Onlinebanking Deutsche- u. Postbank-direkt unsicher?

XP SP3; FF 3.0.4
Hallo zusammen,
schon vor ca.4 (!) Monaten habe ich Schwachstellen bei den Internetseiten "Direkt-Postbank.de" (nicht Postbank Onlinebanking) und "Meine-Deutsche-Bank.de" festgestellt.
Nach dem ordnungsgemässen Abmelden der Konten bleiben diese Seiten bis zum vollständigen Schliessen des Firefoxes gespeichert und lassen sich, ohne Neueingabe der Benutzerdaten (Kontonummern und Passwort) wieder herstellen. D.h. klickt man nach weiterem Surfen (ggf. mehrfach) auf den Returnpfeil, so landet man wieder in seinem immernoch geöffneten Konto und kann alle Daten auslesen. Allerdings sind weitere Aktionen nicht z.Z. nicht möglich.
Ich habe diese Mängel den beiden Banken mitgeteilt und mir wurde versichert, dass ..."es ein bekannter Fehler ist und die IT-Fachleute mit Hochdruck an der Beseitigung arbeiten..." Bis heute ist es aber den Spezialisten noch nicht gelungen diese Lücke zu schliessen. Daher mein Rat: Beim Internetexplorer passiert es nicht! Also Vorsicht beim Onlinebanking mittels Firefox.
hac004

Antwort der Postbank vom 28.07.2008:

vielen Dank für Ihre erneute E-Mail.
Ich habe den Fehler zur schnellst möglichen Behebung an die Sicherheitsabteilung weitergeleitet. Die Techniker arbeiten mit Hochdruck daran und sind zuversichtlich, dass der Fehler schon bald behoben sein wird.
Eine Lösung kann ich Ihnen soweit nur anbieten, in dem Sie den Browser schließen, somit wird die Seite nicht mehr angezeigt. Bitte setzen Sie die Sicherheitseinstellungen im Browser wie folgt ein:
Klicken Sie in Ihrem Browser im Menüpunkt "Extras" / "Einstellungen", danach wählen Sie "Datenschutz" aus. Bitte aktivieren Sie durch ein häckchen " Private Daten löschen, wenn Firefox beendet wird" gehen dann auf "Einstellungen" setzen ggf. bei allen Menüpunkten ein häckchen.
Ich freue mich, wenn ich Ihnen die gewünschten Informationen geben konnte und stehe Ihnen für weitere Fragen per E-Mail gerne zur Verfügung.

Mit freundlichen Grüßen

Ihr Postbank E-Mail Team
Jürgen Goller

Die Antwort der DB ist sinngemäss gleich.
Ich benutze nun für diese Einsätze nur noch den IE

Hallo zusammen,
vielen Dank für die gut gemeinten Ratschläge. Leider haben sie mir bisher nicht weiter geholfen. Auch die Banken scheinen einige Probleme damit zu haben. Die Postbank hat zwischenzeitlich mit der Änderung der Site begonnen, aber noch nicht zu 100% gelöst.

Hier die letzten Antworten der Deutschen Bank:

1.vielen Dank fuer Ihre E-Mail.

Wir gehen auf Grund Ihrer Angaben davon aus, dass Sie online im
Transaktionsmanager arbeiten: http://www.deutsche-bank.de/start ->
Kunden-Login.

Der von Ihnen beschriebene Fehler ist bekannt und wurde bereits
weitergegeben.
Bei dem Internet Explorer haben Sie die Moeglichkeit unter:
Extras -> Internetoptionen -> Erweitert -> bei dem Punkt Sicherheit
einen Haken bei Verschluesselte Seiten nicht auf dem Datentraeger
speichern zu setzen. Diese Moeglichkeit besteht bei dem Firefox nicht

Wir moechten Sie an dieser Stelle gerne darueber informieren, dass der Fall momentan noch in unserer Fachabteilung in Bearbeitung ist.

Mit freundlichen Gruessen

Ihr Deutsche Bank E-Mail Service
Martin Brosan
==================================

2. vielen Dank fuer Ihre E-Mail.

Wir haben den Sachverhalt an die Hersteller
des Mozilla FireFox weitergeleitet.

Haben Sie noch weitere Fragen?
Dann wenden Sie sich gern weiterhin an uns.

Mit freundlichen Gruessen

Ihr Deutsche Bank E-Mail Service
Daniel Weiss
=========================================
PS. Es soll ja nur eine Warnung sein, bei anderen Bankseiten habe ich diese Lücke auch noch nicht festgestellt.

Gruss hac004

@Deschen:

Zitat

Zumindest bei der Dt. Bank ist NACH dem Logout mittels Zurück-Button KEIN Zugriff mehr auf das Konto möglich. Ich weiß nicht, was du da machst, dass bei dir die Daten noch angezeigt sind.

Ich habe soeben die Seite der DB nochmals getestet und festgestellt, dass der Fehler gestern behoben wurde.
Somit hat meine Reklamation genutzt.
Jetzt fehlt nur noch die Postbank.
hac004

Hallo brunadi,

Aber bei meiner Bank ist das so, wenn ich mich bereits ausgeloggt habe und dann auf den zurück-button klicke, bin ich wieder auf der vorigen (eingeloggten) Seite.

bei mir manchmal auch mehrfache Zurück-Befehle.
das ist ja interessant, welche Bank ist das denn? Ich hatte in meinem Umfeld (ich betreue mehrere Nachbarn beim Banking) bisher nur die beiden genannten, jetzt aber nur noch Direkt-Postbank...
hac004