Commerzbank bringt photoTAN
Die Commerzbank führt im Februar ein weiterentwickeltes TAN-Verfahren ein, die photoTAN. Derzeit läuft noch der Pilotbetrieb mit den eigenen Mitarbeitern und einem kleinen Kreis an Kunden. In der Presseaussendung der Commerzbank ist der Stolz auf die technische Innovation erkennbar, so heißt es dort, die Commerzbank sei der erste Anbieter der photoTAN in Deutschland. In den vergangenen Jahren habe die Bank das Verfahren gemeinsam mit Entwicklern der Universität Cambridge für den Praxiseinsatz optimiert. Gegenüber Presseagenturen erklärte Privatkundenvorstand Martin Zielke, weltweit werde die photoTAN bislang nur von je einer Bank in der Schweiz und in Chile eingesetzt. 1822direkt kündigte ihre QR-TAN in der ersten Dezemberhälfte an und führte sie mittlerweile auch ein. Die Funktionsweise ist identisch. Bei beiden Techniken, unabhängig davon, wie sie genannt werden, wird nach der Eingabe der Auftragsdaten im Online-Banking statt der bisherigen Anforderung einer iTAN ein zweidimensionaler, quadratischer Barcode am PC-Monitor angezeigt. Bei der Commerzbank besteht der Barcode, der unter anderem Auftragsdaten und TAN verschlüsselt enthält, aus farbigen Punkten. Bei 1822direkt werden die allgegenwärtigen QR-Codes verwendet. Der Kunde scannt den Barcode mit der eingebauten Kamera seines Smartphones und einer dafür benötigten App. Die App decodiert mit einem gespeicherten Schlüssel und zeigt die Auftragsdaten zur Kontrolle. Die TAN zur abschließenden Freigabe muss bei der Commerzbank anders als bei 1822direkt über den PC eingegeben werden, sie wird ebenfalls von der App angezeigt. Das alles ist intuitiv und schnell zu bedienen.
Die Einrichtung des Verfahrens bei der Commerzbank: Die Nutzung und die dazugehörige App sind kostenlos. Die App kann im Apple App Store und bei Google Play bereits heruntergeladen werden. Nach Abschluss der Pilotphase wird es eine neue Version geben. Kunden ohne Smartphone, die dennoch photoTAN nutzen möchten, bietet die Commerzbank ein preisgünstiges Lesegerät für einmalig EUR 14,90 inklusive Versand an. Im Online-Banking unter "Verwaltung" > "TAN verwalten" kann der Kunde auf photoTAN umstellen, er bestimmt dabei das zu verwendende mobile Endgerät. Daraufhin sendet die Bank per Post einen Aktivierungsbrief. Mit der im Aktivierungsbrief abgebildeten photoTAN-Grafik aktiviert man das zuvor bestimmte Gerät für die Nutzung. Über die Geräteverwaltung können bis zu acht Geräte auf diese Weise aktiviert werden. Die photoTAN erspart die Suche nach der iTAN-Liste. Die iTAN-Liste wird durch die Aktivierung aber auch ungültig, ein Wechsel zurück zu den iTANs ist dann nicht mehr möglich. mTANs können parallel genutzt werden. Für mobiles Banking ist ein zweites mobiles Endgerät notwendig, da es nicht möglich ist, den angezeigten Barcode mit demselben Gerät zu scannen und da ohnehin zwei getrennte Kommunikationskanäle für die Sicherheit erforderlich sind. Mit Banking-Software kann photoTAN nicht angewendet werden.