Mobile Payment bleibt ein Sicherheitsrisiko

Sicherheitsprobleme bei der NFC-Technologie (Near Field Communication) lassen das aufkommende M-Payment schwächeln. Denn das bequeme Bezahlen mit dem Smartphone via NFC-Chip bietet Angriffsfläche für Datenklau. Die Ursache sind Lücken auf Teilen der Kommunikationsstrecke, die ein Auslesen durch Dritte ermöglichen. Ohne wirklich ausgereifte Security-Mechanismen gefährden die Telekommunikationsunternehmen den Durchbruch der Payment-Technik, ergibt eine Marktbeobachtung von Steria Mummert Consulting.

Denn die Vorbehalte gegen die NFC-Technik sind beim Endkunden in Deutschland vorhanden. Ein Drittel traut den Mobilfunkunternehmen nicht zu, sichere Anbieter für bargeldlose Bezahlverfahren zu sein, zeigen Umfragen. “Die Skepsis der Kunden ist nachvollziehbar. Das belegen Erfahrungen aus dem Finanzsektor”, sagt Volker Klünter, Telekommunikationsexperte von Steria Mummert Consulting. Die Sparkassen wollen noch in diesem Sommer eine Kreditkarte mit NFC-Chip herausbringen. Doch die neuen NFC-Karten, die bis 2015 an 45 Millionen Kunden ausgegeben werden sollen, weisen erhebliche Sicherheitslücken auf. Auf dem Chip werden die letzten drei Ladevorgänge und die 15 letzten Transaktionen gespeichert. Selbst wenn die Karte nicht zum mobilen Bezahlen genutzt wird, können sensible Daten wie die Kartennummer und das Ablaufdatum aus der EC-Karte von Dritten ausgelesen werden, fand der Chaos Computer Club heraus.

“Um NFC zum Durchbruch zu verhelfen, sollten Telekommunikationsunternehmen deutlich weiter gehende Sicherheitsstandards erfüllen und ausgereifte Vorkehrungen auf der Kommunikationsstrecke anbieten. Diese Strecke ist die Kernkompetenz der Telekommunikationsunternehmen, nur sie können hier eine Absicherung garantieren”, so Volker Klünter. Eine zusätzliche Möglichkeit, einen Authentifizierungsschlüssel zu generieren, sind Fingerabdruckleser wie bei neueren Notebooks. Mit einer App erkennt und speichert das Handy den Abdruck und beim Bezahlen müsste der Kunde nur kurz über einen solchen Fingerabdruckleser am NFC-Lesegerät fahren, um sich zu identifizieren. Mit einer Verschlüsselung auf Basis dieser biometrischen Information könnte dieser kritische Teil der Kommunikationsstrecke sicher gestaltet werden.

Die Erwartungen an das kontaktlose Bezahlen sind groß. Erst vor wenigen Wochen startete der Anbieter O2 in Großbritannien mit seiner digitalen Geldbörse. Deutschen Kunden erlaubt O2 neuerdings auch das Bezahlen von Apps und anderen Diensten über die Handyrechnung mit Google Play. Google Wallet existiert bereits seit Ende vergangenen Jahres. Mit Android-Smartphones, Blackberry und iPhone können Einkäufe im Internet oder in Läden mit NFC-Kassen erledigt werden. Überweisungen an andere Mobilfunknummern sind ebenfalls möglich.

Diese Meldung finden Sie auch unter www.steria-mummert.de.

Über Steria Mummert Consulting (www.steria-mummert.de)
Steria Mummert Consulting zählt zu den führenden Anbietern für Management- und IT-Beratung im deutschen Markt und bietet Business-Services, die unter Einsatz modernster Informationstechnologie Unternehmen wie Behörden ein effizienteres und profitableres Arbeiten ermöglichen. Als Teil der Steria Gruppe verbindet das Unternehmen die tiefgehende Kenntnis der Geschäftsmodelle seiner Kunden mit einer umfassenden internationalen Expertise in IT und Business Process Outsourcing. So gelingt es Steria Mummert Consulting, den Herausforderungen seiner Kunden mit innovativen Lösungen zu begegnen. Durch seinen kooperativen Beratungsstil arbeitet Steria Mummert Consulting eng und partnerschaftlich mit seinen Kunden zusammen, begleitet sie bei ihren Transformationsprozessen, stellt so sicher, dass sie sich auf ihr Kerngeschäft konzentrieren können, und trägt damit zu einer nachhaltigen Verbesserung der Erfolgsposition seiner Kunden bei. 20.000 Steria-Mitarbeiter in 16 Ländern stehen hinter den Systemen, Services und Prozessen, die Tag für Tag die Welt in Gang halten, und berühren dabei das Leben von Millionen Menschen weltweit. 1969 gegründet, unterhält Steria heute Standorte in Europa, Indien, Nordafrika und Südostasien. Der Umsatz des Unternehmens betrug im Jahr 2011 1,75 Milliarden Euro. 21 Prozent (inkl. Trust für Mitarbeiter-Aktien in UK) des Kapitals sind im Besitz der Steria-Mitarbeiter. Die Gruppe, mit Hauptsitz in Paris, ist an der Euronext Paris gelistet.

Über Steria Mummert Consulting (www.steria-mummert.de)

Steria Mummert Consulting zählt zu den führenden Anbietern für Management- und IT-Beratung im deutschen Markt und bietet Business-Services, die unter Einsatz modernster Informationstechnologie Unternehmen wie Behörden ein effizienteres und profitableres Arbeiten ermöglichen. Als Teil der Steria Gruppe verbindet das Unternehmen die tiefgehende Kenntnis der Geschäftsmodelle seiner Kunden mit einer umfassenden internationalen Expertise in IT und Business Process Outsourcing. So gelingt es Steria Mummert Consulting, den Herausforderungen seiner Kunden mit innovativen Lösungen zu begegnen. Durch seinen kooperativen Beratungsstil arbeitet Steria Mummert Consulting eng und partnerschaftlich mit seinen Kunden zusammen, begleitet sie bei ihren Transformationsprozessen, stellt so sicher, dass sie sich auf ihr Kerngeschäft konzentrieren können, und trägt damit zu einer nachhaltigen Verbesserung der Erfolgsposition seiner Kunden bei. 20.000 Steria-Mitarbeiter in 16 Ländern stehen hinter den Systemen, Services und Prozessen, die Tag für Tag die Welt in Gang halten, und berühren dabei das Leben von Millionen Menschen weltweit. 1969 gegründet, unterhält Steria heute Standorte in Europa, Indien, Nordafrika und Südostasien. Der Umsatz des Unternehmens betrug im Jahr 2011 1,75 Milliarden Euro. 21 Prozent (inkl. Trust für Mitarbeiter-Aktien in UK) des Kapitals sind im Besitz der Steria-Mitarbeiter. Die Gruppe, mit Hauptsitz in Paris, ist an der Euronext Paris gelistet.

Kontakt:
Steria Mummert Consulting
Birgit Eckmüller
Hans-Henny-Jahnn-Weg 29
22085 Hamburg
+49 (0) 40 22703-5219
birgit.eckmueller@steria-mummert.de
http://www.steria-mummert.de

Pressekontakt:
Faktenkontor
Jörg Forthmann
Ludwig-Erhard-Straße 37
20459 Hamburg
+49 (0) 40 253 185-111
joerg.forthmann@faktenkontor.de
http://www.faktenkontor.de