PayPal, Yapital und kesh Mobile Payment im App-Test

Payment-Systeme sind zu einem festen Bestandteil des modernen Online-Lebens geworden. Sicherheitsexperten der PSW Group haben die drei beliebtesten mobilen Zahlungssysteme hinsichtlich ihrer Sicherheit und Komfort getestet. [...]

Yapital ist klarer Testsieger da der Funktionsumfang einfach unschlagbar ist. In puncto Sicherheit konnten uns alle drei getesteten Applikationen überzeugen“, fasst Christian Heutger, Geschäftsführer der PSW Group, zusammen. Der etablierte Anbieter PayPal verlor im Test Punkte durch die enormen Berechtigungen, die der App eingeräumt werden müssen. Zudem ist sie im Gegensatz zu den anderen beiden Applikationen nicht auf Tablets nutzbar.

Ungeachtet beider Kritikpunkte zeigt sich die PayPal-App einfach und intuitiv im Handling, schränkt die CPU des Smartphones nicht ein und auch die TÜV-geprüften Sicherheitsaspekte stimmen. Ein SSL-Protokoll und 128-Bit-Schlüssel schützen persönliche Informationen wie Bankverbindung und Kreditkartendaten. Sämtliche Vereinbarungen über Datenschutz, Nutzung und Sicherheit sind bestens auffindbar und verständlich formuliert – Transparenz schreibt PayPal groß! „Kritisch sehen wir das Aufspüren von PayPal-Kunden in sozialen Netzwerken, zumal der Anbieter die Notwendigkeit dessen nicht klar definiert“, bemängelt Heutger. Wenngleich PayPal persönliche Daten auf europäischen Servern verschlüsselt speichert, kann der Dienst keine Angaben darüber machen, wie  es bei seinen Partnern aussieht, die andernorts sitzen. Wer einfach und sicher bezahlen möchte, sollte die Datenschutzrichtlinien des jeweiligen Online-Shops prüfen, um so die Datenverarbeitung und -speicherung zu klären.

Während PayPal derzeit die größte Akzeptanz findet, macht sich der Payment-Dienst der Otto-Group auf, europaweit ein echter Konkurrent zu werden: Yapital eröffnet auch das Bezahlen von Papierrechnungen via Smartphone über QR-Code. Ein weiterer Service des Anbieters ist die Yapital MasterCard, mit der überall dort gezahlt werden kann, wo auch die MasterCard Akzeptanz findet. „Allerdings haben wir bei unserem Test festgestellt, dass die Akzeptanzstellen leider noch nicht alle über die Akzeptanz informiert sind: In einem Fuldaer Rewe-Markt beispielsweise kannte die Kassiererin Yapital nicht. Rewe hat im Dezember 2013 alle konzerneigenen Filialen für Yapital freigeschaltet, offenbar hält sich die Nutzung – zumindest in unserem Test-Rewe – jedoch noch in Grenzen. Nachdem wir geklärt hatten, was Yapital ist und wie wir unseren Einkauf damit zahlen können, ging alles reibungslos“, erzählt Christian Heutger. Die Datensicherheit wird bei Yapital im Übrigen gewährleistet durch eine HTTPS-Verschlüsselung mit 2.048 Bit.

„Smart bezahlen“ verspricht die App kesh der biw AG – und macht ebenfalls im Test insgesamt eine gute Figur. Die Sicherheits- und Verschlüsselungsstandards im europäischen Bankenwesen, im Falle von kesh sogar mit Standort in Deutschland, sorgen dafür, dass die Sicherheitsparameter stimmig sind. So wird die Datensicherheit beispielsweise durch gesicherte SSL-Verbindung gewährleistet. Bislang allerdings ist die App noch nicht so weit verbreitet wie ihre beiden Testpartner. Händler, die kesh akzeptieren, sind bundesweit vergleichsweise relativ rar. „Wer aber eine App für´s Auszahlen des Taschengeldes an seinen Sprössling sucht, der findet in kesh eine prima Alternative, zumal sie die einzige getestete App ist, die unter gewissen Voraussetzungen auch Minderjährige nutzen dürfen“, empfiehlt Christian Heutger, der auf ein weiteres Sicherheitsfeature von kesh aufmerksam macht: Ein Sperr-Code beugt Missbrauch vor und findet vor allem dann Einsatz, wenn eine Transaktion dafür sorgt, dass ein individuell festgelegtes Umsatzlimit überschritten wird. Im Gegenzug allerdings muss der Nutzer für Verluste vollumfänglich haften – zum Vergleich: PayPal versichert, etwaige Verluste, die durch den Zugriff von Unbefugten entstehen, in vollem Umfang zu erstatten!

Für weitere Informationen kann der ausführliche Testbericht hier nachgelesen werden.


Mehr Artikel

Rüdiger Linhart, Vorsitzender der Berufsgruppe IT der Fachgruppe UBIT Wien. (c) WeinwurmFotografie
Interview

IT-Berufe im Fokus: Innovative Lösungen gegen den Fachkräftemangel

Angesichts des anhaltenden IT-Fachkräftemangels ist schnelles Handeln gefordert. Die Fachgruppe IT der UBIT Wien setzt in einer Kampagne genau hier an: Mit einem breiten Ansatz soll das vielfältige Berufsbild attraktiver gemacht und innovative Ausbildungswege aufgezeigt werden. IT WELT.at hat dazu mit Rüdiger Linhart, Vorsitzender der Berufsgruppe IT der Fachgruppe UBIT Wien, ein Interview geführt. […]

News

ISO/IEC 27001 erhöht Informationssicherheit bei 81 Prozent der zertifizierten Unternehmen

Eine Umfrage unter 200 Personen verschiedener Branchen und Unternehmensgrößen in Österreich hat erstmals abgefragt, inwiefern der internationale Standard für Informationssicherheits-Managementsysteme (ISO/IEC 27001) bei der Bewältigung von Security-Problemen in der Praxis unterstützt. Ergebnis: Rund 81 Prozent der zertifizierten Unternehmen gaben an, dass sich durch die ISO/IEC 27001 die Informationssicherheit in ihrem Unternehmen erhöht hat. […]

News

Public Key Infrastructure: Best Practices für einen erfolgreichen Zertifikats-Widerruf

Um die Sicherheit ihrer Public Key Infrastructure (PKI) aufrecht zu erhalten, müssen PKI-Teams, sobald bei einer Zertifizierungsstelle eine Sicherheitslücke entdeckt worden ist, sämtliche betroffenen Zertifikate widerrufen. Ein wichtiger Vorgang, der zwar nicht regelmäßig, aber doch so häufig auftritt, dass es sich lohnt, PKI-Teams einige Best Practices für einen effektiven und effizienten Zertifikatswiderruf an die Hand zu geben. […]

News

UBIT Security-Talk: Cyberkriminalität wächst unaufhaltsam

Jedes Unternehmen, das IT-Systeme nutzt, ist potenziell gefährdet Opfer von Cyberkriminalität zu werden, denn die Bedrohung und die Anzahl der Hackerangriffe in Österreich nimmt stetig zu. Die Experts Group IT-Security der Wirtschaftskammer Salzburg lädt am 11. November 2024 zum „UBIT Security-Talk Cyber Defense“ ein, um Unternehmen in Salzburg zu unterstützen, sich besser gegen diese Bedrohungen zu wappnen. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*