„Session-Cookies“ sind mittlerweile ein anerkannter Standard im Online-Banking. Sie werden nach der Eingabe von Kontonummer und Online-PIN vom Bank-Rechner an den Browser gesandt. Dort verbleiben sie im Zwischenspeicher und werden nicht dauerhaft auf die Festplatte geschrieben. Ihre Gültigkeit erlischt automatisch mit dem Beenden der Bankverbindung. Anders als bei dauerhaften Cookies können keine personenbezogenen Daten gespeichert oder ausgewertet werden.
Browser akzeptieren heutzutage Session-Cookies problemlos. Falls der Kunde sich bewusst dagegen entscheidet und diese deaktiviert, warnt ihn die Postbank deutlich sichtbar bei jedem Login. Gleichzeitig bittet sie den Kunden, zur Erhöhung der Sicherheit beizutragen und die Funktion zu aktivieren. Verzichtet er weiterhin auf die erhöhte Sicherheit, kann er sein Konto weiter online führen, muss aber eine höhere Sorgfalt bei der Sicherheit beachten. In diesem Fall gilt, dass man beispielsweise keine Quittungs-Seiten aus dem Online-Banking an Dritte senden darf.
Unabhängig davon gilt für alle Online-Banker: am Ende der Bankverbindung immer den Button „Banking beenden“ betätigen. Dadurch wird immer sofort die Verbindung zur Bank beendet. Die Session-ID und das Session-Cookie werden direkt ungültig und damit wertlos.
Die Einführung der Session-Cookies gehört zu einem umfangreichen Sicherheitspaket, das die Postbank gegen Online-Missbrauch umsetzt. Dazu gehören die mobile Transaktionsnummer (mTAN), das Auftragslimit, die starken Webseitenzertifikate (Extended Validated-SSL- Zertifikate) und die digitale Signierung der Postbank E-Mails. Ergänzt werden die Maßnahmen durch Informationen und aktuelle Tipps auf www.postbank.de/sicherheit, eine Guided Tour zur Sicherheit, eine kostenfreie Hotline, einen Newsletter und einen Podcast. Zuletzt hatte die Postbank im Mai dieses Jahres die mobile TAN für alle Kunden kostenfrei gestellt.
Mit mehr als vier Millionen Online-Kunden ist die Postbank marktführend im Online- Banking. Als Pionier hat sie das Online-Banking vor über 25 Jahren gestartet, seit 1998 können Kunden der Postbank ihre Konten über das Internet führen. Das Webangebot der Postbank wurde in diesem Jahr mehrfach prämiert. Im April erhielt die Postbank vom ibi- Research-Institut in Zusammenarbeit mit der Uni Regensburg die Auszeichnung „Beste Finanz-Webseite“ im deutsch-sprachigen Raum. Im September wurde die Postbank Gesamtsieger bei den renommierten PASS Online-Banking-Awards.
Postbank verbessert Sicherheit im Online-Banking
18.11.2008 | 14:29 Uhr | Deutsche Postbank AG
18.11.2008, Die Sicherheit im Online-Banking steht für die Postbank an erster Stelle. Daher hat die Bonner Bank ihre anerkannt hohen Sicherheitsstandards weiter verbessert. Ab sofort wird jede Verbindung im Online-Banking zweifach abgesichert. Bisher vergaben die Postbank Rechner im Online-Banking nur eine Identifikationsnummer, die in der Adresszeile jeder Webseite enthalten ist (sogenannte Session-ID). Ab sofort kommt noch eine weiteres Merkmal hinzu, das den Kunden mit seinem Browser zweifelsfrei identifiziert: das sogenannte „Session-Cookie“. Die Kombination aus beiden Techniken verhindert, dass ein Fremder nur mit der URL (Adresszeile der Bankingseite mit Session-ID) in ein Online- Konto sehen kann.
--- ENDE Artikel Postbank verbessert Sicherheit im Online-Banking ---
Hinweis der Redaktion: Die Bildrechte liegen beim jeweiligen Herausgeber.
Über Deutsche Postbank AG
Die Postbank Gruppe ist mit 14,5 Millionen Kunden, rund 22.000 Beschäftigten und einer Bilanzsumme von 194 Milliarden Euro einer der grossen Finanzdienstleister Deutschlands. Ihr Schwerpunkt ist das Retailgeschäft mit Privatkunden. Daneben ist sie im Geschäft mit Firmenkunden aktiv.
In ihrem Geschäftsfeld „Transaction Banking“ erbringt sie Back-Office- Dienstleistungen für andere Finanzdienstleistungs-Unternehmen. Im Juni 2004 ging die Deutsche Postbank AG an die Börse. Seit September 2006 ist sie im DAX gelistet. Hauptanteilseigner ist die Deutsche Post AG.
Hinweis: Der Über-uns-Text stammt aus öffentlichen Quellen oder aus dem Firmenporträt auf HELP.ch.
