Vertrauen als Bestandteil der Sicherheit im elektronischen ...

Kapitel:3 Beispiele für sicherheitssensitive Handlungen
Standard angestrebt werden. Zur Zeit sind auch noch weniger sichere Lösungen, als die
hier vorgestellten im Standard erlaubt, da die für die höhere Sicherheit notwendige
Technik noch nicht jeder Bank zur Verfügung steht. Einige Banken bieten ihren Kunden
aber schon Lösungen entsprechend dem hohen Sicherheitsstandard von HBCI 3.0 an.
Für die Nutzung von HBCI benötigt der Kunde eine Chipkarte und ein Chipkartenlesegerät,
das an den eigenen PC angeschlossen wird. Die Chipkarte bekommt er von
seiner Bank, das Lesegerät muss dem HBCI 3.0 Standard genügen und kann zumeist auch
von der Bank bezogen werden. Zur Verschlüsselung und Signierung wird ein RSA-DES-
Hybridverfahren (RDH) verwendet. Bei RSA handelt es sich um ein asymmetrisches
Verschlüsselungsverfahren, bei DES um ein symmetrisches Verschlüsselungsverfahren
(vgl. auch Abschnitt 2.1.2). Um auch direkt ec-Karten mit entsprechendem Chip, die noch
keine RSA Verschlüsselung unterstützen, nutzen zu können, ist auch ein DES-DES-
Verfahren noch erlaubt. Die DES Schlüssel dürfen nie und die privaten Schlüssel des
RSA Verfahrens sollen die Karte nie verlassen können. Optimalerweise finden die RSA
Schlüsselgenerierung und die Ver- und Entschlüsselung nur auf der Chipkarte statt. Beim
RSA-Verfahren kann der Rechenaufwand dafür zu hoch sein. Die Schlüsselgröße für das
RDH Verfahren beträgt 1024 bis 2048 Bit. Es werden mehrere Schlüssel verwandt. Zum
Einen werden sowohl die Schlüssel der Bank, als auch die des Kunden, zum Anderen
werden von beiden Seiten unterschiedliche Signier-, Chiffrier- und Nachrichtenschlüssel
genutzt. Der Nachrichtenschlüssel muss für jede Nachricht verschieden sein. Dafür muss
das sendende System den Nachrichtenschlüssel dynamisch generieren. Die Initialdaten
werden dem Kunden via Brief bzw. Diskette übergeben. Die öffentlichen Schlüssel
sollen via gesetzeskonformen Zertifizierungsstellen ausgetauscht werden (noch ist es auch
direkt zwischen Kunden und Bank möglich). Die privaten Schlüssel des Kunden sind auch
gegenüber der Bank geheim. Durch die Erfüllung der Anforderungen des Signaturgesetzes
kommen mit dem HBCI rechtswirksame Willenserklärungen zustande. Bei Bedarf sind
die Schlüssel sowohl via HBCI, als auch direkt am Kundenschalter der Bank sperrbar.
3.2.3. Telefonbanking
Ebenfalls recht weit verbreitet ist das Telefonbanking. Hierbei identifiziert sich der
Kunde gegenüber der Bank entweder mit einem zumeist selbst gewählten Kennwort oder
durch Eingabe einer PIN als Zugriffsberechtigter auf das angegebene Konto. Die Nutzung
einer PIN (typischerweise aus 5 oder 6 Ziffern bestehend) hat sich dabei durchgesetzt.
Diese PIN oder das Kennwort wurde vorher auf nicht-elektronischem Weg, per Post oder
direkt am Bankschalter zwischen Bank und Kunde, vereinbart. Eine Änderung der PIN
per Telefon ist aber üblich. Oft sind die PIN bzw. das Kennwort neben einer maximalen
Tagesverfügungsumme die einzigen Sicherheiten beim Telefonbanking.
Als zusätzliche Sicherungsmechanismen sind ein Kontrollanruf der Bank oder die
Verwendung einer TAN (Transaktionsnummer) oder eine automatische Stimmanalyse des
Kunden denkbar. Der Kontrollanruf der Bank macht das Verfahren allerdings nur
geringfügig sicherer, denn ein Betrüger kann diesen ja auch entgegennehmen. Wird für
Vertrauen als Bestandteil der Sicherheit im elektronischen Geschäftsverkehr 19