Sparkasse - PushTAN 2.0

Die Sparkasse muß andere TAN-Verfahren (also chip-TAN) explizit freischalten für einen Kunden und mit einer passenden Karte für die TAN-Generierung verknüpfen. Es sollte aber im Programm auch möglich sein, auf Push-TAN umzustellen, sodaß in der App die TAN anzeigt wird und manuell im Programm eingetragen werden muß.

Bei meinem Sparkassenkonto habe ich Chip Tan-QR in Gebrauch. Das musste ich dann extra beantragen war aber kein Problem.
Ich habe dann 2 Bankzugänge einen für ChipTan und einen für PushTan. Auch PushTan hat fuktioniert. Ich musste da nur die andere Version auswählen ich glaube das war PushTan 921

die pushTAN-App ist aber installiert: https://play.google.com/store/…id.pushtan
über das Webbanking funktioniert alles (weil ja anscheinend neues Konto)
oder (testweise) auf dem Smartphone https://play.google.com/store/…nanzstatus installieren und prüfen ob alles geht.

Sobald dies funktioniert, dann die Desktop-Software konfig. (hier dann jameica/hibiscus)

Danke für die Hinweise. Ja, war alles eingerichtet und funktionierte soweit.


Genau das ist der Fall: Keine Auswahlmöglichkeit für das TAN-Verfahren. Auf der Website freischalten geht leider nicht. Muss also bei der Bank anfragen.

Danke an alle für die Unterstützung.

Dass Neukunden tatsächlich gar kein TAN-basiertes PushTAN mehr eingerichtet kriegen, wusste ich noch nicht. Dann ist die Unterstützung in der Tat notwendig.
Ist im Nightly-Build von Hibiscus ab sofort enthalten. War mehr Arbeit als ich dachte. Werde dann sicher Mitte Januar ein neues Hibiscus-Release machen.

PS: Im Hibiscus-Server habe ich den PushTAN-Support in der Form umgesetzt, dass der Server einfach eine festgelegte Zeit (per Default 60 Sekunden) wartet, wenn eine solche PushTAN-Anfrage kommt. Währenddessen sollte die Push-Nachricht auf dem Zweitgerät angekommen und dort bestätigt worden sein. Nach Ablauf der 60 Sekunden setzt der Server dann den Vorgang mit der Annahme fort, dass die Freigabe auf dem Gerät erfolgte. Was wiederrum heisst: Mit dem neuen PushTAN Decoupled kann man dann tatsächlich auch TAN-pflichtige Geschäftsvorfälle wieder auf dem Server ausführen, insofern man schnell genug am Handy reagiert (die Aufforderung kommt ja irgendwann unerwartet, wenn der Scheduler entsprechend der Intervall-Konfiguration gerade aktiv wird). Denn jetzt ist ja keine Benutzereingabe mehr auf dem Server nötig.

Danke für die Erweiterung!

Bisher habe ich eine ältere Version des Hibiscus-Servers und einen selbstgebauten XML-RPC TAN-Handler benutzt, der "auf Knopfdruck" die Anfrage von Hibiscus mit einer festen TAN (111111) beantwortet. Ich habe immer den Auftrag über den Hibiscus-Server ausgelöst, die PushTAN-Anfrage auf dem Handy bestätigt und dem TAN-Handler die erfolgte Freigabe bestätigt, damit er die TAN sendet. Damit hat es bestens geklappt.

Seit dem Update auf die aktuelle Version (2.0.17) wird der TAN-Handler nicht mehr aufgerufen. Stattdessen wartet Hibiscus einfach 120 Sekunden auf die Bestätigung auf dem Zweitgerät.

Kann man das Timeout irgendwo einstellen? Die hier genannten 60 Sekunden fände ich ausreichend.

Ist es denkbar, dass sich der Hibiscus-Servier eine Auskunft über XML-RPC holt, ob der Auftrag per PushTAN freigegeben wurde, damit die Wartezeit auf das notwendige Minimum reduziert wird und Abbrüche sauber registriert werden? Man könnte das wohl am einfachsten über den vorhandenen TAN-Handler abwickeln, der in diesem Fall einfach eine leere oder irgendeine TAN annehmen müsste, ohne sie an den Bankserver weiterzuleiten.

Vielen lieben Dank - das ist genau das, was ich wollte!