November 13, 2008 06:35 AM Eastern Time 

Commerzbank und Cronto bringen sicheres Online-Banking mit photoTAN heraus - die erste Bereitstellung der visuellen Transaktionssignierungslösung für Handys

CAMBRIDGE, England--(BUSINESS WIRE)--Der britische Banksicherheitsspezialist Cronto und die Commerzbank AG, die zweitgrößte Bank Deutschlands, gaben heute den ersten Einsatz von Crontos visueller Transaktionssignierungslösung (Visual Transaction Signing) bekannt. Eine Anzahl ausgewählter Commerzbank-Kunden wird in der Lage sein, ihre Inlandsüberweisungen mithilfe der photoTAN-Handyanwendung abzusichern.

„Mit der Einrichtung von photoTAN bleibt die Commerzbank ihrem Engagement für Innovation und die Bereitstellung von Zukunftsideen heute treu und weist den Weg, um die Bequemlichkeit und Sicherheit für Online-Bankkunden zu gewährleisten”, sagte Crontos CEO Igor Drokov.

Online-Bankdienste sind in zunehmendem Maße das Ziel ausgeklügelter Angriffe, die fortgeschrittene Technologie und das Ausnutzen menschlicher Schwächen („Social Engineering”) kombinieren. Speziell programmierte „Mann-im-Browser”-Schadprogramme können sich unerkannt auf Kundenrechnern verbergen und werden erst aktiv, wenn der Kunde auf sein Bankkonto zugreift, woraufhin sie dessen Zahlungsanweisungen sofort manipulieren. Die Transaktionsauthentifizierung - ein Verfahren zur sicheren Überprüfung von Kundenanweisungen - ist ein notwendiger Schutz gegen derartige Angriffe und ließe sich mittels unverbundener Smartcard-Lesegeräte schaffen, über die ein Kunde die Transaktionsdaten in ein unabhängiges Gerät eingeben muss. Dieser Ansatz bietet bedeutende Sicherheitsvorteile gegenüber der einfachen Zwei-Faktoren-Authentifizierung und könnte noch stärker sein, wenn der Dialog zur Transaktionssignierung zwischen der Bank und ihren Kunden verbessert wird. Hierbei stellt sich allerdings das Problem, dass die Kundenerfahrung leiden könnte, wenn zu viele Detaileingaben erforderlich sind.

Crontos zum Patent angemeldete Lösung zur Transaktionsauthentifizierung verwendet einen optischen Ansatz, um einen vertrauenswürdigen Kommunikationskanal zwischen Bank und Kunden herzustellen. Mit der photoTAN Handyanwendung steht nur ein Foto zwischen dem Kunden und der sicheren Bestätigung seiner Bankanweisungen. Crontos visuelle Signierungstechnologie vermeidet sowohl die umständliche manuelle Eingabe von Transaktionseinzelheiten in verschiedene Authentifizierungsgeräte wie auch das Risiko, dass Trojanerprogramme den Kunden dazu bringen, eine betrügerische Transaktion zu autorisieren.

Kai Buchholz-Stepputtis, der Leiter von Security Consulting and Research bei der Commerzbank AG, sagt: „Crontos innovative Lösung, die auf dem einzigartigen Visual Cryptogram basiert, bietet Schutz vor den raffiniertesten Betrugstechniken, wie zum Beispiel den „Mann im Browser”-Trojanern. Sie bewerkstelligt eine echte Transaktionsauthentifizierung über den Optikkanal, indem sie das Cronto Visual Cryptogram, einen sicheren Farbbarcode, verwendet.”

Im Gegensatz zu anderen aufkommenden Verwendungen der Barcodetechnologie für Online-Anwendungen liefert Cronto als einziger Sicherheitsspezialist eine Lösung, die von Anfang an auf die Anforderungen von Banken und deren Online-Kunden ausgelegt ist.”

David Kreuzinger, der für die Online-Einzelhandelsbankdienste der Commerzbank AG zuständig ist, erklärt: „Crontos Visual Cryptogram lässt sich sowohl auf dem Computerbildschirm anzeigen als auch auf Papier ausdrucken, Damit können wir es in mehreren Verteilungskanälen einsetzen, die sich am besten für unsere Bankanwendungen eignen. Indem wir die Einzelplattform zur visuellen Transaktionssignierung verwenden, können wir unseren Kunden eine Auswahl von einfachen und bequemen Möglichkeiten bieten: von der photoTAN-Anwendung auf ihrem Handy heute bis hin zu zweckgebundenen optischen Lesegeräten in der Zukunft.”

Commerzbank und Cronto sind bereit, andere Finanzinstitute an ihrer Erfahrung mit dem visuellen Signierungssystem teilhaben zu lassen, um die Entwicklung sicherer und effizienter Online-Bankdienste zu fördern.

Über Cronto Limited

Cronto Limited ist ein führender Anbieter von sicheren Lösungen für die visuelle Transaktionsauthentifizierung für Online-Bankdienste. Seine Produkte basieren auf einer visuellen Signierungstechnologie, die aus bahnbrechenden Ingenieursstudien der University of Cambridge hervorging.

Crontos Mission ist es, die Bereitstellung von sicheren Lösungen voranzubringen, welche bei den Kunden, die sie verwenden, Anklang finden und die jede Bank kostenwirksam und ohne Vorbehalte bereitstellen kann. Weitere Informationen über die visuelle Signierungstechnologie des Unternehmens finden Sie unter: www.cronto.com.

Die Ausgangssprache, in der der Originaltext veröffentlicht wird, ist die offizielle und autorisierte Version. Übersetzungen werden zur besseren Verständigung mitgeliefert. Nur die Sprachversion, die im Original veröffentlicht wurde, ist rechtsgültig. Gleichen Sie deshalb Übersetzungen mit der originalen Sprachversion der Veröffentlichung ab.