Einrichtung von HBCI/FinTS mit Chipkarte

Hallo allerseits,

in Anbetracht des Desasters um Moneyplex evaluiere ich Alternativen.

Ich versuche seit einigen Stunden, in Banking4 einen Bankzugang für eine HBCI/FinTS Chipkarte samt SECODER-Funktion einzurichten. Es handelt sich um eine vorinitialisierte Karte aus dem VR-Banken-Umfeld. Kartenleser und Karte als solche werden erkannt.

Wenn man dieser Anleitung folgt (die Screens sind inzwischen ein wenig anders), will Banking4 eine Initialisierung (INI-Brief) auslösen. Die Software biegt anscheinend in dem Schritt falsch ab, in dem in der Anleitung steht: "Der Zugang wird synchronisiert, Sie müssen mehrfach die PIN eingeben."

Wenn man den Weg nimmt, ein neues Konto einzurichten und implizit den Bankzugang dazu, dann landet man bei FinTS mit einem PIN/TAN-Verfahren.

Ich hoffe, dass es ähnlich einfach wie in Moneyplex ist. Dort werden im Zusammenhang mit der EInrichtung des Bankzugangs über die Karte auch automatisch alle Konten abgerufen.

Kann jemand helfen? Vielen Dank.

Michael

ich hab die Anleitung geändert (da war noch die VR-Kennung drin), das Feld Kunden-ID kann leer bleiben oder - falls die Sofware das nicht mag - mit der Benutzerkennung gefüllt werden.

Vielen Dank. Leider klappt das so nicht. Nach der ersten PIN-Eingabe verschwindet der Einrichtungsdialog und die Anwendung friert kurz ein. Wenn man dann irgendwo (egal wo)/hinklickt, erscheint der Dialog, der den INI-Breif erzeugen würde.

Das Phänomen habe ich auf zwei PCs und mit vier verschiedenen Karten, die mit Moneyplex gegenwärtig noch funktionieren.

Ich gehe das Montag Sonntag nochmal schrittweise durch.Danke nochmal an alle.

Hallo Michael,
ich hatte Anfang des Jahres etwas ähnliches auch einmal bei einem Moneyplex Kunden und paralleler Nutzung in einer anderen Software. Ich habe inzwischen den Verdacht, dass Moneyplex die Benutzerkennung manchmal (?) aus der eigenen Datenbank nutzt und nicht aus der Karte.

Eigentlich sollte die Benutzerkennung aus der Karte gelesen werden können, das Feld ist aber hier leer.
Eine Ini ist eigentlich nicht nötig, weil die Bank die Karte bereits kennt. Wenn Banking4 das versucht, läuft das zwar in einen Fehler, macht aber eigentlich nichts.

Da du eine ältere Karte hast (Seccos6) und Windows könntest du mit dieser Anleitung wahrscheinlich die Karte "reparieren":
https://vrkennung.de/eine-pers…te-retten/
Schau vorher in Moneyplex rein, welche Benutzerkennung deine Karte haben sollte. Du kannst auch den Status "Ini-nötig" mit dem Tool anpassen.

Gruß
Raimund

das ist falsch, RDH-3 oder RDH 5 sind lange erledigt, RDH-7 ist bei Genobanken und personalisierter Chipkarte aktuell.
(Dein Link bezieht sich auf die Sicherheitsdatei)

edit2 :
du meinst diesen hier?
https://matrica.de/wiki/index….BCcksetzen
Ich bin nicht sicher, ob das wirklich so funktioniert. Mit dem Chipcard Master klappt es jedenfalls.

Dagegen spricht, dass die Karte keine zwei Jahre alt ist (bei fünf Jahren Gültigkeitsdauer), dass die Anforderung einer neuen Karte ca. zwei Wochen dauert und es hier um immer sechs Karten geht (PSD, GLS und ortsansässige Volksbank) für jeweils zwei Personen; diverse private Konten und zwei kleine Unternehmen. Das ist ja der Grund, warum eine zuverlässige ZV-Lösung angezeigt ist, statt in diversen Online-Bankings und Apps die Übersicht zu verlieren.

Wie es scheint, wurde durch die Versuche von einer Karte nunmehr auch die komplette Identität gelöscht, jedenfalls steht kein Bankzugang mehr drauf. Wie das passieren konnte, ist mir unerklärlich. Ich nutze FinTS/HBCI seit mehr als 15 Jahren, sowas habe ich noch nicht erlebt.

Ich beiße daher jetzt in den ganz, ganz sauren Apfel:

• ich habe bei den Banken webbasiertes Onlinebanking dazu geordert mit Photo-TAN (als Fallback)
  
• ich habe für dafür einen Photo-TAN-Generator bestellt
  
• ich habe für den kompletten Satz Folgekarten bestellt
  

Gesamtkosten: 150-200 Euro zzgl. Banking4-Lizenzen, wenn es dann diese Lösung werden wird. Über den Aufwand in "Zeit" mag ich gar nicht nachdenken.

Wichtig ist mir: ich bin natürlich etwas verärgert, das liegt aber nicht an euch. Vielmehr danke ich euch herzlich für die Unterstützung und komme gern auf euch zurück, wenn es hier weiter geht.

Eigentlich möchten wir gern HBCI/FinTS mit Chiparte und dem Reiner SCT RFID komfort. Die Transaktionen werden auf dem Gerät angezeigt und bestätigt.
Die Option mit Photo-TAN ist nur eine Workaround, für den Fall, dass man sich aussperrt oder Online-Aufträge, z.B. Mitteilungen an die Bank, absetzen möchte, was die die ZV-Software nicht unterstützt.

Smartphones und Apps sind mir sicherheitstechnisch suspekt, genauer: dem Smartphone vertraue ich wesentlich weniger als der sonstigen IT-Umgebung hier. Mir wäre daher auch Linux lieber als Windows.

Die App hat zusätzlich das Problem, dass ich kein iPhone oder Google-Android einsetze, sondern LineageOS. Daher funktionieren viele Apps nicht, weil sie einen "Google PlayStore" erwarten und eben diesen als "Sicherheitsfeature" werten. Selbst wenn man es zum Laufen bekäme (analog zu Banking4/ZV unter Linux und Wine) .

Kurz: wir zielen aktuell auf Banking4 oder ZV mit neuen Chipkarten, wenn die alten nicht taugen. Und nur als Ausweichlösung(!) auf webbasiertes Onlinebanking mit PhotoTAN, um hier komplett von Endgeräte, Apps und sonstigem Zeug unabhängig zu sein.

Es ist tatsächlich gelungen, die Karten zu retten. Ganz herzlichen Dank.

Leider ist es bei den meisten Banken sehr schwierig, vom First Level Support zu wirklichen Fachexperten zu gelangen.