HBCI Schlüssel wird plötzlich abgefragt

seit einigen Wochen

 
David.P
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 143
Dabei seit: 03 / 2014
Betreff:

HBCI Schlüssel wird plötzlich abgefragt

 · 
Gepostet: 27.03.2019 - 21:33 Uhr  ·  #1
Hi Forum,

neuerdings wird bei einer B4W-Installation vor jeder Transaktion aus dem Ausgangskorb der "HBCI Schlüssel" abgefragt.

Dieser wurde vor vielen Jahren bei der Anlage der Konten einmal vergeben (und zum Glück aufgeschrieben).

Nun ist die Frage, warum muss der Schlüssel nun plötzlich immer eingegeben werden, was hat sich da geändert?

Und wie lässt sich das wieder abstellen, so dass Überweisungen direkt getätigt werden können ohne die zusätzliche Schlüsselabfrage?

Danke für Tipps
Raimund Sichmann
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 8458
Dabei seit: 08 / 2002
Betreff:

Re: HBCI Schlüssel wird plötzlich abgefragt

 · 
Gepostet: 28.03.2019 - 07:56 Uhr  ·  #2
In Zukunft müssen min. zwei Faktoren, z.B. Besitz (die Datei) und Wissen (das Passwort) genutzt werden. Könnte mit den Anforderungen zusammenhängen.
Gruß
Raimund
David.P
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 143
Dabei seit: 03 / 2014
Betreff:

Re: HBCI Schlüssel wird plötzlich abgefragt

 · 
Gepostet: 28.03.2019 - 08:34 Uhr  ·  #3
Danke. Auf einer anderen Installation (mit anderen Banken und Konten) wird ein HBCI-Passwort aber weiterhin nicht abgefragt.

Außerdem ist diese zusätzliche Abfrage des HBCI-Passworts in diesem Fall äußerst unerwünscht, und ich würde gern wissen, ob und wie ich diese abstellen kann. Das Banking ist hier mit Tresorpasswort und USB-Dongle sehr gut geschützt.
msa
Benutzer
Avatar
Geschlecht:
Herkunft: München
Alter: 63
Beiträge: 7571
Dabei seit: 03 / 2007
Betreff:

Re: HBCI Schlüssel wird plötzlich abgefragt

 · 
Gepostet: 28.03.2019 - 11:15 Uhr  ·  #4
Auf das, was "erwünscht" ist, wird leider weder von den Banken noch von den kommenden neuen Vorschriften der EU Rücksicht genommen.

Um welche Bank und welches Verfahren und welches Passwort genau geht es überhaupt? Klingt nach dem Passwort einer HBCI-Schlüsseldatei?!
David.P
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 143
Dabei seit: 03 / 2014
Betreff:

Re: HBCI Schlüssel wird plötzlich abgefragt

 · 
Gepostet: 28.03.2019 - 11:29 Uhr  ·  #5
Zitat geschrieben von msa
Klingt nach dem Passwort einer HBCI-Schlüsseldatei?!

Ja ist wohl das Passwort von der Schlüsseldatei. Nach meinem Verständnis ist das der Schlüssel, der auf dem USB-Stick gespeichert ist.
msa
Benutzer
Avatar
Geschlecht:
Herkunft: München
Alter: 63
Beiträge: 7571
Dabei seit: 03 / 2007
Betreff:

Re: HBCI Schlüssel wird plötzlich abgefragt

 · 
Gepostet: 28.03.2019 - 12:25 Uhr  ·  #6
Ich fürchte, damit wirst Du leben müssen. Das Verhalten wurde vor einiger Zeit eingeführt, dass aus Sicherheitsgründen (damit man nicht "aus Versehen" Aufträge senden kann und auch wenn man mal das offene Programm stehen lässt und den Rechner verlässt andere Leute einfach ohne weitere Sperre "tätig werden" können. Deshalb wird das im Bankzugang gespeicherte Passwort zur Datei nur noch bei ABFRAGEN automatisch verwendet, beim SENDEN von Aufrträgen muss es immer eingegeben werden.

Entsprechende Stelle im Handbuch:
Zitat
Im Feld Passwort können Sie das Passwort Ihrer Schlüsseldatei für das Online-Banking hinterlegen. Wenn Sie hier ein Passwort hinterlegen, dann müssen Sie dieses für 
Kontoabfragen nicht mehr eingeben.
David.P
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 143
Dabei seit: 03 / 2014
Betreff:

Re: HBCI Schlüssel wird plötzlich abgefragt

 · 
Gepostet: 28.03.2019 - 12:36 Uhr  ·  #7
OK danke für die Info!
David.P
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 143
Dabei seit: 03 / 2014
Betreff:

Re: HBCI Schlüssel wird plötzlich abgefragt

 · 
Gepostet: 28.03.2019 - 13:42 Uhr  ·  #8
Zitat geschrieben von msa
Das Verhalten wurde vor einiger Zeit eingeführt, dass aus Sicherheitsgründen (damit man nicht "aus Versehen" Aufträge senden kann und auch wenn man mal das offene Programm stehen lässt und den Rechner verlässt andere Leute einfach ohne weitere Sperre "tätig werden" können. Deshalb wird das im Bankzugang gespeicherte Passwort zur Datei nur noch bei ABFRAGEN automatisch verwendet, beim SENDEN von Aufrträgen muss es immer eingegeben werden.
Ach so, hab vergessen zu fragen, ob Du Diese Erklärung gerade so in freier Prosa 'erdichtet' hast, oder ob diese Begründung irgendwo nachgelesen werden kann?
msa
Benutzer
Avatar
Geschlecht:
Herkunft: München
Alter: 63
Beiträge: 7571
Dabei seit: 03 / 2007
Betreff:

Re: HBCI Schlüssel wird plötzlich abgefragt

 · 
Gepostet: 28.03.2019 - 15:39 Uhr  ·  #9
Über das Thema wurde vor einiger Zeit (ich glaube das war während der Testphase der Version 7) in diesem Forum bereits diskutiert. Und das, was der Hersteller damals dazu gesagt hat, habe ich aus meiner Erinnerung wiedergegeben und somit "selbst erdichtet". Falls Du die Infos "amtlich" haben willst, müßtest Du wohl mal an support@subsembly.com schreiben.

Letztendlich lohnt es sich aber wohl eh nicht mehr, sich über die "Schlüsseldatei" Gedanken zu machen. Je nach Sichtweise ist diese mit den PSD2-Vorschriften nicht wirklich vereinbar und wird auf Sicht gesehen wohl eh von den Banken abgeschafft. Zumindestens für Privatkonten. Eine erhebliche Anzahl von Banken hat das Verfahren Schlüsseldatei Kunden gegenüber bereits gekündigt.
David.P
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 143
Dabei seit: 03 / 2014
Betreff:

Re: HBCI Schlüssel wird plötzlich abgefragt

 · 
Gepostet: 28.03.2019 - 16:21 Uhr  ·  #10
Hm ja, so ähnlich klang das ungefähr vor zehn Jahren für das PIN/TAN Verfahren, woraufhin wir uns dann einen tollen Kartenleser mit eingebauter Tastatur gekauft haben.

Der liegt seither in der Schublade noch nie benutzt
infoman
Benutzer
Avatar
Geschlecht:
Beiträge: 8188
Dabei seit: 06 / 2008
Betreff:

Re: HBCI Schlüssel wird plötzlich abgefragt

 · 
Gepostet: 28.03.2019 - 17:03 Uhr  ·  #11
das ist doch beruhigend, dass das "sicher Handwerkszeug in der Schublade" liegt
Raimund Sichmann
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 8458
Dabei seit: 08 / 2002
Betreff:

Re: HBCI Schlüssel wird plötzlich abgefragt

 · 
Gepostet: 28.03.2019 - 18:58 Uhr  ·  #12
Zitat geschrieben von David.P

Hm ja, so ähnlich klang das ungefähr vor zehn Jahren für das PIN/TAN Verfahren, woraufhin wir uns dann einen tollen Kartenleser mit eingebauter Tastatur gekauft haben.

Der liegt seither in der Schublade noch nie benutzt
Es soll auch Leute geben, die den Airbag abschalten.
Das TAN-Verfahren mit Liste ist unsicher und wird eingestellt. Also besser nicht den Leser entsorgen.
Und wenn es ein HBCI-Kartenleser ist: Damit kann bei den meisten Banken auch die Signaturdatei ersetzt werden.
Gruß
Raimund
msa
Benutzer
Avatar
Geschlecht:
Herkunft: München
Alter: 63
Beiträge: 7571
Dabei seit: 03 / 2007
Betreff:

Re: HBCI Schlüssel wird plötzlich abgefragt

 · 
Gepostet: 28.03.2019 - 19:00 Uhr  ·  #13
...sofern für den 10 Jahre alten Leser noch aktuelle Treiber zu bekommen sind :-)
Raimund Sichmann
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 8458
Dabei seit: 08 / 2002
Betreff:

Re: HBCI Schlüssel wird plötzlich abgefragt

 · 
Gepostet: 28.03.2019 - 19:02 Uhr  ·  #14
selbst ältere cyberjacks laufen noch...
Gewählte Zitate für Mehrfachzitierung:   0