?

[lua__]

Inwieweit werden die da verarschtß

Giropay-Hasser schrieb:
--------------------------------------------------------------------------------
> Gegen Giropay ist PayPal die Wohltat des Jahrhunderts. Nirgendwo werden
> Käufer und Verkäufer so verarscht wie bei Giropay.

[ydvyd]

aber man kann das Risiko meistens durchaus ziemlich weit minimieren. Gut das Handygespräch kann geknackt werden dazu ist aber auch heute noch ein gewisser Aufwand erforderlich den wohl nur wenige machen werden um ein normales Privathandy abzuhören.

[Neutraler]

Ganz ehrlich, diese ewigen Kommentare "Der hat was positives über SÜ geschreiben, also kommt das auch von denen" sind wirklich ziemlich kindisch und zeugen eher von Argumentationsschwächen. Es sind ja auch nicht alle von giropay bezahlt, die sich gegen SÜ aussprechen.

Fakt ist, SÜ hat seine Vorteile und wird gerade bei Onlineshops mittlerweile sehr häufig eingesetzt und das wird auch noch enorm steigen.

Wer ernsthaft glaubt, dass die Motivation seitens Giropay daher rührt, dass es Sicherheitsbedenken gibt, glaubt wohl auch an den Weihnachtsmann. Ist doch klar, dass die den Erfolg von SÜ nicht gerne sehen.

Nichtsdestotrotz ist das natürlich wirklich heikel mit der Rausgabe der PIN/TAN. Man sollte also definitv die Finger davon lassen, wenn man dabei kein gutes Gefühl hat.

Andererseits ist es mir immer noch lieber eine deutsche Firma als Ansprechpartner zu haben, als irgendeine andere Firma in den USA.

Denn das SÜ ein sehr großes Interesse an der Sicherheit Ihrer Software hat, sollte ja wohl klar sein, die machen richtig Schotter damit - wenn es da mal ernsthafte negative Publicity gibt, können die Ihren Laden dicht machen. Dennoch besteht da natürlich immer ein Risiko.

[nargh]

Neutraler schrieb:
--------------------------------------------------------------------------------
> Nichtsdestotrotz ist das natürlich wirklich heikel mit der Rausgabe der
> PIN/TAN. Man sollte also definitv die Finger davon lassen, wenn man dabei
> kein gutes Gefühl hat.

Manche Leute haben ja auch ein gutes Gefühl dabei, wenn sie ihr Konto auf der Seite bestätigen wie ihre Bank sie per Mail aufgefordert hat.

[ssssgvdye]

und lagern tu ich gar nichts mehr. Ich hole mir zu jeder Überweisung eine eTAN aufs Handy.

Ansonsten übertragen Browser natürlich nur die PIN und TAN zu meiner Bank wenn ich auf den Button dazu gedrückt habe. Bei Chrome muss man aber das Telefonieren zum Anbieter abschalten und der Anbieter von IE hat sich meiner Ansicht nach schon öfters als für mich nicht vertrauenswürdig genug gezeigt. Würde allerdings auf meinem Rechner auch nur mit WINE laufen.