Privacy

[alfus]

Alf macht einen guten Eindruck. Die Transparenz der Online-Kommunikation erweckt Vertrauen.

Aber:

Wenn ich die Beschreibung zur Online-Registrierung richtig lese, kontaktiert Alf-pro (Alf-Standard?) bei Bedarf seinen eigenen Server.
Mein Online-Bankingprogramm sollte aber nur mit meiner Bank sprechen, nicht mit anderen, oder?
Läßt sich das Fremdgehen abschalten?

[ALF]

Hallo,

es gibt spezielle Bankversionen von ALF-BanCo.
Bei diesen gibt es z.B. die Möglichkeit, dass die Bank den Kunden Informationen zukommen läßt.

Dazu schaut BanCo regelmäßig auf unserem Server nach, ob es neue Nachrichten gibt.
Hierbei werden natürlich keine privaten Daten von Ihnen übermittelt.

MfG
ALF

[alfus]

Vielen Dank für die Antwort.

Sie kennen sich aus mit Phishing, social engineering und anderen Methoden, die die Datensicherheit bedrohen. Sie wissen auch, dass jeder Aufforderung, irgendwelche Serverseiten aufzusuchen, misstraut werden soll.

Meine Fragen:
(1) Spricht BanCo mit anderen Servern außer dem meiner Bank?
(2) Wenn ja, warum?
(3) Wenn ja, wie oft?
(4) Kann ich es unterbinden?
(5) Wenn nein, warum nicht?

Wenn Sie mir weiterhelfen könnten. Schließlich muss ich mich in den nächsten Tagen entscheiden, ob ich Ihr Programm kaufen möchte.

[ALF]

Hallo,

wir haben Verständnis, dass Sie um die Sicherheit besorgt sind.

Bitte haben Sie auch Verständnis, dass wir Ihnen nicht jedes Details, wie BanCo funktioniert erläutern können.

Wie alle Homebanking-Programme ist BanCo kein Programm um Sie auszuspionieren, sondern um Ihnen die Bankgeschäfte zu erleichtern.

Und wie inzwischen fast jedes Programm nimmt BanCo z.B. zu unserem Update-Server Verbindung auf, um auf Updates zu prüfen.

MfG
ALF

[alfus]

Vielen Dank, dass Sie geantwortet haben.

Zur Beruhigung: ich habe noch nie von einem Programm gehört, das behauptet, jemanden auszuspionieren.

Meine Frage zielte auch nicht darauf, Sicherheitsdetails von BanCo zu erfahren (*). Lediglich wollte ich wissen, ob BanCo mich informiert, wenn es nach Hause telefoniert.

Vielleicht verstehen Sie das Dilemma:
Einerseits sagt man, die Kunden sollen wachsam sein und nicht jedes Programm installieren. Andererseits traut man ihnen nicht zu, selbst z.B. nach Updates Ausschau zu halten.

Da ich aus Ihrer Antwort Unmut herauslese (schließlich beantworteten Sie nur wenige meiner Fragen, und die nur implizit), noch einige Anmerkungen:
Ich schätze Ihr Programm wegen des klaren Aufbaus. Ich freue mich, dass Sie das Forum anbieten.
Vielleicht hilft der Austausch von Mitteilungen, das Programm noch besser zu machen. Zum Beispiel wäre ich richtig glücklich, wenn ich dem Programm nicht nur vertrauen müsste, sondern auch die Internet-Kommunikation so klar protokolliert würde, wie es meine Firewall versucht. An sich sollte es nichts geben, von dem ich nicht wissen darf, dass es gesendet wird.

(*) Da Sie Bankensoftware erstellen, wissen Sie auch um die Sicherheit von Geheimnissen. Aus gutem Grund sind die Verfahren -- nicht die Schlüssel -- offen gelegt.