Nach kurzer Überlegung und dem Feedback welches ich in den letzten Tagen bekommen habe, steht nun fest, dass es My-IT-Brain auch in Zukunft geben wird.

Es hat ein paar kleine Veränderungen gegeben. Um mein Hostingpaket zukünftig besser ausnutzen zu können landet ihr unter www.my-it-brain.de nun zuerst auf einer Startseite. Alle weiteren Dienste werden zukünftig in Unterverzeichnissen auf dem Webserver installiert und auf dieser Startseite verlinkt. Dieses Blog ist aber auch direkt über die URL blog.my-it-brain.de erreichbar, so dass ihr euch den Umweg sparen könnt. ;-)

Da ein Blog zum Veröffentlichen von Anleitungen und Tutorials nur mäßig geeignet ist wird es auf My-IT-Brain in Zukunft auch ein Wiki geben. Ein Mediawiki ist hierfür bereits installiert worden und von der Startseite oder direkt über die URL wiki.my-it-brain.de erreichbar.

Das Wiki ist noch leer und kahl. Denn allein ist es auch nicht so einfach ein Mediawiki fertig einzurichten. So werdet ihr euch wohl noch ein wenig gedulden müssen bis ihr auch hier in Artikeln stöbern könnt.

In naher Zukunft bekomme ich noch Unterstützung durch einen Kollegen, der hier auf My-IT-Brain bloggen will. So wird es hier auch häufiger neuen Stoff für euer „Brain“ geben. Die Themen werden ihre Berührungspunkte dabei vor allem im IT-Bereich haben und von Alltagstipps bis in die Tiefen der Nerdecke reichen. My-IT-Brain freut sich wenn ihr auch in Zukunft immer wieder vorbei schaut.

Hinter dem Titel versteckt sich meine heutige Überlegung My-IT-Brain abzuschalten. Die Hintergründe dieser Überlegung will ich hier kurz wiedergeben.

Meine Intention beim Start von My-IT-Brain war auf einem eigenen Blog kurze Tutorials, Anleitungen und HowTos zu veröffentlichen, die mir und evtl. anderen nützliche Hilfestellung bei der Administration und Benutzung von PCs, Betriebssystemen, etc. sein können. Später kam mir noch die Idee, dass ich hier Erfahrungsberichte veröffentlichen kann, wenn ich mich mal wieder mit neuen Diensten auseinandergesetzt habe (z.B. Google Apps oder MyPhonebook). Und da ein Blog von der Aktivität seines Autors lebt habe ich mir das Ziel gesetzt pro Woche einen Artikel zu veröffentlichen.

Tja, dieses Ziel habe ich um Lichtjahre verfehlt. Diese Zielverfehlung und die Überlegung, dass ein Blog nicht gerade die optimale Methode ist um Anleitungen zu veröffentlichen lassen mich darüber nachdenken diese Seite abzuschalten, um dem Web eine weitere schlecht gepflegte Seite zu ersparen.

Als ich mir heute die Blogstatistik angesehen habe ist mir jedoch aufgefallen, dass My-IT-Brain, wenn auch von einer wirklichen geringen Anzahl Nutzern, doch regelmäßig aufgerufen wird. Auch lässt sich ein spürbarer Anstieg der Besuchszahlen erkennen, wenn ich durch Twitter Meldungen auf neue Beiträge hingewiesen habe.

Nun bin ich hin- und hergerissen. Komplett einstampfen möchte ich diese Seite nur ungern, doch sie in ihrer jetzigen Form weiterbetreiben möchte ich sie auch nicht. Was genau mit My-IT-Brain geschieht werde ich in den nächsten Wochen entscheiden.

Wenn euch My-IT-Brain bisher gefallen hat und/oder ihr Verbesserungsvorschläge habt, oder ihr gar mitmachen und eigene Artkel hier veröffentlichen möchtet, so meldet euch. Vielleicht bleibt My-IT-Brain dann dank euch am Netz. ;-)

Fest steht, dass ich in unregelmäßigen Abständen meine Ideen, Rezensionen und Tutorials weiter ins World Wide Web bringen will. Ob hier, im Blog meines Unternehmens oder auf Seiten Dritter wird sich zeigen. Ich hoffe ihr folgt mir weiter. :-)

Kommt gut durch die Woche.

Was ist das wichtigste was man in einer neuen Wohnung braucht? Richtig. Nach fließend Wasser und ausreichend „Schachtpappe“ ist sicher der Internetanschluss das wichtigste, will man auf der immer schnelleren Datenautobahn nicht abgehängt werden. Es ist doch nichts ärgerlicher, als ohne Internetzugang in den neuen vier Wänden zu sitzen, oder?

Damit mir dies nicht passiert habe ich mich rechtzeitig um diese Angelegenheit gekümmert. Als langjähriger und zufriedener Telekom-Kunde habe ich mich zuerst auf der Homepage von T-Home nach einem Anschluss umgesehen. Ich entschied mich für einen Call&Surf IP Anschluss. Über die Dialoge auf der Homepage wurde ich direkt zum Auftragsformular geführt und beauftragte am 10.10.2011 den Anschluss für die neue Wohnung. Ich war mir sicher mit so viel Vorlaufzeit am 04.11.2011 in der neuen Wohnung mit dem neuen Anschluss durchstarten zu können. Als ich dann am 17.10.2011 die schriftliche Auftragsbestätigung erhielt, welche die Bereitstellung für den 28.10.2011 bestätige war ich beruhigt.

Heute sitze ich mit der pünktlich gelieferten Hardware in meiner Wohnung und möchte den neuen Anschluss in Betrieb nehmen. Die dafür notwendigen Schritte habe ich die letzten Jahre meines Berufslebens schon so häufig erledigt, dass alles schnell vorbereitet ist. Alle Kabel sind gesteckt. Die Schnellkonfigurationgs-Wunder-CD-die-alles-automatisch-macht habe ich gleich in den Müll geworfen. Denn selbst ist der Mann und Mann will Herr über die Technik sein und nicht ihr Knecht.

Also Stecker in die Steckdose und gespannt auf die LEDs des mitgelieferten Routers geschaut. Und was passiert? Könnt ihr es euch bereits denken? Genau. Es passiert rein gar nix. Der Router startet erst gar keine DSL-Synchronisation. Warum auch? Wäre ja zu schön gewesen. So hab ich gleich meine Kundendaten zusammen gesucht, bin in meine alte Wohnung zurückgekehrt und habe mich ins Kundencenter der Telekom eingeloggt. Denn wenn ich eins in den letzten Jahren gelernt habe dann, dass eine Entstörung am besten klappt wenn man sie online aufgibt.

Und siehe da, der Problemlösungsassistent diagnostiziert ein Problem im DSL-Netz. Eine Störung wird eröffnet und man wird sie sobald es geht bearbeiten.

Liebe Telekom, das war jetzt aber kein guter Start. Aber als treuer Kunde will ich euch noch eine zweite Chance geben. Wenn ihr den Anschluss nun schnell zum laufen bringt bin ich euch auch nicht weiter böse und freue mich darüber auch in meiner neuen Wohnung auf der Datenautobahn surfen zu können.

Hm. Erwähnte ich bereits, dass mein Arbeitgeber an seinem neuen Standort neben der Standleitung für das Unternehmen auch einen einfachen DSL-Anschluss für ein Besucher-Netz einrichten wollte? Nein? Tja dann ratet mal wie gut das geklappt hat. Ok ich sag’s euch. Gar nicht. Erst wollte man uns als Unternehmen keinen Privatanschluss verkaufen. Nach dieser ersten Hürde sollte der Anschluss am alten Standort bereitgestellt werden. Ok, klassisches Missverständnis. Neue Auftragsbestätigung und der Termin kann noch gehalten werden. Bis eine Woche vor unserem Umzug die Meldung kommt: „Uuups, wir können dort gar keinen IP Anschluss bereitstellen.“ Aber es besteht die Möglichkeit auf einen Standard oder Universalanschluss auszuweichen. Auch das haben wir schnell getan. Und bekamen auch schnell Antwort. Das Ergebnis liebe Telekom ist, dass ihr uns auch hier kein DSL liefern könnt, obwohl ihr es uns erst mehrfach versprochen habt.

Ich hoffe das mir so eine Mitteilung erspart bleibt. Ich will mir die gute Laune nicht verderben lassen und glaube fest daran, dass ihr die Störung an meinem neuen Anschluss schnell behebt. Und da ich ein Optimist mit Erfahrung bin, freue ich mich umso mehr auf noch verfügbare funktionierende Anschlüsse zurückgreifen zu können.

Einen schönen Abend noch ;-)

PS: Liebe Telekom, bitte vermasselt den Switch unseres IP-Netzes am kommenden Wochenende nicht. Ich möchte nur ungern auf die gebuchten Fluchttickets Richtung Cuba zurückgreifen. ;-)

Schon seit längerem werden Bankkunden von ihren Instituten umworben ihr bisheriges TAN-Verfahren auf das mTAN bzw. smsTAN Verfahren umzustellen.

Üblich im Onlinebanking war zuletzt iTAN. Man bekam eine nummerierte Liste mit TAN Nummern. Zur Bestätigung eines Auftrags wurde man zur Eingabe einer bestimmten Nummer von dieser Liste aufgefordert. Warum sollte man zum mTAN/smsTAN wechseln?

iTAN gilt nicht mehr als sicher. Durch Phishing- und Man-in-the-middle-Angriffe ist es möglich diese TAN-Nummern für betrügerische Transaktionen zu missbrauchen.

Dabei kann man sich vor Phishing-Attacken noch relativ einfach schützen. Das Kreditinstitut wird niemals zur Eingabe von TAN-Nummern und den dazugehörigen Index-Nummer (den Nummern der TAN) auffordern. Wird man zu einer solchen Eingabe aufgefordert deutet dies auf einen Betrugsversuch hin. Ausser zur Transaktionsbestätigung oder zum Login in den Onlinebankingbereich wird fragen Banken auch nie nach der persönlichen PIN. So ist es möglich sich mit gesundem Menschenverstand weitgehend vor Phishing-Attacken zu schützen.

Ein Man-in-the-middle Angriff ist nicht so einfach zu erkennen. Das hier aktive Schadprogramm arbeitet versteckt im Hintergrund. Das Risiko lässt sich hier nur durch den Einsatz einer Antivirussoftware minimieren.

Die iTAN-Liste hat aber noch einen weiteren Nachteil. Möchte man auch von unterwegs Überweisungen oder andere Transaktionen tätigen, die eine TAN erfordern, so ist man gezwungen stets die TAN-Liste mit sich zu führen. Nicht nur dass so die Gefahr steigt, dass Informationen leichter ausgespäht werden können. Es ist einfach unpraktisch immer diese Liste dabei haben zu müssen.

Aus dem zuletzt genannten Grund habe auch ich mich vor kurzem Entschieden mein TAN-Verfahren auf smsTAN umzustellen. Nach der Registrierung meiner Handynummer erhalte ich nun zur Bestätigung einer Transaktion eine SMS mit einer TAN auf mein Handy gesendet. Diese TAN ist auch nur für exakt diese Transaktion gültig. Wir in der SMS ein anderer Betrag oder Empfänger aufgeführt kann man sofort erkennen, dass ein Betrugsversuch stattfindet und den Vorgang abbrechen. Ganz davon abgesehen bietet es mehr Kompfort, da man nicht mehr auf eine Liste im Papierformat angewiesen ist. Ich nutze dieses Verfahren nun schon einige Zeit und bisher kamen alle SMS mit der TAN nur Sekunden nach dem Absenden eines Transaktionsauftrags. So musste ich bisher noch nie auf eine TAN warten.

Auch auf das smsTAN/mTAN Verfahren sind Angriffe möglich. Wikipedia führt mögliche Angriffe im Artikel über Transaktionsnummern auf. Die Gefahr, dass Kontonummer und PIN ausgespäht werden und anschließend ein Diebstahl des Handys erfolgt ist durchaus real. Zudem ist das Ausspähen und der Diebstahl des Telefons häufig noch weniger aufwändig, als bspw. die Durchführung einer Man-in-the-middle-Attack.

Zu beachten ist, dass die meisten Institute in ihren AGBs zum smsTAN-Verfahren darauf hinweisen, dass das Gerät zum Empfang der TANs nicht zum Onlinebanking verwendet werden darf. Der Grund ist einfach nachzuvollziehen. Betreibt man Onlinebanking auf dem gleichen Gerät, dass auch die TAN empfängt so kann schon der Diebstahl dieses einen Gerätes genügen um alle Informationen zu besitzen, um betrügerische Transaktionen durchzuführen.

Mein persönliches Fazit lautet daher, dass iTAN und smsTAN sich von der Sicherheit her nicht viel nehmen. Wenn man bei seinen Bankgeschäften gesunden Menschenverstand walten lässt, auf seinem Windows PC eine aktuelle Antivirussoftware einsetzt und seine Bankgeschäfte nur vom PC daheim aus führt ist iTAN genauso sicher und praktikabel wie smsTAN. Einzig wenn man auch von unterwegs Transaktionen tätigen muss oder möchte stellt smsTAN eine echte Erleichterung da.