Vertrauen als Bestandteil der Sicherheit im elektronischen ...

Kapitel:3 Beispiele für sicherheitssensitive Handlungen
den Kontrollanruf eine feste Apparatnummer genutzt, schränkt das den Kunden in seiner
Mobilität ein und ein wesentlicher Vorteil des Telefonbanking ginge verloren. Die
Verwendung einer TAN Liste erhöht die Sicherheit, da jede TAN nur einmal genutzt
werden kann und nicht von einigen bekannten TAN‘s auf andere TAN‘s geschlossen
werden kann. Die TAN Liste muss dann von einem mobilen Kunden aber mitgeführt
werden, was leicht möglich sein sollte. Die automatische Stimmanalyse erhöht die
Sicherheit ebenfalls, da die menschliche Stimme genauso eindeutig einem Menschen
zugeordnet werden kann, wie ein Fingerabdruck. Da die automatische Stimmanalyse noch
in den Kinderschuhen steckt, gibt es erst wenige Anbieter für diese Art der Sicherung 10 .
Die heute weit verbreitete Verwendung von Mobiltelefonen, die bisher als leicht
abhörbar gelten, lässt den Verzicht auf über eine PIN oder ein Kennwort hinausgehende
Absicherungen sehr riskant erscheinen.
3.3. online-Shops: Bestellung + Vorkasse, Nachnahme oder
Rechnung
Die Art und Weise, auf die bei online-Shops die Ware angeboten wird, soll hier nicht
näher untersucht werden. Stattdessen sollen die Handlungsschritte Bestellung und
Bestellungsabwicklung betrachtet werden. online-Shops, bei denen die Bestellung nur
zum Zurücklegen der Waren in einem realen Ladengeschäft führt, in dem die Waren dann
gegen Bezahlung abgeholt werden können, werden hier ebenfalls nicht betrachtet 11 .
Für die Bestellung nutzen manche online-Shops das SSL-Verfahren, wie es im Abschnitt
2.3 beschrieben wurde. Oft wird aber darauf verzichtet. Die Bestellung wird
typischerweise seitens des Online-Shops mittels einer speziellen Seite oder einer e-Mail,
sehr selten schriftlich auf dem Postweg bestätigt. Neben der Bestätigung des
Kaufvertrages sollen zugleich Bestellirrtümer durch die Bestätigung der Bestellung
verhindert werden. Dass ein online-Shop sich von der Identität eines Kunden überzeugt,
bevor er eine Bestellung entgegennimmt bzw. die Ware versendet, ist mir nicht bekannt.
Durchaus üblich ist es aber, dass von einem online-Shop noch eine Bestätigungs- e-Mail
vom Kunden auf die Bestellungsbestätigung durch den online-Shop erwartet wird, ehe der
online-Shop den Vertrag als abgeschlossen betrachtet. Genauso üblich sind
Kontrollanrufe beim Kunden nach einer Bestellung - dazu muss natürlich vorher die
Telefonnummer des Kunden erfragt werden.
Die bei online-Shops, die Waren zum Verkauf anbieten, verbreitetsten Verfahren zur
Geschäftsabwicklung sind in ihrer Summe die Verfahren, bei denen die bestellte Ware
10 Nach einer Meldung von ZDNet vom 08.10.2002 stellte im Oktober 2002 das Münchner
Systemhaus Crealog ein solches Stimmerkennungssystem vor. (Quelle:
http://news.zdnet.de/story/0,,t101-2123504,00.html, besucht am 16.07.2003)
11 Interessant wären hier noch die Fälle, bei denen die online bestellte Ware erst entsprechend den
Kundenwünschen hergestellt wird - es sich bei der Ware also (juristisch ausgedrückt) nicht mehr um
eine Gattungsware handeln würde. Mir sind für diese Art von Online-Shops aber keine Beispiele
bekannt.
Vertrauen als Bestandteil der Sicherheit im elektronischen Geschäftsverkehr 20