Softpicks.Net Deutsch

Juergen P. Meier wrote:
> Richard W Könning <Richard.Koenning [at] t-online.de>:
>> Aus früheren Diskussionen (iirc in dieser NG) habe ich in Erinnerung,
>> daß Klasse-3-Leser auch nur das anzeigen, was ihnen der Rechner sagt,
>> das sie anzeigen sollen. Ähnlichkeiten mit dem, was der Leser
>> signiert, sind also im Zweifelsfall rein zufällig und nicht
>> beabsichtigt .
> Aua. Welcher Schwachkopf hat sich denn diesen Murks geleistet?
> Warum zeigt der Leser nicht einfach die zu signierenden Daten an?

Weil vermutlich meistens Binärmüll signiert wird.

CU, Andy
.

"Juergen P. Meier" <nospam-2005 [at] jors.net> wrote:

>Richard W Könning <Richard.Koenning [at] t-online.de>:
>>
>> Aus früheren Diskussionen (iirc in dieser NG) habe ich in Erinnerung,
>> daß Klasse-3-Leser auch nur das anzeigen, was ihnen der Rechner sagt,
>> das sie anzeigen sollen. Ähnlichkeiten mit dem, was der Leser
>> signiert, sind also im Zweifelsfall rein zufällig und nicht
>> beabsichtigt .
>
>Aua. Welcher Schwachkopf hat sich denn diesen Murks geleistet?
>
>Warum zeigt der Leser nicht einfach die zu signierenden Daten an?

Wie Andreas schon angedeutet hat, wird das Format der zu signierenden
Daten wohl auf Maschinenlesbarkeit optimiert sein.

>> D.h., die Sicherheit von HBCI steht und fällt mit der
>> Vertrauenswürdigkeit der Software auf dem Rechner.
>
>Ach. Willkommen beim Thema dieses Threads
>
>Und wie kann man die Vertrauenswürdigkeit der Software auf dem Rechner
>erhoehen (Systemimmanent und als Bank)?

Der Vorschlag mit Knoppix-CD und Diskette ist ja schon gebracht
worden. Das mag zwar nicht gerade optimales "Ease of use" sein, aber
wäre auch das, was ich machen würde, wenn ich meinen
Windows-Systemverwaltungskünsten nicht hinreichend trauen würde, aber
andererseits Online-Banking betreiben wollte. Da letzeres noch nicht
der Fall ist, brauche ich diesbezgl. noch keine Selbstevaluierung
machen .

Betr. Bank: Solange bei einem Schadensfall der Kunde der Dumme ist,
wird dies die Bank relativ wenig jucken, zumindestens solange dies
nicht in die breite Öffentlichkeit dringt. Die PIN-Generierung bei
EC-Karten wurde afaik ja auch erst geändert, als ein Gericht contra
Bank entschied. Und afaik (ich meine mich an einen etwa zehn Jahre
alten Artikel in CACM zu erinnern, evtl. war Ross Anderson der Autor,
aber das möchte ich nicht beschwören) sollen die Zustände bei
englischen Banken bzgl. Sicherheit auch lange Zeit desolat gewesen
sein, weil es eine sehr bankenfreundliche Rechtsprechung gab (evtl.
ist es immer noch so).
Ciao,
Richard
--
Dr. Richard Könning Heßstraße 63
Tel.: 089/5232488 80798 München
.