PIN nur für spezifische Konten speichern

Ja, das ist genau die Variante, die ich auch am plausibelsten finde - siehe mein Posting von gerade eben.

Ja, das stimmt auch wieder. Mir fiel halt als Parallele die Passwort-Verwaltung im Browser ein. Dort kann man sich die Passworte ja auch anzeigen.

Das könnte man aber dadurch verhindern, indem zur Anzeige eines Passwortes zwingend jedes Mal das Master-Passwort eingegeben werden muss. Das wäre dann auch nicht anders, als wenn es im Passwortsafe gespeichert wäre und hätte den Vorteil, dass es eben nicht noch zusätzlich im Passwortsafe gespeichert werden muss.

PS: Sorry übrigens, es war nicht meine Absicht, dass das Thema so ausartet.

Ja, das ist ein mir auch bekanntes Szenario. In dem soll es in der Tat gar nicht moeglich sein, die gespeicherten PINs einzusehen.

Klar. Als nächstes baut Olaf jetzt eine komplette Rechteverwaltung ein, die, wenn sie halbwegs was taugen soll, letztendlich genauso groß wird, wie das Programm selber. Als nächtes kommt dann die komplette Netzwerkfähigkeit mit gleichzeitigen Arbeitsplätzen...

Merkst Du was? Eierlegende Wollmilchsau? Freie Software!? Kostenlos....

Es gibt so viel, was man KÖNNTE. Je mehr davon man macht, so komplizierter wird das Programmsystem und umso schwieriger wartbar und um so mehr Support benötigt es.

Wer etwas mit "ich möchte eine eierlegende Wollmilchsau" braucht oder auch nur will... gibt es. Heißt SFIRM oder MULTICASH usw. Das geht unglaublich weit. Dafür gibts Entwickler und ganze Supportabteilungen. Nur kostet das dann so richtig Geld. Mit jährlichen Wartungsgebühren usw. Insofern ist das sicher kein gangbarer Weg für eine freie, kostenlose Software.

Ich gehe absolut nicht auf dich los, sorry, wenn Du das Gefühl hattest.

Ich habe nur Gedanken zur Situation aufgeschrieben. Ich begleite el. Banking auf PC / Kundenseite seit dem Jahr 1989, zuerst knapp 20 Jahre beruflich, danach als Kunde. Ich habe in der Zeit viel erlebt und viel gesehen. Und grundsätzlich immer miterlebt, dass Software so lange mit Funktionen aufgeblasen wurde, bis sie nicht mehr wartbar war und niemand mehr sie verstanden hat. Entweder sie mußte dann weggeworfen und neu geschrieben werden (wenn man die Resourcen dazu hat) oder es hat PLOPP gemacht und die Software war tot. Mitsamt der entsprechenden Firma.

Dass es "sauberere" Wege gibt, als einen Angestellten per hbiscus Umsätze über die Kennung des Kontoinhabers abholen zu lassen, darüber brauchen wir nicht reden. Der einzig richtige Weg wäre eine bankseitige Abrufkennung für jeden entsprechenden MA. Aber das wird praktisch halt in den seltensten Fällen gemacht. In den meisten Fällen läuft es genau so, wie ich es geschildert habe. Olaf hat ja auch geschrieben, dass er das so kennt.

Und...TV-Browser - kannte ich garnicht. Muss ich mir mal anschauen!

Kein Stress - alles in Ordnung ;)
Fuer das Konfigurieren der PIN-Speicherung hab ich ja schon ein Ticket angelegt. Ich denke, ich werde es bei Gelegenheit so aehnlich einbauen, wie es msa fuer Banking4 beschrieben hat - also direkt im Bankzugang. Muss mir aber noch paar Gedanken machen, wie man die bisherige globale Einstellung migriert und wie man dann mit PIN-Cache und permanentem PIN-Speicher umgeht. Denn bisher gibts in Hibiscus ja beides. Der Cache gilt hierbei nur fuer die Dauer der Sitzung.

Damit es was bringt, sollte das ganze Procedere durch die Aenderung ja eher einfacher als komplizierter werden. Ich versuche in all den Jahren schon immer nen brauchbaren Kompromiss zu finden - aus neuen Features auf der einen Seite, aber ohne dass es dadurch im Laufe der Zeit immer komplexer wird.