ChipTAN, PushTAN und Co.: Was bedeutet das?

Wer seine Zahlungen per E-Banking erledigt, hat sich sicher an den Begriff SmsTAN gewöhnt. Die Bank verifiziert mit dem Versand der Transaktionsnummer (TAN) per SMS, ob wirklich Sie selbst sich einloggen – und nicht eine andere Person. Nur wer beim Login nebst Benutzername und Passwort auch die per SMS übermittelte TAN eingibt, kann sich an Ihrem Konto anmelden. Doch da gibt es noch die Kartenleser und vielleicht haben Sie auch von PushTAN und PhotoTAN gelesen. Wir erklären Ihnen diese Begriffe.

Beim ChipTAN-Verfahren werden drei getrennte Komponenten verwendet: eine Bankkarte, ein (TAN-)Generator und das Onlinebanking. Beim Generator kann es sich entweder um ein Kartenlesegerät oder um einen USB-Stick handeln. Der Generator verfügt nicht über Internetzugriff und kann somit nicht von extern angegriffen oder beeinflusst werden. Der Generator erzeugt die Transaktionsnummer (TAN). Die TAN wird auf dem Chip der eingesetzten (Bank-)Karte errechnet. Daher kommt der Name ChipTAN.

Ein Beispiel hierfür ist der gelbe Kartenleser der PostFinance. Obwohl die PostFinance letztes Jahr das E-Finance-Login überarbeitet hat (PCtipp berichtete), kann das Kästli weiterhin verwendet werden.

Bei der UBS gibt es auch 2020 noch die Login-Möglichkeit mit der Access Card mit Kartenleser. Die Zürcher Kantonalbank verwendet bei Bestandskunden noch eine «kleine Menge» von ZKB IdentyKeys (USB-Stick), wie uns auf Anfrage mitgeteilt wurde.

Die TAN (Transaktionsnummer) wird auftragsbezogen erstellt und ist nur für kurze Zeit gültig. Das ChipTAN-Verfahren ist auch unter den Namen SmartTAN oder eTAN bekannt.

Die Erzeugung der TAN kann folgendermassen erstellt werden:

ChipTAN wird seit mehreren Jahren als etabliertes Login-Verfahren für E-Banking verwendet. Laut Sicherheitsexperten von Eset gilt ChipTAN aus heutiger Sicht als sicheres Verfahren.

Nachteil dieses Verfahrens: Wenn man den TAN-Generator nicht bei sich hat, kann man keine Bankgeschäfte erledigen.