ING-Diba und Consors - scheitere beim Zugang einrichten?

Zu IngDiBa kann ich was sagen. Wo liegt Dein Problem? Es werden genau die Daten verwendet, die auch für den Zugang übers Web verwendet werden. Zuerst wird die Bankverbindung HBCI/FinTS angelegt. Hierbei gibst Du natürlich die BLZ 50010517 an, damit wird die IngDiBa gefunden, im nächsten Schritt wird explizit nach der Kontonummer gefragt - das ist die selbe Kontonummer, mit der auch das Login im Web funktioniert. Danach wählst Du als TAN-Verfahren "indizierte TAN-Liste aus". Grund hierfür: Über HBCI bietet die DiBa ausschließlich die Verwendung der TAN-Liste an, sowohl mTAN als auch die neue SmartSecure App können nicht eingesetzt werden. Danach wird die Bankverbindung synchronisiert (nur PIN-Eingabe, der DiBa-Key wird nicht benötigt) und die Konten, die über diesen Zugang laufen sind da. Wenn Du mehrere Zugangsdaten für mehrere Konten hast, sind die obigen schritte zu wiederholen.

Wo hattest Du denn Probleme?? Achso ja: Über HBCI sind NUR Giro- und Extrakonten abrufbar. Ale anderen Vorfälle incl. Depot bietet die Bank über HBCI nicht an.

001 an die Kontonummer dran hängen: http://www.onlinebanking-forum…#real98151

Mit Consors bin ich weiter, das funktioniert jetzt, danke. Hier nochmal zusammengefasst und detailliert, vielleicht ist das für andere von Nutzen:

• Neue Bankverbindung anlegen: FinTS/HBCI
  
• Dann TAN Verfahren auswählen
  
• Bankleitzahl von Consors eingeben: 76030080
  
• Zugangsdaten manuell eingeben / Expertenmodus
  
• Benutzerkennung ist die Kontonummer und '001' hinten dranhängen. Kunden-ID leer lassen.
  
• Voreingestellte URL übernehmen: https://brokerage-hbci.consors.de/hbci
  
• FinTS 3.0 (automatisch vorausgewählt)
  
• iTAN Liste auswählen
  
• Der neuen Bankverbindung nun einen Namen geben
  
• Fertig.
  

Ich habe die Tagesgeldkonto-Nummer verwendet und dann hat es alle anderen Konten und Depots auch erkannt. Gut.

Ähm, wenn Du ganz offenbar kein Experte bist, wieso verwendest Du dann den Expertenmodus, wo man alles selber eingeben muß, was ohne Expertenmodus vollautomatisch richtig eingegeben wird??????

Wenn Du den "normalen" Modus nutzt, dann steht da klipp und klar, dass Du die KONTONUMMER eingeben sollst. Es ist dann bei der Diba auch KEIN Feld für eine Benutzerkennung zum ausfüllen da. Bei der PIN steht auch ganz klar PIN da, und nicht etwa Diba-Key. B4W schreibt von dem Diba-Key nichts, und sogar die Diba selbst schreibt, dass er über HBCI nicht nötig ist. Wozu der überhaupt gut sein soll erschließt sich sowieso nicht. Was schützt der, wenn es einen anderen Weg gibt, bei dem er nicht benutzt wird? Eine Erfindung der Diba, um Kunden zu beeindrucken, weiter nichts. Und das PIN-Feld von B4W muss auch keineswegs mit der Maus bedient werden. Man kann die PIN auch ganz normal eingeben. Dieses Eingeben mit der Maus war vielleicht mal vor 20 Jahren sicher. Ein Trojander, der Tastatureingaben mitliest kann genauso gut Bildschirminhalte und Mauspositionen mitlesen.

Mir wäre jetzt wirklich interessant, wieso Du den Expertenmodus wählst. Gab es irgend ein anderes Problem, was Dich dazu "verleitet" hatte?

So, jetzt hat's mich interessiert und ich habe mit meinem eigenen DiBa Zugang etwas rumgetestet (hab jetzt insgesamt 7mal die PIN geändert, der Rechner hält mich jetzt sicher für bekloppt

Eine 10stellige PIN, die Ziffern, Buchstaben, die Sonderzeichen #und % und einen Punkt enthält klappt sowohl im Web als auch via HBCI (B4W). Das Einzige, was man bei der PIN wohl falsch machen kann ist, dass man mehr als 10 Stellen in B4W eingibt. Dann werden diese >10 Stellen via HBCI übertragen, und der Diba-Rechner schneidet wohl vor der Prüfung nicht die Stellen > 10 ab (im Web wird das dadurch gemacht, dass nicht mehr als 10 eingebbar sind) sondern prüft sofort mit den >10 Stellen und dann ist die PIN natürlich falsch.

Zur Sicherheit: Der Zugang über HBCI ohne den albernen Diba-Key ist grundstälich bei allen Onlinekunden möglich. Früher mußte man HBCI extra freischalten lassen, das ist seit Längerem nicht mehr so, jetzt sind alle Zugänge grundsätlich für HBCI frei. Und wie oben geschrieben, die "kompliziertere" PIN ist durchaus auch via HBCI / B4W möglich, somit verringert B4W nicht die Sicherheit.

Außerdem zum Thema Sicherheit: Ein Passwort soll immer schön kompliziert sein, das ist klar. ABER: Es ist ein Unterschied, ob ein Passwort beliebig oft probiert werden kann (BruteForce), wie z.B. bei einem verschlüsselten Bereich auf der Festplatte, wo man die Daten selbst in der Hand hat und darauf so lange rummachen kann wie man will (da hilft das kompliziertere PW), oder ob man die PIN einem anderen Rechner zur Prüfung senden muß und dann nach dem dritten Versuch Schluß ist, weil der (Bank-) Rechner dann den Zugang unweigerlich sperrt. Wir hatten hier schon oft diese Diskussion "meine Bank läßt nur 5stellige rein numerische PINs zu, das ist doch furchtbar unsicher" - nein ist es nicht, weil man wie gesagt nur 3 Versuche hat. Und die Wahrschenlichkeit durch ZUFALL 1 aus 100.000 zu treffen so gering ist, dass es kein Problem ist, ob man dann noch Buchstaben und Sonderzeichen dabei hat und damit die Variation erhöht bzw. mehr Stellen hat. Aber wie gesagt, Deine alte 10stellige PIN müßte auch funktionieren, sofern da nicht ein ganz "komisches" Sonderzeichen dabei war, welches im HBCI-Protokoll bei der Übertragung Schwierigkeiten macht. Im HBCI-Protokoll werden wenn ich mich recht erinnere : als Trenner zwischen Feldern benutzt. Evtl. könnte dann also eine PIN die : enthält vielleicht Probleme machen.

Zur "Ehrenrettung" von B4W muß man also sagen: Wenn man den Zugang zur Diba im Standardmode einrichtet, genau die Daten angibt, die gefordert werden, eine 10stellige PIN hernimmt (die nicht irgendwie "störende" Sonderzeichen enthält), sich nicht von dem Maustippfeld verwirren läßt (nicht den Diba-Key statt der PIN eingibt), dann funktioniert der Zugang auf Anhieb