EHI-Studie

Wie ePayment sicherer wird

29.07.2014 von Ronald Wiltscheck
Das Dilemma kennen wir alle: starke Sicherheit wird mit großem Aufwand erkauft. Wir müssen uns lange, komplizierte Passwörter merken, bequem ist das nicht. Dies gilt auch beim Bezahlen im Webshop, oder?
Immer mehr Menschen kaufen im Internet ein - komfortabel und unkompliziert.
Foto: Kaarsten / Fotolia

Immer mehr Menschen kaufen im Internet ein - komfortabel und unkompliziert. Ein Dilemma ergibt sich oft erst beim Bezahlen. Sicherheit und Schnelligkeit sind für Händler wie für Kunden gleichermaßen entscheidend für die Wahl der Bezahlmethode. Die Sicherheit von elektronischen Zahlungen im Onlinehandel soll durch eine stärkere Authentifikation erhöht werden, so die Empfehlung von SecuRe Pay (European Forum on the Security of Retail Payments) unter dem Vorsitz der EZB, welche bis zum 1.Februar 2015 umgesetzt werden soll.

EHI-Online-Payment-Experte Tim Kiesewetter warnt davor, dass zu komplexe Autorisierungsmethoden die Bedienbarkeit für den Kunden einschränken und sich dadurch negativ auf den Online-Handel auswirken: "Was für Mitglieder des Forums unbedingt notwendig erscheint, kann den Kunden leicht überfordern. Die Herausforderung besteht darin, Sicherheit auf der einen Seite mit Einfachheit und Verständlichkeit auf der anderen Seite in Einklang zu bringen."

E-Commerce- und -Payment-Trends 2014 -
Trend 1: Internationalisierung
Trend 2: Abo-Commerce
Trend 3: Marktplätze
Trend 4: Omni-Channel
Trend 5: Mobile Payment

Sichere oder bequeme Bezahlung?

Sicherheit ist nach Ansicht der Online-Händler nach wie vor der wichtigste Faktor für den Erfolg eines Zahlungssystems, das geht aus der EHI-Studie "Kartengestützte Zahlungssysteme im Einzelhandel 2014" klar hervor. Auf der anderen Seite mag der Kunde es schnell und unkompliziert, Express-Checkout-Verfahren liegen beim Bezahlen des Onlinekaufs ganz vorne. Laut "EHI Online-Payment-Studie 2014" zahlen Kunden in Deutschland am liebsten mit Rechnung (25,4 Prozent), PayPal (19,9 Prozent) und Lastschrift (19,3 Prozent), weil diese Methoden schnell und ohne große Dateneingabe funktionieren.

EHI-Online-Payment-Experte Tim Kiesewetter warnt davor, dass zu komplexe Autorisierungsmethoden die Bedienbarkeit für den Kunden einschränken und sich dadurch negativ auf den Online-Handel auswirken.
Foto: EHI Retail Institute

Auch in dieser Studie wird deutlich, wie relevant die Sicherheit ist - 77,1 Prozent der befragten Online-Händler glauben, dass Sicherheit für die Kunden das wichtigste Kriterium eines Zahlungsverfahrens ist. Allerdings meinen auch 94,3 Prozent, dass die Usability, also die einfache Bedienung eines Verfahrens, für den Kunden entscheidend ist.

Der-Faktor-Authentifizierung: Passwort, Gerät und biometrisches Merkmal

Die Empfehlungen von SecuRe Pay beinhalten die Forderung, dass Kunden ihre Authentizität durch mindestens zwei der drei folgenden Kriterien belegen:

Online-Händler verlangen immer seltener Gebühren für die diversen Bezahlarten. Quelle: EHI Retail Institute, 2014
Foto: EHI Retail Institute

Fast alle Händler äußerten in der Online-Payment-Befragung, dass sie Software-basierte Authentifizierungsmöglichkeiten für praxistauglich halten. Zwei Drittel sehen dies auch bei Handy-basierten Möglichkeiten. Hardware- und Biometrie-basierte Verfahren beurteilen sie in der Mehrzahl allerdings nicht als praxistauglich.

Bezahlverfahren im Web -
Bezahlverfahren im Web
Welche Bezahlverfahren im Internet gibt es und welchen Service beiten sie?
Füllhorn:
Der Ecommerce-Leitfaden ist gratis und liefert eine Fülle an Informationen rund um Geschäfte im Web. Ein eigenes Kapitel ist den elektronischen Bezahlverfahren gewidmet.
Lange Liste:
Paypal ist der mit Abstand am weitläufigsten einsetzbare Bezahldienst im Web.
Zuerst aufladen:
Um mit Moneybookers im Web zu bezahlen, muss das eigene Konto erst durch Überweisung oder Kreditkarteneinzug gefüllt werden.
Übersicht:
Auch bei Click & Buy muss auf dem eigenen Konto unter Umständen vor dem Shoppen Guthaben vorhanden sein. Eine Tabelle zeigt, wie das Konto gefüllt werden kann.
Vorteil Käufer:
Erst nach Ablauf der Widerruffrist wird von iclear das Geld auch an den Händler ausgezahlt. Bis zu diesem Zeitpunkt kann die Transaktion leicht rückgängig gemacht werden.
Eventuell kritisch:
Manche Banken untersagen ihren Online-Banking-Kunden, die Login-Daten auf fremden Seiten wie der von sofortueberweisung.de einzugeben.
Passwort verlangt:
Beim Online-Shoppen mit der Mastercard sorgt ein Passwort für mehr Sicherheit, als es die Eingabe der Kreditkartendaten leisten kann.
Bankräuber zum Selbstbau:
Die Schadsoftware SpyEye
Amazon Payments
Auf der eigenen Website erklärt Amazon wie das eigene Payment-System in einen Webshop integriert werden kann.

Die SecuRe-Pay-Empfehlungen sind nach dem "Comply or Explain"-Prinzip entworfen. Man kann als betroffenes Unternehmen die Anforderungen annehmen bzw. erfüllen oder erläutern, warum man die geforderten Ziele auch ohne die Erfüllung der Anforderungen erreicht. Letzteres hat beispielsweise PayPal in seiner Stellungnahme benutzt. Das System sei durch Backend-Prozesse (Risikoeinschätzung und Authentifizierung) durchaus in der Lage, den Anspruch an starke Kunden-Authentifikation auch ohne die geforderten zwei von drei Kriterien zu erfüllen.

"Dies zeigt, dass eine alternative ganzheitliche Betrachtung des Themas mit Backend und Frontend nötig ist, " so Tim Kiesewetter. "Wir als EHI favorisieren Software-basierte Lösungen und einen gesunden Trade-off zwischen Sicherheit, Kundennutzung und Kosten."

Zum Video: Wie ePayment sicherer wird