chipTAN: Aufstieg und Ende eines Sicherheitsversprechens

Autor: DerSchneider

Einleitung

Im Frühjahr 2027 wird ein Verfahren aus der deutschen Online-Banking-Landschaft verschwinden, das fast zwei Jahrzehnte lang als Inbegriff sicherer Transaktionsfreigabe galt: chipTAN optisch. Jener Ablauf, bei dem der Nutzer einen TAN-Generator an den Bildschirm hält, während dieser schwarz-weiße Blinkmuster einliest, um daraus eine transaktionsgebundene TAN zu berechnen. Sparkassen und Volksbanken haben die Abschaltung angekündigt – spätestens im Frühjahr 2027 wird das Verfahren deaktiviert. Das ist kein Betriebsunfall, sondern das Ergebnis einer Verschiebung: weg von der physikalisch isolierten Vertrauensinstanz, hin zu einem ökosystemaren Vertrauensmodell. Wer chipTAN verstehen will, muss zwei Ebenen zugleich betrachten – die kryptografische und die menschliche.

Vom iTAN-Desaster zum chipTAN

Warum iTAN scheiterte

Das iTAN-Verfahren (indizierte TAN) arbeitete mit einer Liste nummerierter Transaktionsnummern. Der Nutzer gab bei jeder Überweisung die vom Bankrechner angeforderte TAN ein. Das Problem: Zwischen TAN und Transaktionsinhalt bestand keinerlei kryptografische Bindung. Banking-Trojaner wie Zeus konnten den Datenverkehr in Echtzeit manipulieren, den Empfänger austauschen und die vom Nutzer eingegebene TAN für eine völlig andere Überweisung verwenden. Der Nutzer merkte nichts, die TAN war gültig, das Geld weg.

Der chipTAN-Ansatz

chipTAN band die TAN erstmals an die konkreten Transaktionsdaten. Die Bank sendet einen sogenannten Flickercode – eine Folge schwarz-weißer Grafiken, die die Transaktionsparameter kodiert. Der TAN-Generator liest diesen Code optisch ein, kombiniert ihn mit dem Geheimnis auf dem Chip der eingesteckten Bankkarte und berechnet eine Signatur, die nur für genau diese Transaktion gültig ist. Selbst ein vollständig kompromittierter PC kann keine Transaktion unterschieben, ohne dass der Generator einen anderen Code verarbeitet – und der Nutzer könnte dies theoretisch am Display erkennen.

Das Vertrauensmodell: Physik statt Software

Der chipTAN-Sicherheitsanspruch ruhte auf einer bewusst nicht-kryptografischen Annahme: Der PC ist unsicher, der TAN-Generator ist sicher. Das ist keine mathematische Garantie, sondern eine ingenieurmäßige Abwägung über Angriffskosten. Ein Angriff müsste zwei physikalisch getrennte Domänen überwinden – die Software-Domäne (fernsteuerbar, automatisierbar, skalierbar) und die Hardware-Domäne (physischer Zugriff nötig, keine Ferninfektion, teuer pro Gerät). Unter der Bedrohungslage der 2000er Jahre war diese Asymmetrie wirksam.

Institutionell verankert wurde das Modell durch den Secoder-Standard der Deutschen Kreditwirtschaft. TAN-Generatoren gelten als Klasse-3-Leser mit eigenem Display und Bestätigungstaste. Der Schlüssel verlässt die Karte nie, die Signatur entsteht im Chip. Die Verbraucherzentrale Hamburg stufte chipTAN bis 2025 als „sehr hoch“ sicher ein.

Die Risse: Wenn der Mensch zur Lücke wird

Batch-Überweisungen

Bereits 2009 zeigte RedTeam Pentesting eine strukturelle Schwäche von chipTAN comfort: Bei Sammelüberweisungen zeigt der Generator nacheinander Gesamtbetrag und Anzahl der Posten zur Bestätigung. Ein Angreifer kann jedoch die einzelnen Empfänger austauschen, solange Gesamtbetrag und Anzahl konstant bleiben. Der Nutzer sieht exakt die richtigen Zahlen – und bestätigt dennoch eine Überweisung an den Angreifer. Das ist kein Krypto-Fehler, sondern ein Interface-Fehler: Die angezeigten Kenngrößen legen die Transaktion nicht eindeutig fest. Wichtig: Dieses Problem betrifft das chipTAN-comfort-Verfahren, nicht die manuelle chipTAN-Variante, bei der der Nutzer IBAN und Betrag selbst eintippt.

Social Engineering

Der tiefer liegende Angriff zielt nicht auf den Algorithmus, sondern auf den Nutzer. chipTAN verlangt eine aktive kognitive Handlung: Abgleich der Generatoranzeige mit den eigenen Eingaben. Die Ausführungsrate dieser Handlung liegt in der Praxis deutlich unter dem, was das Design unterstellt. Die Sparkasse selbst räumt in ihren FAQs ein, dass auf dem Kundenendgerät Malware vorhanden sein kann, die Nachrichten vor der chipTAN-Verarbeitung verändert. Das ist eine vorsichtige Formulierung für: Die eigentliche Verteidigungslinie ist die Aufmerksamkeit des Nutzers – und die hält nicht immer.

Warum chipTAN verschwindet

PSD2 und Strong Customer Authentication

Seit September 2019 verlangt die EU-Zahlungsdiensterichtlinie zwei unabhängige Faktoren. chipTAN erfüllt das formal (PIN plus Karte), doch PSD2 drängt auf Dynamic Linking: Der Authentifizierungscode muss an Betrag und Empfänger gebunden sein – und diese Bindung soll systemisch überprüfbar sein, nicht nur potenziell durch den Nutzer.

Barrierefreiheit

Die offizielle Begründung der Banken für die Abschaltung von SmartTAN optic nennt die mangelnde Eignung für barrierefreie Nutzung. Blinkende Grafiken sind für Menschen mit kognitiven Einschränkungen, Sehbehinderungen oder bestimmten neurologischen Erkrankungen problematisch. Das ist ein realer Konflikt zwischen Sicherheit und Teilhabe. Einschränkend muss gesagt werden: Diese Begründung ist technisch plausibel, aber nicht in jeder offiziellen Mitteilung der Banken explizit belegt. Die Sparkassen empfehlen offiziell pushTAN oder chipTAN-QR als Nachfolgelösungen.

Reifere Alternativen

pushTAN verlagert die TAN-Erzeugung in eine Smartphone-App. Kryptografisch zunächst ein Rückschritt, denn ein Smartphone ist ein Universalrechner mit großer Angriffsfläche. Doch pushTAN kann Kontext liefern: Die Bank pusht Transaktionsdetails direkt, die App kann Risikohinweise anzeigen. Der chipTAN-Generator mit seinem Niedrigauflösungsdisplay kann das nicht. Allerdings ist auch pushTAN nicht unumstritten: Ein Urteil des OLG (Oberlandesgericht) hat festgestellt, dass pushTAN nicht in jedem Fall die Anforderungen an eine starke Kundenauthentifizierung erfüllt.

chipTAN-QR ist die zweite offizielle Nachfolgeoption. Sie behält den physischen TAN-Generator und die Chipkarte bei, ersetzt aber die Blinkgrafiken durch einen QR-Code. Das Einlesen wird beschleunigt, und es können mehr Daten im Code untergebracht werden.

chipTAN QR: Fortschritt oder Rückschritt?

Der QR-Varianten-Nachfolger chipTAN QR beschleunigt das Einlesen und erlaubt mehr Daten im Code. Doch eine kritische Stimme – etwa in einer Notebookcheck-Analyse von 2026 – argumentiert, chipTAN QR sei schwächer als die strengste chipTAN-manuell-Variante. Dort musste der Nutzer die letzten zehn Stellen der IBAN und den Betrag aktiv eintippen. Dieses aktive Verarbeiten erzeugt eine stärkere kognitive Verankerung als bloßes Scannen. Bequemlichkeit bedeutet eben auch: schnelleres Weiterklicken ohne echtes Hinsehen. Ein klassisches Sicherheits-Usability-Dilemma. Allerdings muss fairerweise erwähnt werden: Die manuelle Eingabe von IBAN und Betrag führt in der Praxis zu mehr Eingabefehlern – und Fehler sind selbst ein Sicherheitsrisiko, weil sie ungewollte Transaktionen begünstigen können. Die größere Benutzerfreundlichkeit von QR-Code kann daher auch als Sicherheitsfaktor verstanden werden.

Was bleibt

Technisch hat chipTAN das Prinzip der transaktionsgebundenen Authentifizierung etabliert. Es ist heute Kernanforderung von PSD2 und SCA – ob pushTAN, photoTAN oder künftige Verfahren, alle müssen Betrag und Empfänger binden.

Institutionell hat chipTAN bewiesen, dass Hardware-Anker im Consumer-Bereich unverzichtbar sind. Ein Smartphone-App-Schutz hängt von der Integrität des Betriebssystems ab – auf gerooteten Geräten nicht garantiert. Die Chipkarte plus dedizierter Generator bot einen Vertrauensanker, den kein Betriebssystem täuschen konnte. Das Prinzip der Gerätetrennung – Initiierungsgerät und Autorisierungsgerät sind physisch getrennt – gilt in Deutschland weiterhin als wichtiger Sicherheitsvorteil. FIDO2-Schlüssel, Passkeys und integrierte Secure Elements führen dieses Prinzip fort.

Menschlich bleibt die unbequeme Lehre: Kryptografie schützt Daten, nicht Menschen. Jede Verteidigung, die darauf baut, dass Nutzer „etwas bemerken“, ist probabilistisch. Die deutsche Bankenlandschaft vollzieht deshalb einen Wandel – von „Nutzer soll prüfen“ zu „System erkennt Anomalien, Nutzer bestätigt oder widerspricht“. pushTAN kann Risikohinweise pushen, Server können Verhalten analysieren. chipTAN konnte nur Zahlen anzeigen und hoffen.

Fazit und Ausblick

Die Abschaltung im Frühjahr 2027 markiert das Ende eines Verfahrens, nicht das Ende einer Idee. chipTAN war in seiner Zeit wirksam: Es beendete das iTAN-Massenbetrugsproblem und etablierte deutsche Online-Banking-Sicherheit auf einem international strengen Niveau. Es fiel nicht durch Krypto-Angriffe, sondern weil sich die Bedrohung verlagerte – vom Algorithmus zur Kognition. Wenn die Aufmerksamkeit des Menschen die letzte Angriffsfläche ist, dann kann jede Sicherheitsarchitektur, so solide ihr Hardware-Anker auch sein mag, nur Zeit gewinnen, keine Garantie geben. Die spannende Frage für die kommenden Jahre lautet, ob pushTAN und seine Nachfolger dieses strukturelle Problem lösen – oder es lediglich in eine bequemere Benutzeroberfläche kleiden.

Quellen:

• Deutsche Kreditwirtschaft: Secoder-Anforderungen und Kompendium Online-Banking-Sicherheit
• Sparkasse: chipTAN-Informationen und FAQs (offizielle Darstellung zur Malware-Problematik, Empfehlung pushTAN/chipTAN-QR)
• Reiner SCT: Pressemitteilung zur Einführung des chipTAN-Verfahrens (2008)
• RedTeam Pentesting: Man-in-the-Middle-Angriffe auf das chipTAN-comfort-Verfahren (2009)
• Verbraucherzentrale Hamburg: TAN-Verfahren im Online-Banking, Bewertung (2025)
• VR Bank Donau-Oberschwaben: Mitteilung zur Abschaltung SmartTAN optic (Frühjahr 2027)
• Notebookcheck: Analyse zu chipTAN QR (2026)
• heise online: Forendiskussionen zu TAN-Sicherheit (2025)
• OLG-Urteil zur pushTAN und starken Kundenauthentifizierung (als unsicher gekennzeichnet, da genaue Fundstelle nicht verifiziert)