Firefox und Postbank Online Banking

Naja, aus dem Zusammenhang genommene Zitate haben den Nachteil, dass
sich nicht erkennen lässt, ob die betreffende Passage eine juristisch
wirksame Tatsache oder eine Empfehlung des Autors enthält.
Hier ist letzteres der Fall, was beim Lesen des gesamten Artikels auch
deutlich wird.
Die Haftbarkeitsgrenze liegt bei EUR 150 ,- sofern kein Vorsatz und
keine grobe Fahrlässikeit vorliegt. Das Verwenden eines veralteten
Betriebssystems oder ein fehlender Virenscanner stellen keine grobe
Fahrlässigkeit dar.

Zitat von charlie-braun

Gilt das optische System mit dem Tangenerator nicht als sicher? Ich habe
noch nix davon gehört, dass das System ohne zusätzliche Fehler des
Benutzers zu ungewünschten Abbuchungen geführt hat.

So ist es. Im Gegensatz zum mTAN-Verfahren gilt das Chip-TAN-Verfahren
Verfahren als sicher. Die Haftung übernimmt die Bank, egal wie alt das
OS des Kunden ist.

Die weitaus größere Gefahr, die in finanzieller Hinsicht durch ein
kompromittiertes Betriebssystem besteht, ist sicher die, dass Kriminelle
Zugriff auch andere Daten erhalten, z.B. PINs und Passwörter bei
Onlinehändlern. Hier genügt u.U. in der Tat schon das Passwort und ein
Angreifer bestellt sich auf Rechnung des Opfers den neuen PC, den das
Opfer nötig hätte.
Es gibt einen ganzen Katalog an weiteren Straftaten, die ein Angreifer
über einen solchen PC durchführen kann und die das Opfer in ernsthafte
Schwierigkeiten bringen können. Deshalb ist ein Upgrade auf jeden Fall
anzuraten. Das Online-Banking mit Chip und TAN-Generator ist aber kein
gutes Beispiel.

Punkt 5.4
http://www.malte-wetz.de/wiki/pmwiki.ph…ungUnvermeidbar

Fox2Fox:

Paragraphen 675c bis 676c BGB. Demnach muss die Bank ihrem Kunden bei einem Online-Betrug nachweisen muss, dass er grob fahrlässig gehandelt hat. Gelingt der Bank dieser Nachweis nicht, haftet der Kunde mit einer Selbstbeteiligung von maximal 150 Euro.

Zur Groben Fahrlässigkeit siehe dazu das BGH-Urteil XI ZR 96/11. Als grob fahrlässig wurde dort ein Fall eingestuft, bei dem der Kunde im alten iTAN-Verfahren 10 TAN Nummern auf einer Phishing-Seite eingegeben hatte, obwohl die Bank ausdrücklich vor solchem Phishing gewarnt hatte.

Ansonsten rate ich dir, dich abzuplustern und mal mit einem Anwalt darüber zu sprechen.

Zitat von Fox2Fox

Deine Beiträge zeigen, dass du hier den allwissenden Macker spielen möchtest.

LOL. Das schreibt genau der richtige. Dein Bildschirm scheint aber arg zu spiegeln.

Wo BS2000 recht hat, hat er recht. Der Kunde ist in die Pflicht zu nehmen, wenn er wieder besseren Wissens handelt:
http://juris.bundesgerichtshof.de/cgi-bin/rechts…60048&linked=pm
(Pharming-Angriffe sind nachteilige DNS-Modifikationen, HOSTS-Datei oder ähnliches)
Siehe auch http://www.bild.de/ratgeber/recht…31150.bild.html
Unabhängig von http://dejure.org/gesetze/BGB/675v.html

Es gäbe noch http://dejure.org/gesetze/BGB/676c.html, demnach sind Ansprüche ausgeschlossen, wo die gebotene Sorgfalt nicht erfüllt wurde.

Allerdings müssen Banken für den Schaden nicht bei Trojaner aufkommen, Kunde muss klagen oder auf Kulanz hoffen
http://www.wirtschaftsrecht-news.de/2013/06/pharmi…n-rechtslage-2/
D.h. wenn Kunden klagt, kann die Bank fordern, dass der Rechner mit in die Beweislage genommen wird, und dann sieht es schlecht aus, wenn Software veraltet und/oder unsicher ist.*

Es gibt schon schwarz/weiss, aber genau hier auch ein wenig Grau, das hat nichts mit Besserwisser zu tun.

* daher sind die hartnäckigen Hinweis auf veraltet Firefox-Versionen auf jeden Fall angebracht, wer damit auf die Schnauze fällt, ist selbst schuld, da gibt es mindestens einen aktuellen Sechser-Sturkopf

Bernd.

Was das Online-Banking angeht, bitte ich, die Dinge nicht zu vermischen. Charlie-braun und ich bezogen uns ausdrücklich auf das heute gebräuchliche optische Verfahren mit Strich-Code und TAN-Generator am PC.
Im Gegensatz zu dem alten iTAN und dem mTAN am Handy spielen Phishing und Co. bei diesem Verfahren keine Rolle. Es gilt derzeit als sicher, selbst dann, wenn sich auf dem Rechner Trojaner befinden und das OS offen wie ein Scheunentor ist.

Zitat von Bernd.

daher sind die hartnäckigen Hinweis auf veraltet Firefox-Versionen auf jeden Fall angebracht

Durchaus, ebenso wie Tatsache, dass man sein OS aktuell halten sollte. Hier stimme ich dir absolut zu.
Nur ist das genannte TAN-Verfahren beim Online-Banking, auch wenn es wegen der Dramaturgie gern genommen wird, kein gutes Beispiel dafür.

Ich würde diese älteren Laptops nicht mehr mit xp ins Internet lassen sondern schnellstens mit Linux betreiben, sofern das nicht auch an irgendwelchen proprietären Hardwarekomponenten scheitert. Der Krake sagt mir aber, dass es funktionieren sollte.
Als zeitlich begrenzte Notlösung könnte ich mir noch vorstellen, den Fx in eine Sandbox zu legen und diese komplett zuzumachen, d.h. auch den Zugriff auf das Profil zu unterbinden. Selbstredend ist die Sandbox so einzustellen, dass sie beim Beenden gelöscht wird. Die Rechner würde ich zusätzlich im LAN isolieren.
Für die sensiblen Dinge, wie Einkaufen usw. würde ich einen der 6 Rechner abstellen, der dann ausschließlich dafür benutzt wird.

Fox2Fox
Der Schuh hat offenbar gut gepasst. Welch eine Reaktion! Du wirfst doch anderen gern vor, dass sie zu empfindlich seien, wenn du sie gerade mal wieder runtergeputzt hast.

Zitat von Fox2Fox

Und wer die PN-Funktion deaktiviert, ist obendrein noch feige.

Vielleicht möchte derjenige auch einfach keine PN bekommen. Vor allem nicht von jemandem, dessen 11000 Beiträge gefühlt zur Hälfte aus Pöbelei bestehen.
Dein "großer Bruder" Bernd ist hier zwar auch ziemlich oft in der unfreundlichen Tonspur unterwegs, aber immerhin zeigen seine Beiträge, dass er mehr drauf hat.

// PNs an mich prallen auch ab
Apropos - beleidige mich bitte nicht, wir sind weder verwandt noch verschwägert. :mrgreen:
Im übrigen stellt einiges hier zwar meine Meinung dar, eigentlich müsste man "dumm" und ähnliches schreiben dürfen, es wird nur nicht erwünscht. Ich kein Befürworter des PC-Führerscheins (im Gegensatz zur wiederkehrenden Führerscheinprüfung ab 60), weil manche Benutzer mit ihrem Kenntnisstand keinen haben dürften. Leider ist das BGB anderer Meinung, dennoch kann auch ein PC zur Waffe werden, spätestens wenn man ihn aus dem Fenster wirft und gleich unten der Bürgersteig verläuft. Eigentlich sollte ich diesen Beitrag im anderen Thema absetzen, dort trifft es wider besseren Wissen voll zu. Ende im Karton.

PS ich halte nichts von diesen TAN-Generatoren.

Zitat von charlie-braun

Gibt es für Linux auch eine Möglichkeit, zu überprüfen, ob meine Hardware akzeptiert wird und eine Installation möglich ist. Wo erhalte ich Treiber und Installationsprogramme her?

Dazu befragst du am besten den Kraken. Auch wenn das in den letzten Jahren immer besser geworden ist, bei Linux besteht die Gefahr, dass du für "exotische" Hardware keine Treiber findest.
Bei mir und in meinem Freundeskreis laufen mehr als 10 unterschiedliche Rechner und Laptops unter Linux, darunter auch einige sehr betagte. Bisher hat sich immer ein Treiber gefunden.

Zitat

Gibt es für Win7 einen Server, der dann ans I-Net kommt und über ein zweites Wlan-Netz mit meinen XP-Rechnern verbunden werden kann?

Ich nehme an, du meinst einen Webproxy (zu kombinieren mit einer Firwall oder in einer DMZ). Ja, so etwas gibt es, z.B. Squid, Anon, Jana oder AnalogX. Auch dazu einfach mal den Kraken fragen.

Erstelle dir doch mal für die Bank testweise ein neues Profil. Das belässt du so jungfräulich wie möglich, also keine Erweiterungen installieren usw. .
Ich weiß jetzt nicht, wie die Standardeinstellungen für die Cookies und das Löschen der Chronik sind. Die kontrolliere noch mal und passe sie an, wie von Andreas empfohlen.

Noch eine Anmerkung zur Isolierung deiner xp-Büchsen, damit du bis zum nächsten Banking wenigsten was zum Suchen hast

Je nachdem, was du erreichen möchtest, gibt es einfacherer Wege als einen Webproxy mit Firewall aufzusetzen.
Der einfachste (und Kostenlose) Weg wäre wohl der, den Rechnern, die nicht mehr ins Internet sollen, einfach das Gateway, den DNS und den DHCP zu entziehen. Dazu musst du einfach Gateway und DNS auf 127.0.0.1 setzen und den Rechnern manuell eine IP zuweisen, die außerhalb des DHCP-Adressbereiches liegt, aus dem der Router die IPs vergibt. Dann kommen diese Rechner nicht mehr ins Internet sind aber im LAN noch sichtbar.

Etwas flexibler wäre eine Lösung mit einem zweiten Router, den du zwischen den Internetrouter und die zu isolierenden Rechner hängst. Suche dazu mal "Router Cascading". Damit könntest du ein zweites Subnet aufbauen, mit allem drum und dran, oder auch einfach nur die Whitelist (Kindersicherung) nutzen, um z.B. alle Seiten bis auf die der Bank zu sperren.
Dafür genügt schon ein günstiger Router. Er benötigt kein Telefonfunktion, evtl. nicht einmal WLAN.