Diba beendet die Hbci-Schnittstelle

Immer wieder das Gleiche. Kurz bevor es zu spät ist fangen die, die bisher geschlafen haben, an, hektisch zu werden und irgend ein Verband fordert dann einen Aufschub. Au weia.

Die ING scheint wohl zurückzurudern...

Adios, iTAN (in den Kommentaren weiter unten)

der Admin hier vom Forum, hat das doch auch bereits gepostet (ua. neben den Entwicklern)

forum/topic.php?t=22604

Hibiscus enthaelt diese Produktregistrierung (das ist kein Zertifikat sondern lediglich eine eindeutige UUID) schon seit ueber einem Jahr und sendet sie auch seitdem schon immer mit. Bei den Banken wurde sie bisher nur noch nicht ausgewertet.

So, wie es die ING derzeit angekündigt hat, kann man Girokonten der ING ab September NICHT mehr über hibiscus (oder andere Programme) führen. Hintergrund ist, dass die ING sich den Aufwand, ihren HBCI-Server PSD2-konform umzubauen, sparen will. Gleichzeitig versucht man von sich selbst abzulenken und die Schuld dafür von sich wegzuschieben, indem man davon redet, dass der Kunde das Konto nur noch über die PSD2-Schnittstelle erreichen kann. Dies ist völliger Unfug, da die PSD2-Schnittstelle ausdrücklich NICHT für Kunden verwendbar ist sondern nur für BAFIN-ziertifizierte Dritt-Dienstleister.

Allerdings ist bei der ING derzeit offenbar ein Denkprozeß im Gange, nachdem genügend Kunden das Vorgehen als inakzeptabel gebrandmarkt haben. Allerdings scheint man es nicht hinzubringen, bis September den HBCI-Server entsprechend umzustellen, auch wenn man es jetzt doch wollen würde. Es bleibt also spannend.

Von wegen Listen: Die brauchst Du nicht. Keine einzige Bank, die derzeit HBCI anbietet, verhält sich derart wie die ING. Bei eigentlich allen Banken ist nichts von einer Einstellung von HBCI bekannt, ganz im Gegenteil. Alle anderen Banken mit HBCI bereiten sich derzeit darauf vor, HBCI ab Sept. PSD2-konform anzubieten. Von den Direktbanken sind hier bekannt 1822direkt, comdirekt, DKB, SkatBank, norisbank um nur einige zu nennen. Von den Filialbanken sind VR-Banken, Sparkassen, HypoVereinbank, Commerzbank, Deutsche Bank, Targobank, Postbank und eine Menge weiterer zu nennen. Bei all diesen ist auch zukünftig HBCI-Verwendung kein Problem und damit die Verwendung von Hibiscus.

kurzes Update meinerseits:

Danke an clio, danke an msa.

Wir sind mit unserem Gemeinschaftskonto (Extra/Giro) der ING zum Gemeinschaftskonto der DKB gewechselt. Da wir das mit Smartphones nicht so sehr am Hut haben, benutzen wir ein neues Tabled mit der Tan2go-App der DKB.

Ausschließlich unter Linux auf einem Desk und einen Laptop über mehrere Tage getestet funktioniert das mit hibiscus per HBCI einwandfrei. Nur, die Freigabe-(TAN) erscheint jetzt in der Äpp. Und, es war unser Hauptanliegen, hibiscus weiter benutzen zu können.

Es gibt eigentlich KEINE Bank außer der ING, die derzeit eine HBCI-Schnittstelle haben und diese NICHT PSD2-konform machen sondern abschaffen. Das ist sozusagen ein ING-Alleinstellungsmerkmal.

Dass die Banken nicht planen, HBCI abzuschaffen, sieht man auch daran, dass die meisten gerade dabei sind, ihre Bedingungen und AGB entsprechend anzupassen und darin z.B. den neuen Zugang (2Faktor) zu benennen, die neuen TAN-Verfahren zu benennen, die Kunden zum Umstieg vom abzuschaffenden Listen-TAN-Verfahren auf ein PSD2-konformes Verfahren zu bewegen (das sie bereits anbieten). Zu nennen wären da außer den Filalbanken wie Sparkassen, VR-Banken, HypoVereinsbank, Commerzbank, Deutsche Bank, Postbank auch die Direktbanken DKB, 1822direkt, norisbank, comdirekt. Beide Aufzählungen sind nicht vollständig. Du kannst im Prinzip überall hin wechseln und bist auf der sicheren Seite. Wobei Abwarten auch sinnvoll ist, die ING hat inzwischen ja offenbar begriffen, dass die Kundschaft doch nicht so dumm und träge ist wie man dachte und abwandert, deswegen haben sie nachgedacht und sind drauf gekommen, dass man HBCI vielleicht doch behalten sollte. Allerdings sind sie mit der Erkenntnis so spät dran, dass sie das technisch wohl nicht mehr hinkriegen bis zum 14.9. Aber lassen wir uns überraschen.

Scripting ist meines Erachtens keine Lösung. Wieso sollte sich jemand die Arbeit machen, ein Script für eine Bank zu schreiben, die vorsätzlich die Maschinenschnittstelle abgeschafft hat? Zumal die Abfrage von Umsätzen auf der Website maximal kompliziert ist und sehr viel weniger Datenfelder dargestellt werden, als derzeit über HBCI...

@hibiscus
da wird sich der Autor aus dem Hause/Team @subsembly freuen, hier verlinkt zu werden

In der aktuellen ct ist darüber zu lesen.
Ist sachlich neutral geschrieben und es wird auch deutlich erwähnt, dass die FinTS-Schnittstelle auch weiterhin ganz nütztlich ist.
Zwischen den Zeilen kann man lesen, dass sich die ING mit der Abschaffung selbiger ein Alleinstellungsmerkmal geschaffen hat - welches offenbar schwachsinnig ist

Gruß Crazyalex

Vielleicht etwas präzieser: Dritte (Kontoinformationsdienste/Zahlungsdienstleister) dürfen FinTS nicht mehr verwenden. Diese müssen die PSD2-API nutzen. Private Endkunden (so wie ich) können/dürfen die PSD2-API nicht nutzen sondern haben weiterhin vollständigen Zugriff über FinTS (...außer bei der ING...)

Gruß Crazyalex