TAN-i nimekirjad: sellepärast need kaotati
Kui varem saadeti veebipõhise panganduse tehingunumbreid (TAN) nimekirjas olevatele pangaklientidele, siis alates 14. septembrist pole see protseduur enam kogu ELis lubatud. Siit saate teada, miks nimekirjad kaotati.
Seetõttu kaotati TAN-i nimekirjad
TAN on ühekordne parool. Seda kasutatakse tehingute, näiteks ülekande võimaldamiseks Interneti-panganduses. Pangad saatsid nende TAN-numbrite loendeid oma klientidele. Seejärel võiksid nad kasutada ühte numbrit Interneti-panganduses ja seejärel need ületada.
- Alates 14. septembrist 2019 on see aga lõppenud: osana Euroopa makseid käsitlevast PSD2 direktiivist keelati pankadel täiendavate TAN-nimekirjade väljaandmine.
- Põhjus: protseduur on liiga ebakindel ja muudab petturite volitamata tehingute tegemise liiga lihtsaks. Alates direktiivi jõustumisest tuleb TAN-id genereerida dünaamiliselt, st enne iga tehingut uuesti.
- TAN-i nimekirjad saadeti tavaliselt postiga. Pettur pidi tehingunumbrite saamiseks ainult vastava tähe kinni pidama.
- TAN-nimekirjade alternatiive on juba mõnda aega kasutatud. Kliendina saate veebipanga tehingute lubamiseks valida chipTANi, pushTANi või photoTANi protseduuri.
- Sel viisil loodud tehingunumbrite väärkasutamise oht on märkimisväärselt väiksem, kuna need muutuvad mõne minuti pärast kehtetuks ja neid ei saa enam kasutada.
- PSD2 direktiiv ei mõjuta muide protsessi smsTAN või mTAN, mille käigus kasutajad saavad TAN-i oma mobiiltelefonilt SMS-iga. Sellest hoolimata on seda pikka aega kritiseeritud.
- Isegi föderaalne infoturbeamet (BSI) soovitab selle kasutamist mitte kasutada. SMS-e saab pealtkuulata liiga hõlpsalt, selles sisalduvaid sõnumeid saab lugeda krüptimata.
- Sel põhjusel on Postbank ja mõned hoiupangad selle protsessi juba täielikult kaotanud. Teised pangad, näiteks DKB ja Volksbanken, peavad mTAN-i ka järkjärguliseks kaotamiseks.
Veel üks praktiline näpunäide ütleb teile, miks mTAN-protsess on nii ohtlik. Kui soovite minna üle turvalisemale alternatiivile, on üks võimalus TAN-generaator. Selgitame järgmises praktilises näpunäites, kuidas selline TAN-generaator töötab.