Virtuelle Handynummer macht Umstellung auf sichere TAN-Übertragung für Banken kinderleicht

Internet-Banking gibt es seit über 15 Jahren, stets mit einer Authentifizierung des Nutzers über die Kontonummer und PIN sowie der Autorisierung jeder einzelnen Überweisung durch eine Transaktionsnummer, die so genannte TAN. Die TAN wird von der Bank meist per SMS aufs Handy des Kunden geschickt. Das ist zwar für den Kunden bequem, für die Bank jedoch teuer und zugleich unsicher, denn die Mobilfunk-SMS ist eine Technologie der 80er Jahre. Es liegt daher nahe, die TAN nicht auf diese veraltete Weise über den Telekom-Provider zu versenden, sondern sie direkt via Internet an eine besonders geschützte TAN-App auf das Smartphone zu übermitteln. Die deutschen Sparkassen haben für diesen Vorgang vor zwei Jahren den rechtlich geschützten Begriff pushTAN™ geprägt. Heute gibt es auf dem Markt einige artverwandte Softwarelösungen zur Versendung der TAN-Nachricht über die cloud- bzw. push-Dienste von Google und Apple. Technisch sind die Ansätze zur Ablösung der alten SMS sehr ähnlich: Zweikanaltrennung, Datentresor und starke Verschlüsselung machen push-Apps schnell und sicher. Das eigentliche Problem für die Banken ist aber nicht die Funktion der App, sondern der große Aufwand bei der Umstellung der Banksysteme vom klassischen SMS-Versand auf das neue push-Format. Genau hier setzt die push-App protectSIGN© aus dem Hause CORONIC an. Sie simuliert für die Kommunikation mit dem Banksystem eine so genannte virtuelle Handynummer. Dadurch kann das Rechenzentrum der Bank die gleichen, alten SMS-Schnittstellen und -Prozesse wie bisher verwenden. Für das Banksystem wirkt die CORONIC push-App wie ein normales Handy mit einer normalen Telefonnummer. Dieser Trick macht die technische Umstellung im Rechenzentrum zu einem Kinderspiel. Die virtuelle Handynummer erlaubt die bestehenden Banksysteme ohne Anpassungen weiterzuverwenden und ist auch für den Bankkunden transparent und einfach. Der Kunde kann seine neue virtuelle Handynummer genauso nutzen wie die alte Handynummer. "Dank protectSIGN© bekommt die Bank eine moderne push-Anwendung ohne ihre eigenen Bank-Prozesse umzustellen oder gar den Kunden mit einem neuen Verfahren zu verunsichern", sagt Dr. Frank Bock, Geschäftsführer der CORONIC GmbH in Kiel.