So schützen Banken Ihre Transaktionen

Wenn Sie die Website Ihrer Bank besuchen, verschlüsselt TLS (Transport Layer Security) jedes zwischen Ihrem Browser und dem Server der Bank ausgetauschte Byte. Ohne TLS könnte ein Angreifer im selben Netzwerk Ihren Kontostand lesen, Zugangsdaten abfangen oder Transaktionen ändern.

Banken verlangen TLS 1.2 oder höher und setzen in der Regel strenge Richtlinien für Cipher-Suites durch, um Downgrade-Angriffe zu verhindern.

Der Magnetstreifen älterer Karten speichert statische Daten wie die Kartennummer und das Ablaufdatum. Jeder, der den Magnetstreifen ausliest, kann die Karte exakt klonen.

EMV-Chips erzeugen mithilfe eines Challenge-Response-Protokolls für jede Transaktion einen eindeutigen kryptografischen Code. Selbst wenn ein Angreifer die Transaktionsdaten abfängt, lassen sie sich nicht für betrügerische Käufe wiederverwenden.

Apple Pay und Google Pay verwenden Tokenisierung: Ihre echte Kartennummer wird durch ein gerätespezifisches Token ersetzt, das außerhalb dieses Transaktionskontexts bedeutungslos ist.

Wenn Sie kontaktlos bezahlen, erhält der Händler nur ein einmaliges Token. Ihre tatsächliche Kartennummer verlässt weder die Secure Enclave Ihres Geräts noch den Tresor des Kartennetzwerks.

Banken verwenden Hardware Security Modules (HSMs), um kryptografische Schlüssel in manipulationssicherer Hardware zu erzeugen, zu speichern und zu verwalten. Private Schlüssel liegen außerhalb des HSM niemals im Klartext vor.

HSMs sind nach den Standards FIPS 140-2 oder FIPS 140-3 zertifiziert und führen Tausende kryptografischer Operationen pro Sekunde aus. Sie bilden das Rückgrat jedes Zahlungsterminals und jedes Banksystems.

Wenn Sie Ihre PIN an einem Geldautomaten eingeben, wird sie sofort in einen PIN-Block nach einem Formatstandard wie ISO 9564 verschlüsselt. Anschließend wird der PIN-Block mit einem Schlüssel verschlüsselt, den nur das HSM Ihrer Bank kennt.

Ihre PIN wird an keiner Stelle des Netzwerks im Klartext übertragen. Selbst die Acquiring-Bank und der Zahlungsdienstleister können sie nicht sehen; nur Ihre kartenausgebende Bank kann sie überprüfen.

SWIFT (Society for Worldwide Interbank Financial Telecommunication) ist das Netzwerk, das Banken für grenzüberschreitende Zahlungen verwenden. SWIFT-Nachrichten werden verschlüsselt und authentifiziert, um Manipulationen zu verhindern.

Trotz dieser Sicherheitsmaßnahmen zeigte der Bankraub bei der Bangladesh Bank im Jahr 2016, dass kompromittierte SWIFT-Zugangsdaten zum Diebstahl von 81 Millionen US-Dollar führten. Authentifizierung ist ebenso entscheidend wie Verschlüsselung.

3D Secure (wie Visa Verified oder Mastercard SecureCode) fügt beim Online-Einkauf einen Authentifizierungsschritt hinzu. Das Kartennetzwerk leitet Sie zur Überprüfung an Ihre Bank weiter, typischerweise per OTP oder biometrischen Verfahren.

Die Kommunikation zwischen Händler, Kartennetzwerk und Bank bei 3D Secure verwendet TLS und signierte Nachrichten, um Replay- und Fälschungsangriffe zu verhindern.

Moderne Systeme zur Betrugserkennung analysieren Transaktionsmuster in Echtzeit. Sie verwenden Message Authentication Codes (MACs), um sicherzustellen, dass die bei der Bank eingegangenen Transaktionsdaten nicht manipuliert wurden.

Eine betrügerische Transaktion, bei der der Betrag oder der Händlercode geändert wurde, würde die MAC-Prüfung nicht bestehen, bevor sie überhaupt das Betrugserkennungsmodul erreicht.

Eine Bank, die Ihr Passwort im Klartext speichert, riskiert, es bei einem Datenleck offenzulegen. Stattdessen speichern Banken einen kryptografischen Einweg-Hashwert Ihres Passworts, typischerweise mit bcrypt, scrypt oder Argon2.

Bei der Anmeldung wird das von Ihnen eingegebene Passwort gehasht und mit dem gespeicherten Hashwert verglichen. Die Bank muss Ihr tatsächliches Passwort nie kennen, sondern nur feststellen, dass die Hashwerte übereinstimmen.

In der Zahlungskette vom Terminal über den Acquirer und das Kartennetzwerk bis zum Herausgeber verwendet jede Verbindung HSMs, um Schlüssel zu ver- und entpacken. Das Terminal verwendet einen Arbeitsschlüssel, der aus einem Master-Schlüssel in einem HSM abgeleitet wird.

Diese Schlüsselhierarchie sorgt dafür, dass durch einen einzelnen Sicherheitsvorfall nicht das gesamte Netzwerk offengelegt wird. Einzelne Schlüssel werden regelmäßig ausgetauscht, und jeder Sicherheitsvorfall bleibt auf einen eng begrenzten Bereich beschränkt.

Mobile Banking-Apps verwenden häufig Certificate Pinning: Die App ist fest darauf programmiert, nur bestimmte Zertifikate oder öffentliche Schlüssel für die Server der Bank zu akzeptieren. Wenn ein MITM-Angreifer den Datenverkehr mit einem anderen Zertifikat abfängt, verweigert die App die Verbindung.

Certificate Pinning bietet eine zusätzliche Schutzschicht über die TLS-Validierung auf Systemebene hinaus. Dadurch wird es für Angreifer deutlich schwieriger, den Datenverkehr einer Banking-App abzufangen, selbst in kompromittierten Netzwerken.

Testen Sie Ihr Wissen über Kryptografie im Bankwesen und im Zahlungsverkehr.

Das Bankwesen stützt sich auf einen mehrschichtigen kryptografischen Stack: TLS für die Netzwerksicherheit, EMV-Chips und Tokenisierung für die Kartensicherheit, HSMs für die Schlüsselverwaltung und PIN-Blöcke für die Vertraulichkeit von PINs.

Passwörter werden als Hashwerte gespeichert, nicht im Klartext. Jede Verbindung in der Zahlungskette wird mithilfe branchenüblicher Protokolle und zertifizierter Hardware authentifiziert und verschlüsselt.