HIBISCUS unter LINUX, chipTAN und REINERSCT tanJack USB

sorry du unterstellst mir hier Sachen, die nicht stimmen.
vorweg mir ist es egal welche Hardware du einsetzt und du scheinst ja eher Theoretiker zu sein.

aber gerne komme ich deiner Klickanleitung nach, auch wenn ich selbst die Filter usw. auswählen und lesen kann.
bei 1x zurück bspw. 2ter Eintrag kommt: https://www.amazon.de/gp/custo…B00RABPUES
der vor 3 Jahre gepostete Beiträge: "Man müsste also jedesmal die Auflösung erhöhen bzw. die Darstellungsgröße reduzieren" sagt doch alles und deshalb eine Abwertung.
gehen wir einen Schritt weiter und schauen uns dessen weitere Rez. an: https://www.amazon.de/gp/profi…tm?ie=UTF8 - eine 37,99 Lampe mit 1 Stern zu bewerten weil keine Rechnung beilag usw. usw.

aber um es vorweg zu nehmen, ich werde nun keine unnötige Zeit weiter vertun, deinen Hirngespinsten zu folgen.
wenn du der Empfehlung von @msa nicht folgen möchtest, steht es dir doch frei, nur bitte bleib bei den Tatsachen.

Ich kann nun über den REINER tanJack Bluetooth unter Linux in Verbindung mit USB folgendes berichten:

1. für die eiligen: Funktioniert vollständig mit Hibiscus 2.8.13 und LEAP 15.1

2. Folgende Pakete müssen seitens LEAP installiert sein (die Versionen sind die, die LEAP 15.1 liefert - andere mögen potentiell auch funktionieren - aber die sind quasi gesichert jetzt):

• pcsc-lite 1.8.24
  
• pcsc-ccid 1.4.30
  
• pcsc-tools 1.5.4
  
• perl-pcsc 1.4.14
  

3. Sobald man den tanJack via USB verbunden hat, müssen die folgenden Einträge in dmesg zu finden sein:


4. "systemctl status pcscd" (als root) sollte liefern:


pcscd wird automatisch beim Einstecken des Devices gestartet - sollte man normalerweise nicht von Hand starten müssen.

5. "pcsc_scan" als user sollte liefern (mit eingesteckter Karte):


6. hibiscus starten
Erst wenn die obigen Punkte erfolgreich waren, sollte man Hibiscus starten und kann testen wie hier beschrieben - vorher macht das alles keinen Sinn, weil Hibiscus dann sicher auch nichts findet.

Noch ein paar Worte zum Device selbst:

• Das mitgelieferte USB-Kabel ist viel zu kurz (47 cm) - sollte mindestens ca. doppelt so lange sein. Nicht jeder hat den Rechner auf dem Tisch stehen.
  
• Die Flickr-TAN-Schnittstelle zum Bildschirm ist tatsächlich gewöhnungsbedürftig, weil rutschig - hier fehlt die Gummierung. Die Lesegeschwindigkeit war aber vollkommen ok hier (schneller als mein alter REINERSCT von 2016). Hat bei mir trotzdem alles auf Anhieb funktioniert.
  
• Die zwei Flachzellen waren bereits funktional eingebaut. Ob das so toll ist, wage ich zu bezweifeln (wg. der Entleerung).
  
• Ansonsten: sieht schick aus. Außer die USB-Schnittstelle und Flickr-TAN habe ich nichts getestet. Aber das hat einwandfrei funktioniert.
  
• Die USB-Schnittstelle konnte ich sowohl mit einem Konto, das offiziell USB-TAN unterstützt (FI), als auch mit einem Konto, das nur Flickr-TAN unterstützt (SDV), erfolgreich einsetzen.
  

perl-pcsc kommt über die Abhängigkeit zu pcsc-tools rein. pcsc-tools wird zum Testen der Ansprechbarkeit des Devices benötigt (pcsc_scan) - Hibiscus selbst benötigt es evtl. nicht. Habe ich aber nicht getestet.

Ja, stimmt. perl-pcsc wird von den pcsc-tools gebraucht.

Nun klappt es!
Vielen Dank, Olaf!

Ist eigentlich offtopic für diesen Thread, weil Hibiscus nicht das Problem ist.
Aber da hbciuser hier von seinem Erfolg mit dem tanJack Bluetooth berichtete, häng ich mich hier ran.

Ich untersuche gerade, ob ich von Windows/StarMoney wegkommen kann, und probiere deshalb Hibiscus unter Linux aus.
Habe testhalber via CSV-Dateien alle meine alten Umsätze migriert und Kontoabfragen laufen lassen. Bin überrascht, wie einfach die Installation ging, und wie schnell und rund das läuft. Da werden alle meine Vorurteile über Java-Anwendungen zertrümmert.

Flickergrafik funktioniert, aber ich würde auch gerne den tanJack Bluetooth am USB-Anschluss nutzen. Anders als beim Benutzer hbciuser funktioniert mein Leser damit nicht. Weder unter meinem System Debian-Testing, noch mit einem testweise neu aufgesetzen OpenSUSE-Leap 15.1 mit den von hbciuser aufgelisteten Paketen.

Der Leser wird grundsätzlich erkannt und auch libccid (pcsc-ccid) glaubt, ihn verwenden zu können.

Aber die Logs/Testtools melden dann immer:

• es ist eine Karte eingelegt (auch wenn keine eingelegt ist)
  
• die Karte wäre von "GiroCard Haspa Hamburger Sparkasse (Bank)" (dort hab ich kein Konto)
  
• Bei Hibiscus ist der Leser als Typ PC/SC, "REINER SCT tanJack Bluetooth (0017467231) 02 00" eingetragen. Aber es meldet natürlich dann einen Folgefehler: "Fehler 6E00: Die Kommandoklasse (CLA) wird nicht unterstützt"
  

Es spielt dabei keine Rolle, ob ich den Leser mit oder ohne eingesteckter Karte anschließe.

Ich habe jetzt kaum noch eine Idee, warum es bei mir nicht funktioniert.

Frage: via Menübedienung direkt am tanJack-Leser ist abrufbar:
Menü->Leser->Gerätename: tanJack BT k7d3b
Menü->Leser->Typ: 0C4B05202017

Vielleicht hat mein Leser eine alte, buggy Firmware aus dem Jahre 2017?
Falls jemand diesen Leser erfolgreich unter Linux betreibt (hbciuser ),
könnte er seinen Leser-Typ mitteilen?

Oder sonst noch eine Idee?

Im voraus Danke und Grüße,
Arnold

Ist hier fast genauso wie von Dir beschrieben - außer (0017467231) 02 00 ist bei mir (00404...) 00 00 - ich betrachte das als Seriennummer. Ist aber nur ein Verdacht.

Typ ist gleich, Gerätename ist ein anderer: tanJack BT i5...

Die ersten beiden Leser sind fest ins Notebook (meines AG) eingebaut, möchte lieber nicht an der HW rumbasteln . Im EFI/BIOS-Setup hatte ich keine Einstellung gefunden, um die beiden zu disablen. Hatte allerdings deswegen das Suse-System mit VirtualBox gebootet, das kann die SSD als Raw Virtual Disk benutzen und seinen Zugriff auf die Suse-Partition beschränken. Dort konnte ich dann den tanJack als einziges USB-Gerät zuordnen. Der Fehler tauchte aber dann ebenfalls auf. Der Leser-Name beim PCSC-System war halt dann ohne den 002-Suffix.

Wichtig: Ich hatte immer nur bei den Leser-Einstellungen mit dem Button "Konfiguration testen" getestet. Vielleicht hat nur diese Operation Probleme mit dem tanJack Bluetooth?

In jedem Falle stimmt da etwas nicht 100-prozentig mit dem PCSD/libccid.so oder dem tabnJack BT. Ansonsten würde da nicht immer behauptet werden, dass eine Karte dieser Hamburger Bank eingelegt wäre.



Ich habe jetzt drei Tests gefahren und den Hibiscus-Output mitgeloggt:

• SCT, vorher manuelle Eingabe des Lesers im Konfig-Dialog
  
• Suche nach Kartenleser bei Kartenleser-Konfiguration
  
• Manuelle Eingabe des Kartenlesers, dann "Konfiguration testen"
  

Also von draufstarren auf die Logs erscheint mir jetzt doch, dass auch Hibiscus den Leser nicht wirklich findet.

Apropos: Ich muss den Leser mit Hibiscus mal auf einem Desktop probieren, an dem keine anderen Leser hängen. Hoffe, das klappt bei mir zum Wochenende...

Uff, da habe ich mich ja ziemlich verrannt! Nachdem pcsc_scan beständig diese Hamburger Bank anzeigt, was ja "ganz offensichtlich nicht stimmen kann", hatte ich mich darauf versteift, dass hier ein technisches Problem auf PC/SD- oder tanJack-Seite vorliegen muss. Und richtig viel Zeit investiert in der Hoffnung, die genaue Ursache zu finden

Jetzt funktioniert es. Sowohl unter OpenSUSE als auch unter Debian-Testing als auch mit Debian-Testing in einer VirtualBox-Maschine.

Die Rückmeldung von hbciuser, dass sein tanJack BT sich genauso wie meiner darstellt, war der erste starke Hinweis, dass meine Überlegung nicht stimmen kann. Die Unterscheidung "Chipcard" und TAN-Generator war mir nicht klar; es wird ja der pcscd genutzt, der ja für Chipkartenleser im allgemeinen Sinne (nicht nur HBCI) zuständig ist.

Ganz vielen Dank für die superschnelle Hilfe an Euch, Olaf und Marc!
Grüße, von Arnold

Ja. Muss er. Quasi zwangsweise. Sonst könnte man nicht per pcscd mit ihm kommunizieren.

Warum da bei dir irgendwas mit Hansabank angezeigt wird, erschliesst sich mir nicht. Kann mir nur vorstellen, dass die Diagnose-Tools von pcsc-lite da irgendwas falsch interpretieren.

Die chipTAN-Funktion ist auf der Karte. Das Gerät selbst ist quasi "dumm".

Doch. Und zwar nur die. Das Gerät dient nur als Vermittler zwischen Software und Karte. Die Berechnung der TAN findet direkt auf dem Chip der Karte statt. Schliesslich ist dein Zugang ja mit der Karte gekoppelt und nicht mit dem Gerät. Du kannst ja auch jedes beliebige andere Gerät verwenden.