Raiffeisenbank: Alternative für Schlüsseldatei

Nachdem man jedes Mal vor dem OK-Druck die am Leser angezeigten Daten geprüft hat! LOL

Und bei den Sammelaufträge bei Fiducia/GAD muss man natürlich auch berücksichtigen, dass dort der Batch-Indikator nicht ausgewertet wird und man deshalb im Normalfall nur EINE Sammelbuchung pro Sammelauftrag am Kontoauszug stehen hat. Inwieweit es beim Fiducia-System einerseits und beim GAD-System andererseits möglich ist, diese Sammler trotzdem als Einzelbuchungen zu verbuchen, muss mit der jeweiligen Bank geklärt werden (so man das denn braucht).

Weiterhin ist diese Lösung auch nur gangbar, wenn es sich um "viele Zahlungen, die von einem einem eigenen Konto abgehen" handelt. Wenn es sich um mehrere/viele eigene Konten mit je ein oder zwei Zahlungen handelt, dann ist das wohl kein rechter Ersatz. Denn das läuft im Falle der Schlüsseldatei in einem Rutsch durch, bei einem TAN-Verfahren braucht man mindestens eine TAN-Eingabe pro eigenem Konto, da man diese Zahlungen bei HBCI nicht in einem Sammler mischen kann.

Wenn das ginge, wäre es ja ok. Das schreibt die Bank:
Gegen zusätzliche Kosten wäre ja nichts zu sagen, wenn man echte Vorteile dadurch hat. Der Sicherheitsvorteil scheint jedoch nur theoretisch zu sein, da offenbar niemand etwas von sicherheitsrelevanten Vorfällen bei "HBCI-Schlüsseldatei" weiß. Stattdessen: "Äpp" Meine Schlüsseldatei befindet sich in einem verschlüsselten Container und wird an einem abgesicherten System benutzt, was nach jeder Nutzung zurückgesetzt wird. Das läuft automatisiert, kostenlos und sicher. Das scheint mit keinem der genannten Verfahren möglich zu sein oder verstehe ich das falsch?

@hibiscus: Damit das nicht falsch rüberkommt: Ich stimme Dir natürlich in allen Punkten völlig zu. "chipTAN otpisch" in der Ausprägung über usb ist von den verbleibenden Möglichkeiten "das kleinste Übel".

@David: Für den Bankrechner ist das normales chipTAN optisch, nur lokal werden eben die Daten nicht optisch sondern über usb an den entsprechenden Leser übertragen, was natürlich viel bequemer ist, da das Geflacker am Hinweg und das händische Eintippen der TAN auf dem Rückweg wegfällt.

VR-Networld-Card wäre der Schlüsseldatei "ähnlich", jedoch bleibt (zumindestens wenn mehrere Banken im Spiel sind) die Karten-Einsteckerei und -Wechselei. Abgesehen davon, dass dieses Verfahren soweit bekannt von keiner freien Software unterstützt wird, da der Implementationsaufwand viel zu groß ist.

Von wegen Vollautomatisierung: Die ist dann mit keinem Verfahren mehr möglich - irgendeine Handarbeit (und sei es das Drücken der OK-Taste am Leser) bleibt in jedem Fall. Aber das ist ja auch so gewollt, weil gewollt ist, dass die freizugebenden Daten auf einem zweiten Weg angezeigt UND GEPRÜFT werden.

Einzige Alternative wäre das Firmenkunden-Verfahren EBICS - aber das ist (natürlich) erheblich teurer und wird auch wieder kaum von freier Software unterstützt. Was zur AppTAN-Lösung im VR-Lager auch noch gesagt werden muss: Bei SecureGO (Fiducia) und SecureSign (GAD) kostet jede TAN eine Gebühr (meist 5 Cent), bei den Sparkassen (dort pushTAN genannt) übrigens kosten die TANs nichts extra.

Sprich, eine völlig befriedigende Lösung für Dein Problem gibt es (aktuell) leider nicht.

Erst mal danke für die geduldigen Erklärungen."klicken" hatte ich so verstanden: am PC. Auf https://www.reiner-sct.com/upgrade liest es sich so, daß man mehrere Male an dem Kästchen "OK" drücken muß. Das klingt schwierig zu automatisieren.Es müßte dann offenbar der "tanJack USB" sein oder was empfiehlt man hier? Auf manchen Bildern ist eine EC-Karte abgebildet. Soweit ich das verstanden habe, funktioniert chipTAN/SmartTAN plus ohne Kartenwechsel mit verschiedenen Banken. Wozu dann die Karte?

Auch wieder 30€+Versand für nix - und nur solange, bis in 1..x Jahren ein Wechsel des Geräts unumgänglich ist... <grmpf>
Wie immer, die Großen machen weiter wie bisher, der kleine Mann ist der Arsch.

@David
das Thema Autorisierung ist ja Programm unabhängig (also nicht direkt "Hibiscus/jameica")
ob das von der TAN auf die iTAN war oder nun bei der Abschaltung von SMS/mTAN oder Schlüsseldatei usw. das Gejammer ist gleich groß und aufgehalten kann es nicht werden.
aber auch "andere" Änderung wie der Wechsel von Konto/BLZ auf IBAN waren nicht aufzuhalten und eigentlich garnicht gravierend, wenn man nicht dauernd ein Fass aufmachen würde. (hat ja auch Vorteile)

Hinzu kommt, dass man die Vorgaben garnicht verstehen möchte, denn sonst müsste man ja eingestehen, dass es stimmt.

teilweise kommt man sich wie in die Jugend versetzt vor - Schlagwort Suppenkasper
für jeden Quark wird Geld ausgegeben, wenn man hier nun einmalig investieren muss, dann ist es ja nicht "nur" für 2-3 Jahre, was somit unter 10 Euro pro Jahr (oder noch weniger je nach Nutzungsdauer) entspricht.
In diesem Zusammenhang kann man auch gleich ein Spende an den SoftwareEntwickler in Betracht ziehen.

nönö, nicht unbedingt - aktuell zumindest kann die sogenannte unpersonalisierte Karte bei mehreren Banken zumindest bei der exGAD auch zur TAN-Erzeugung genutzt werden. Sinnvoll ist das aber nicht, da der Zähler (ATC) ja unabhängig im Chip läuft und dann womöglich bei einer Bank davonläuft... Technisch geht es also, aber empfehlen würde ich das niemals.
GeldKarten sind es bei den GenoBanken und anderen übrigens niemals gewesen, das gab's meines Wissens nur bei den Sparkassen.
Gruß
Raimund

Wie es wirklich technisch berechnet wird, weiß ich nicht, aber der Bankserver benötigt ja neben den bekannten Auftragsdaten inkl. Session lediglich die Kartennummer und den Zähler des Chips, um die TAN zu prüfen.
Die Karte wird also nur mit ihren Daten angelegt im Bankrechner.
Mit Schlüsseln im Sinne der asynchronen Verschlüsselung wird hier eher nicht gearbeitet, bzw. da ich es nicht genau weiß, würde es mich wundern, wenn das eine Rolle spielen würde. So komplex kann das nicht sein, denn die TAN hat nur 6 Stellen.
Ich bin nichtmal sicher, ob dabei aufwändige Kryptografie eine Rolle spielt. Es sollte ausreichen, dass der Chip zur Bestätigung eine vom Server erwartete Prüfsumme berechnet.
Gruß
Raimund

Also zumindest den Teil, um Aufträge abzusenden. Umsätze könnte man ja weiterhin mit HBCI holen.

Einige Banken haben schon lange damit begonnen, EBICS aktiv auf Chipkarte umzustellen. Und viele IT-Verantwortliche wollen lieber heute als morgen USB-Sticks abschalten. Es ist natürlich unter EBICS einfacher, da man nur eine Karte pro User für alle Banken benötigt.
Die Zielgruppe ist aber eine andere: EBICS steht ausschließlich Firmen zur Verfügung, die eher in der Verantwortung der eigenen IT-Sicherheit stehen, FinTS/HBCI auch auf Private, wo die Banken in der Pflicht sind.
in aqbanking gibt es auch eine quelloffene EBICS-Umsetzung.

Beim ChipTAN USB werden doch Sammelbuchungen autorisiert. Nicht jede Buchung einzeln. Warum sollte das unpraktikabel sein? Ich höre das zwar ständig in der Therie, hab dies aber noch nie im echten Leben von Kunden gehört.
Eine EC-Karte muss es übrigens nicht unbedingt sein. Zumindest genossenschaftliche Banken haben meist spezielle Onlinbanking-Karten im Angebot.
Gruß
Raimund

Das mag es geben. Meine Bank hat es mir zumindest mal angeboten, da war von Zusatzkosten nicht die Rede. Auch von mehreren anderen habe ich gehört, daß es nichts extra kostet. Kommt wohl auf den Kontotyp an und ist Verhandlungssache.