Banking Software sicherer als über den Browser?

[flashmastär]

dedizierte VM

Was bitte ist das?

Ergänzung (3. Januar 2026)

sicher dass die Meldung von Chrome selbst kam

Die Meldung kommt von dem Addon Click&clean.
Ich schaue mal , ob ich das lösche vielleicht.
Aber dann habe ich halt das Update Problem.
Das hat irgendwas mit den rechten zu tun. Weil ich das ja als Admin installiert habe, geht das wohl in meinem eingeschränkten Benutzerkonto nicht. Habe ich schon mal versucht. Auch eine neu installation hat nicht geholfen

 

[Micha-]

Eine VM nur für diesen Zweck

 

[bisy]

Was bitte ist das?

Eine VM ist eine virtuel Maschine, bzw ein virtueller PC wo Betriebssystem drauf läuft.

Also man kann auf deinem PC unter Windows ein extra virtuellen PC erstellen, wo dann zb Linux drauf läuft.

 

[flashmastär]

Keine Ahnung, den Begriff habe ich zwar schon gehört . Aber was das ist und wie man das umsetzen soll muss ich mir erst durchlesen.

Ist das denn zwigend Notwendig oder recht ein extra Brower mit entsprechenden Einstellungen?
wenn ja, welcher?

Ich weiß auch wieder warum ich Starmoney immer wieder behalten wollte.
Bei meiner Bank kann ich keine alten Umsätze einsehen. Bei Star Money , der speichert das und da kann ich via Suchleiste auch nach Uralten Überweisungen suchen.

 

[bisy]

Ist das denn zwigend Notwendig oder recht ein extra Brower mit entsprechenden Einstellungen?
wenn ja, welcher?

Notwendig ist es nicht.

Wie bereits geschrieben, es reicht auch der normale Browser, und wer will den in den inkognito Modus schalten

 

[MORPEUS]

Ich weiß von meiner Bank, dass in den AGB stand (und vielleicht heute noch steht) dass Fremdsoftware (StarMoney etc.) nicht erlaubt ist und im Schadensfall keinerlei Haftung übernommen wird
UND
sich die Bank das Recht vorbehält Dich in Haftung zu nehmen, da Du einer unsicheren (Schad-)Software Zugriff auf deren System ermöglicht hast.
Von daher war das Thema Drittsoftware für mich von Anfang an gestorben.

(Nicht gerootete) Handys (mit aktuellen Sicherheitsupdate) halte ich potenziell für sicherer als einen normalen (Windows) Computer. Auf einem normalen Handy hast Du keine Admin/Root-Rechte. Kein Admin/Root-Rechte = Keine Schadsoftware möglich. Am PC sind die meisten aber mit einem Admin-Konto eingeloggt.

Bring das Update-Problem mit Deinem Browser in Ordnung. Wenn Du Deinem Alltagsbrowser nicht traust nutze einen anderen/portablen Browser nur für Online-Banking. Vielleicht ist auch mal eine sauber Windows-Neuinstallation fällig?

Ich nutze ganz normal meinen Browser zum Online-Banking. Selbst wenn jemand (wie auch immer) die Zugangsdaten abgreifen sollte, kommt er damit nicht weit.

• Zum Einen sind sowohl der Computer/Browser als auch das Handy als einzige vertrauenswürdige Geräte hinterlegt. Neue hinzufügen tut man nicht mal eben.
• Zum Anderen muss ich jede Aktion im Browser, die über gucken hinausgeht, nochmals am Handy bestätigen. Das ist zwar manchmal etwas nervig. Aber ohne Zugriff auf meine beiden Geräte gleichzeitig läuft da gar nichts.

Das sind die von der Bank standardmäßig zur Verfügung gestellten Benutzeroberflächen, also werde ich einen Teufel tun und da noch irgendwelche nicht zertifizierte Drittsoftware zwischen rein hängen.
Je simpler man etwas hält, desto weniger Angriffsfläche hat es.

Wer das System dennoch knacken kann, interessiert sich nicht für mich, sondern für Menschen/Institutionen wo es etwas zu holen gibt.

 

[Micha-]

Von daher war das Thema Drittsoftware für mich von Anfang an gestorben.

Bei so einer Bank wäre ich sofort weg. Wie gesagt, FinTS ist sicherer als die Bank Webseite .

 

[Lotsenbruder]

Je simpler man etwas hält, desto weniger Angriffsfläche hat es.

Das ist der beste Post von allen. Damit ist alles gesagt.
Wem das nicht reicht ist ziemlich paranoid.

 

[MORPEUS]

FinTS ist sicherer als die Bank Webseite .

Ich bin jetzt kein Fachmann aber FinTS ist doch nur das Übertragungsprotokoll und stellt kein Benutzeroberfläche (wie eine Webseite) zur Verfügung. Du vergleichst also Äpfel mit Birnen.

Und ob jetzt FinTS sicherer als HTTPS ist? Wer weiß? Die Banken jedenfalls vertrauen HTTPS.

---

Edit:
Habe gerade mal zu FinTS gegoogelt. Dabei kam interessantes zu Tage:

"Die Banken setzen stärker auf PSD2‑APIs und App‑basiertes Banking. FinTS gilt als veraltet und wird von vielen Banken schrittweise zurückgefahren."

Damit ist alles gesagt.

 

[flashmastär]

@MORPEUS

Ich werde einfach mal bei der Bank direkt nachfragen wie es mit der schadenshaftung aussieht und ob ich dafür irgendwelche Voraussetzungen erfüllen muss.

Ich bin bei meinem Windows PC in einem eingeschränkten Konto unterwegs.

Das wurde ja immer von vielen belächelt und als veraltet abgetan aber für diesen Fall ist es dann wohl nicht schlecht.

Ich werde mir noch mal die Vorzüge des Banking Programms ansehen und ob ich das vielleicht gar nicht mehr neue hole, dann werde ich vielleicht einfach einen separaten Browser nur fürs Online-Banking dafür nutzen.

Hätte es dann auch noch Vorteile einen Portal beim Browser auf einem USB-Stick zu nutzen und den immer dann nur einzustecken oder fällt das wieder unter paranoid 😆

 

[bisy]

Ich bin bei meinem Windows PC in einem eingeschränkten Konto unterwegs

Was vielleicht dein Problem ist, das Chrome nicht aktualisiert wird

 

[Lotsenbruder]

Du kannst auch mit einem Live-Linux vom USB-Stick Onlinebanking machen.

 

[flashmastär]

Was vielleicht dein Problem ist, das Chrome nicht aktualisiert wird

Ja ich sagte ja schon , das hatte meine ich irgendwas mit den Rechten zu tun weil im Admin Konto funktioniert das.

Aber da ich meinen ganzen PC deswegen jetzt nicht neu installiere oder irgendwas grundsätzlich ändern will an diesem Umstand reichte mir das bisher so dass dieses add-on mir das immer gesagt hat.

Alternativ wäre ein klebezettel an dem Bildschirm und alle paar Tage auf Updates manuell überprüfen.

Was anderes ist mir bisher leider nicht eingefallen

Ergänzung (3. Januar 2026)

Du kannst auch mit einem Live-Linux vom USB-Stick Onlinebanking machen.

Das geht wieder über meine bisherigen computerkenntnisse hinaus ich weiß nicht mal was das sein soll oder wie das funktioniert was aber natürlich nicht heißt dass ich mir das nicht aneignen würde.

 

[MORPEUS]

Hätte es dann auch noch Vorteile einen Portal beim Browser auf einem USB-Stick zu nutzen und den immer dann nur einzustecken oder fällt das wieder unter paranoid 😆

Paranoid würde ich es nicht nennen. Eher umständlich/unsicher.
Sicherer ist es den portablen Browser jedes mal in der aktuellsten Version runter zu laden und jedes Mal aufs neue zu entpacken. So hast Du immer einen sauberen Browser.
(Für jedes mal runterladen wäre ich persönlich zu faul. Vielleicht 1x im Monat. Aber jedes mal die Browser-ZIP entpacken und nach dem Online-Banking den Ordner wieder löschen halt ich für einen überschaubaren Aufwand.)

Ich persönlich sehe zu all dem keine Notwendigkeit. Wie oben beschrieben, selbst wenn jemand (wie auch immer) Passwörter und Kontrolle über meinen Browser erlangen sollte, ohne gleichzeitigen Zugriff auf mein Handy kann er exakt gar nichts machen.

---

Es gab mal das c't Bankix - ein Live‑Linux speziell für sicheres Online‑Banking. Dies wurde allerdings bereits 2016 eingestellt weil:

• der technische und sicherheitstechnische Aufwand zu hoch wurde
• die Pflege eines eigenen Live‑Systems nicht mehr wirtschaftlich war
• moderne Banking‑Sicherheitsanforderungen schwer umzusetzen waren
• der Aufwand irgendwann in keinem Verhältnis zur sinkenden Nachfrage stand

 

[bisy]

Hätte es dann auch noch Vorteile einen Portal beim Browser auf einem USB-Stick zu nutzen und den immer dann nur einzustecken oder fällt das wieder unter paranoid

Es ist am Ende deine Sache was du machst.
Notwendig wäre ist die Software nicht und auch kein extra Browser.

Wenn du dich sicher fühlst, dann kannst du natürlich einen anderen Browser nehmen nur fürs online Banking, du kannst deine Software weiter nutzen, du kannst ein live Linux System auf nem USB Stick nutzen, du kannst ne VM erstellen und das nutzen.

Ist alles deine sache, was du für Aufwand dafür betreiben willst

 

[flashmastär]

Natürlich weiß ich dass es meine eigene Entscheidung ist aber ich bin ja hier um eure Einschätzung dazu zu hören und was ,sage ich mal ,Nutzen und Aufwand aufwiegt quasi suche ich das beste Preis-Leistungsverhältnis.

Ich wollte halt mal die Möglichkeiten aufgezählt bekommen die man so hat und das habt ihr ja getan.

Wie die dann im Detail auszusehen haben und wie man z.b einen extra Browser noch sicherer einstellt das kann ich dann ja noch separat erfragen.

Du sagst ja du brauchst jedes mal dein Handy das ist ja wahrscheinlich wegen dieser authentifizierungs-app schätze ich.
Das wäre dann das gleiche wie mein phototan Gerät oder ist das noch eine zusätzliche Geschichte?

 

[MORPEUS]

Du sagst ja du brauchst jedes mal dein Handy das ist ja wahrscheinlich wegen dieser authentifizierungs-app schätze ich.
Das wäre dann das gleiche wie mein photoTAN Gerät oder ist das noch eine zusätzliche Geschichte?

Dürfte das selbe sein.
Genau genommen stellt meine Bank zwei Apps zur Verfügung.
Eine "Banking" App (für nur Handy-Benutzung). Diese nutze ich aber nicht, da ich Maus, Tastatur und großen Bildschirm bevorzuge.
Und eine zweite "Tan" App, über der ich jeden Vorgang legitimiere.
(Eine dritte "photoTAN" App gabs auch mal, aber die wurde vor Jahren schon eingestampft.)

Beispiel:
1. Ich bin am PC über den Browser im Online-Banking eingeloggt, hab die Überweisung fertig ausgefüllt und drücke auf Zahlung senden.
2. Dann erhalte ich eine Push-Benachrichtigung am Handy. Die Tippe ich an, dann öffnet sich die TAN-App, dort gebe ich das Passwort ein/oder Fingerabdruck/oder Gesichtserkennung/oder oder oder...
3. Dann wird mir angezeigt für was eine Legitimierung angefordert wird (z.B. Überweisung von Betrag X an Bankverbindung Y). Das ist im Idealfall das gleiche was am Monitor angezeigt wird und ich drücke auf Auftrag freigeben. Fertig.

 

[flashmastär]

Beispiel:

Ja ist dann wohl das gleich wie dieses Photo TAN Gerät wo ich meine Bankkarte reinstecken muss.

Diese APP die du nutzt ist sicher ähnlich wie das hier oder?
https://www.vr.de/privatkunden/produkte/konten-karten/banking-app/vr-securego-plus-app.html

Allerdings sehe ich diese Geräte im Vorteil oder nicht? Weil das kann definitiv keiner von Außen "Hacken"
Das Handy oder diese Secure App schon

 

[bisy]

Diese APP die du nutzt ist sicher ähnlich wie das hier oder?

Jop macht er, bzw die von seiner Bank.

Ein Photo TAN Generator macht ja aus einem angezeigten Bild ein Code, denn du dann eingibst.
Ich weiß nicht wie weit man das nutzen kann um über eine gefälschte Seite einen Code zu generieren, den Angreifer nutzen können.

Ergänzung (3. Januar 2026)

Wie die dann im Detail auszusehen haben und wie man z.b einen extra Browser noch sicherer einstellt das kann ich dann ja noch separat erfragen.

Einfach im Browser den inkognito Modus öffnen, fertig, das reicht.

 

[flashmastär]

Einfach im Browser den inkognito Modus öffnen, fertig, das reicht.

auch beim chrome den ich ja eh schon nutze?