Secoder-Standard für Smardcard Reader (Chipkartenleser)
Mit Kartenlesern, welche den Secoder-Standard erfüllen, ist es möglich, Geldkarten Online über das Internet aufzuladen. Der Secoder-Standard wurde vom deutschen Zentralen Kreditausschuss (ZKA) entwickelt.
Erhöhte Sicherheit für Chipkartenleser per Secoder-Standard
Der Secoder-Standard für Kartenleser zeichnet sich durch erweiterte Sicherheitsmerkmale aus, wie z. B.
- eine integrierte Firewall sowie
- ein eigenes Gerätedisplay.
Die Firewall dient dem Schutz der Chipkarte sowie der dazugehörigen Geheimzahl. Das eigenständige Gerätedisplay schützt die Transaktionsdaten vor einer möglichen Manipulation.
Eine entsprechende Secoder-Erweiterung des HBCI-Standard ermöglicht das sichere und manipulationsfreie Darstellen der Transaktionsdaten, also das sichere Darstellen des Betrages und des Empfänger und Betrag per Display. Allerdings muss dieser Vorgang von der jeweiligen Onlinebank und der dazugehörigen Onlinebanking-Software unterstützt werden. Weiterhin ist die PIN-Eingabe immer am Kartenlesegerät durchzuführen.
Kartenleser nach Secoder-Standard werden durch die eigene Firewall vor schadhafter Software (Keylogger oder Trojaner) geschützt. Dabei erhält die Software keinen direkten Zugriff auf das Lesegerät.
Secoder-Standard erfüllt Anforderungen an Sicherheitsklasse 3
Im Secoder-Standard ist eine eigene Gerätetastatur bzw. ein eigenes Gerätedisplay vorschrieben. Daher sind Chipkartenleser die die Vorgaben des Secoder-Standards erfüllen, auch mindestens immer als Chipkartenleser der Sicherheitsklasse 3 einzustufen.
Kartenleser nach Secoder-Standard nutzbar für Signaturdaten
Chipkartenleser die Secoder-fähige sind, ermöglichen auch die manipulationsgeschützte Darstellung der entsprechenden Signaturdaten im Display des Lesegerätes.
Informationen zu weiteren Sicherheitsklassen für Chipkartenleser
Informationen zu den anderen Sicherheitsklassen (1 bis 4) sind unter folgenden Links hinterlegt.