Sparkasse Dachau bietet nur Tan-Liste als Sicherheitsmedium

Normalerweise wird TAN-Liste als "erstes" angezeigt, bevor die Bankverbindung synchronisiert wurde - weil die Software zu dem Zeitpunkt noch nicht weiß, welche TAN-Verfahren möglich sind. Bei der Synchronisierung wird das dann vom Bankrechner auf die Kundensoftware gemeldet und stellt sich dann von allein auf das richtige Verfahren zu dieser Legitimations-ID bzw. Alias um.

Bei der Anlage eines neuen Bankzugangs wird nach Eingabe der BLZ abgefragt, ob man als Sicherheitsverfahren ein TAN-Verfahren oder HBCI-Chipkarte nutzen möchte. Wenn man hier TAN-Verfahren auswählt, dann gibts natürlich hinterher erst mal nur TAN-Liste. Hier muß HBCI-Chipkarte ausgewählt werden. Achtung: Die Auswahlmöglichkeit HBCI-Chipkarte erscheint aber nur, wenn am System ein Kartenleser angeschlossen ist und dieser im Programm verfügbar ist. Unter Extras/Chipkartenleser nachschauen und ggf. auswählen. Wenn da kein Leser zu finden ist, dann ist er im System nicht so installiert, dass B4 ihn nutzen kann. Damit er gefunden werden kann, muß der PC/SC-Treiber des Leserherstellers installiert sein. CT-API wird nicht unterstützt!

Nochwas: HBCI-Chipkarte bei Sparkassen geht nur dann, wenn Du eine alte DDV-Chipkarte hast. Das "neue" Verfahren "HBCI – die neue Generation" mit Zertifikat auf der SparkassenCard wird von B4 nicht unterstützt. Das wurde nicht mehr programmtechnisch umgesetzt, weil die Sparkassen sich entschieden haben, dass das Verfahren in absehbarer Zeit aufgegeben wird, obwohl es erst neu eingeführt worden war. Es war wohl zu teuer und für Kunden zu kompliziert und erforderte zu viel Supportaufwand. Soweit ich weiß funktioniert dieses Verfahren ausschließlich mit Produkten aus dem Sparkassen-eigenen Hause Starmoney und wurde sonst von keinem Softwarehersteller umgesetzt. Auch die Sparkasse Dachau hat sich wohl weitestgehend davon verabschiedet - auf der Website wird das neue Verfahren nirgends mehr beworben - nur noch die div. TAN-Verfahren. Als Alternative ist wohl das chipTAN-Verfahren in der Variante chipTAN-usb ein brauchbarer Ersatz, da dabei die Daten via usb zum Leser und die TAN zurück zum Rechner übertragen werden und man nichts eintippen muss, wie bei chipTAN optisch.

Ich hatte mich mißverständlich ausgedrückt. Ich hätte schreiben müssen "ist in B4 erst mal nur TAN-Liste auswählbar". Dass dies keine echte, funktionierende Auswahl ist hatte ich in meinem B4-Tunnelblick als selbstverständlich angesehen

31.12.2018 nehme ich an. Noch 90 Jahre weiter würde wohl allen Nutzern ausreichen...
Networld erstaunt mich immer wieder - ich muss mir das echt mal genauer anschauen. Was ist eigentlich der signifikante Unterschied zwischen der großen und der kleinen Schwester? EBICS?

Verhaltene Nachfrage ist gut. Man hat dieses Verfahren ja wie ein Staatsgeheimnis behandelt. Viele Sparkassen haben es garnicht erst angeboten und bei denen, die es angeboten haben, fand man eigentlich nichts dazu auf den Webseiten. Selbst ich hatte lange Zeit überhaupt nichts mitbekommen, dass es da überhaupt was Neues gibt. Interessanterweise vermarktet die DKB ja offenbar immer noch recht aktiv DDV-Chipkarten...

BTW: Ich habe aus Neugier mal bei 2 zum 31.12. auslaufenden SparkassenCards, für die die Nachfolgekarten schon da sind, die PIN für chipTAN initialisiert. Das funktioniert wunderbar. Man wird dann bei der Generierung einer TAN immer nach der PIN gefragt und die generierten TANs werden vom Bankrechner akzeptiert. Mir persönlich ist das sehr sympathisch, dass man mit einer Karte, die ich immer bei mir trage, nicht "einfach so" TANs generieren kann...

Hatte ich mir schon so gedacht; Da wir in den kommenden M onaten hier bestimmt noch oft über TAN Listen diskutierenwerden oder Über Anwender die kein Onlinedialog mehr machen können, weil bei denen "nur" eine alte TAN Liste zugeordnet ist, war ich da etwas kleinlich

Ups.....wenn die noch 90 Jahre funktioneiren und ein Anwender von heute damit ein Problem hätte....


Nicht nur Dich EBICS ist ein Unterschied. Neben diversen funktionalen Unterschieden, leigen die Unterschiede eher in den Abläufen die Unterstützt werden sollen. Die VR-NetWorld Software ist auf typische Arbeitsweisen von Gewerbetreibenden und kleineren Firmenkunden ausgelegt, bei denen Zahlungsverkehr nicht professionell betrieben wird und demnach auch eher heterogene Wissensständen im Zahlungsverkehr vorliegen.

Der Unterschied liegt also vorallem bei der Herrangehensweise.


Gefloppt wäre zu böse gewesen und wäre auch zu kurz gegriffen. Die Karte war ja eigentlich viel mehr als eine Karte um einen ZV Auftrag zu unterschreiben. Dieses "Mehr" hat die Initialisierung aber aufwendig gemacht, so dass es hier vielen Kunden und Bankern zu komplex wurde. Das dürfte das Hauptproblem bei der fehlenden Akzeptanz gewesen sein.


Das wird sich vermutlich auch ändern.... Soweit ich weiß, ist die Produktion der Karte auch ausgelaufen, so dass nur noch das vorhanden ist, was man sich auf Lager gelegt hat.


Mhh vermutlich eine Frage, was einem wichtiger ist convenience oder Sicherheit. Hast Du schonn mal mehrere Einzelaufträge erzeugt und damit abgesichert?

Viele Grüße

Holger