Eröffnungs-PIN in hibiscus änderbar?

Der Bankrechner verlangt die Änderung zwingend über die Website, über HBCI geht das nicht. Da kann dann die tollste Software nicht helfen. Also auf der Website ändern und dann mit der geänderten PIN mit hibiscus weitermachen.

Leider ist das, was Du da schreibst "Unfug".

"HBCI" (früherer Name), heute heißt das eigentlich "FinTS" - ist erst mal der Name für die Maschinenenschnittstelle (für Bankingprogramme) im Gegesatz zur "Menschenschnittstelle" (also dem WebBanking).

Es gibt HBCI nun mit verschiedenen Sicherungsverfahren. Ein älteres, nun aus div. Gründen auslaufendes, Sicherungsverfahren ist "HBCI mit DDV-Chipkarte" - das ist das, was Du bisher verwendet hattest. Ein anderes ist HBCI mit PIN&TAN. Das ist das, was Du jetzt verwendest. Dabei gibt es wiederum verschiedene TAN-Varianten. Bei den Sparkassen sind das SMS-TAN, pushTAN (mit einer App auf Smartphone, das die TANs empfängt) und eben chipTAN.

Die PIN&TAN-Zugangsdaten kann man sowohl im WebBanking als auch per HBCI verwenden. Bevor man sie aber mit HBCI nutzen kann, muss zwingend die gelieferte Start-PIN im WebBanking geändert werden. Da führt kein Weg dran vorbei. Erst wenn Deine neuen Zugangsdaten im WebBanking verwendbar sind, kannst Du sie in hibiscus nutzen.

Und um in hibiscus den Zugang von HBCI mit Chipkarte auf HBCI mit PIN&TAN umzustellen, musst Du die Software nicht neu installieren. Dabei würdest Du ja die Umsatzhistorie Deines Kontos verlieren. Dazu reicht es, in hibiscus einen neuen Bankzugang mit den funktionierenden PIN&TAN-Logindaten anzulegen und dann das Konto/die Konten so zu ändern, dass sie künftig diesen Bankzugang nutzen und nicht mehr den alten. Wie das geht ist im hibiscus-WIKI beschrieben.

Hattest Du das vorher mal erwähnt, dass die Erfassung des Flackercodes im Browser das eigentliche Problem ist? Ich glaube nicht, denn sonst hätten wir Dir schneller helfen können. Es klang bei Dir immer so, als ob Du das WebBanking einfach nur nicht benutzen willst...

Das Tool von REINER zum "Einfangen" der Daten des Flackercodes im Browser ist die eine Möglichkeit. Eine weitere Möglichkeit (auch unter Linux z.B.) ist die Möglichkeit, eine TAN im manuellen Verfahren zu generieren. Ich weiß jetzt nicht, ob dieses auch bei den firmwaregupdateten "normalen" Chipkartenlesern möglich ist, es sollte aber sein. Dabei werden die nötigen Daten, die normalerweise per Flackercode oder usb auf den Leser übertragen werden (Startcode, IBAN, Betrag) von Hand über die Tastatur des Lesers eingetippt, nachdem der manuelle Mode gestartet wurde (wie das geht siehe Beschreibung zum Leser/Firmwareupdate). Auf der Bank-Website kann man bei der TAN-Generierung - wenn der Flackercode angezeigt wird - umschalten auf "manuell". Dann werden die nötigen Daten zum Eintippen angezeigt und am Ende kommt die nötige TAN und der ATC raus.

Das ist klar. chipTAN-usb ist ein Verfahren für Kundensoftware, die dabei die vom Bankrechner gesendeten Daten halt nicht in einen Flackercode umsetzt und dem Bildschirm darstellt sondern diese gleich direkt per usb weiterleitet. Der Brauser zeigt einfach direkt den Flackercode dar. Dafür gibts die Zusatzsoftware von REINER, die den Flackercode sucht, interpretiert und die Daten daraus wieder extrahiert und dann per usb weiterleitet.

Irgendwie muss das aber gehen. In den FAQ auf der Seite von REINER findet man:

Q: Unterstützt mein Leser nach dem Upgrade das manuelle chipTAN-Verfahren?
A: Ja! Alle nachfolgend genannten Leser mit USB-Anschluss unterstützen auch das manuelle Verfahren zum Beispiel für die Synchronisierung im chipTAN-Verfahren:
tanJack® Bluetooth
tanJack® USB
cyberJack® go plus
cyberJack® one
cyberJack® wave
cyberJack® secoder
cyberJack® RFID standard
cyberJack® RFID komfort

hat sich hier etwas geändert?
Kann man bei Verwendung von chipTAN USB die Start PIN über Hibiscus ändern?

Mein HBCI Leser kann ChipTAN USB. Ich will mir nicht extra nur wegen der Start-PIN einen anderen TAN-Generator für den WEB-Login kaufen.

danke für den Tip.
Hilft mir aber nicht so richtig weiter, da ich Linux benutze.

stimmt, das kann das Teil.

Danke für den Hinweis.

Blöde Frage: Und der Startcode wird parallel zum Flickercode angezeigt?

Alles klar. Vielen Dank.

Bei der Sparkasse gibt es den Menüpunkt "Stattdessen verwenden: ... chipTAN manuell"
Der "cyberJack secoder" hat zwar keine gesonderte "TAN"-Taste, aber via @-Taste kommt man ins Menü "TAN erstellen". Den Rest erklärt die Bedienungsanleitung ganz gut, die man auf der Webseite von Reiner SCT findet.
Die neu vergebene PIN (bei mir deutlich länger als der default, daher in KeePassX (Linux) abgespeichert) habe ich dann sicherheitshalber nochmal per login auf der Webseite getestet - problemlos.
Erst dann habe ich den neuen Zugang im Hibiscus über "Bank-Zugänge" getestet ("Konfiguration testen"). Das verlief erfolgreich und Hibiscus hat dann angeboten, ein neues Konto anzulegen.
Einziger Nachteil: es wurde nur ein Bruchteil der ganzen Umsätze der letzten Jahre abgeholt. Wenn ich jetzt das Konto mit dem "Chipkartenleser"-Zugang lösche, würde ich vermutlich meine Umsatzhistorie verlieren, oder?

Dazu hatte mich der einerseits der Hibiscus-Dialog verleitet (nach dem erfolgreichen "Konfiguration testen" -> "neues Konto anlegen?") + die Anleitung der Landesbank B-W. Aber richtig: in den Zugangsdaten des bisherigen Kontos einfach nur das Verfahren von "Chipkartenleser" auf "PIN/TAN" geändert, schon ist alles prima. Danke nochmal für den Hinweis.