Screen-Scraper VisaCard Hanseatic Bank

Hallo icbh,

bei Windows 10, ab einer bestimmten Version, lassen sich die fehlenden Cipher Suites aktivieren und in der Registrierung kann man manuell TLS 1.3 aktivieren. Dazu gibt es viele Anleitungen.

Aber bei Banking4 entscheidet das Programm, ob TLS 1.3 unterstützt wird. Es wird nur dann unterstützt, wenn Banking4 eine Windows11 Installation erkannt hat.

Danke für die Info.
Ich habe ja von dem ganzen so gar keine Ahnung, aber dann heißt das doch, dass, wenn andere Banken nachziehen, ich Banking4 unter Windows 10 gar nicht mehr nutzen kann? Mein PC ist gerade mal 4 Jahre alt und trotzdem mit Windows 11 nicht kompatibel, mal von den Finanzen abgesehen ...

Viele Grüße
Charlotte

TLS 1.3 kann man aktivieren, aber für die von der Hanseatic Bank angeforderten Cipher Suites

TLS_AES_128_GCM_SHA256
TLS_AES_256_GCM_SHA384
TLS_CHACHA20_POLY1305_SHA256

habe ich nichts gefunden.



Stimmt nicht ganz. Banking4 entscheidet in diesem Fall nicht. Ab Windows 10 überlassen wir die Entscheidung komplett dem .NET Framework. Bei älteren Windows Versionen aktivieren wir explizit auch TLS 1.2, da dieses dort von .NET standardmäßig nicht verwendet würde.

TLS1.3 ist in Windows 10 nicht vollständig implementiert und mir sind zumindest bisher keine Lösungen bekannt, wie man die nun fehlenden Cipher-Suites manuell nachrüsten können sollte. Bei den üblichen Fundstücken geht es nur um das Aktiveren von TLS-1.3, nicht um die beschriebenen fehlenden Cipher-Suites.

Falls du aber was Cipher-Suites nachrüsten angeht selbst im Thema sein solltest, freuen wir uns auf die konkrete Info wie.

Denkbar wäre, wie schon indirekt erwähnt wurde, ansonsten der Rückgriff auf ein Drittanbieter-TLS, dessen Unterstützung Banking4 dann allerdings implementieren müsste.

In Anbetracht der aktuell noch recht hohen Anzahl an Windows-10-Installationen, halte ich den Schritt von Hanseatic Bank für verfrüht. Man kann nur hoffen, dass andere Banken sich etwas mehr Zeit lassen. Aus Sicherheitsgründen gäbe es bestimmt andere Maßnahmen, die deutlich wichtiger wären.

Zum Thema Windows 11 und alter PCs eines anderen Kommentars... Windows 11 lässt sich auch auf relativ alten PCs installieren, hier muss man nur ggf. ein klein wenig nachhelfen.

*wink*
Tichy

Für macOS und iOS gibt es leider auch noch keine Lösung. Hier etwas zu den Hintergründen:

Wir verwenden als Entwicklungsbasis auf allen Plattformen Microsoft .NET. Somit können wir rund 80% des Codes auf allen Plattformen von Android über Windows bis Linux Server Clustern verwenden. Nur eine dünne UI Schicht ist jeweils nativ entwickelt.

Was die SSL/TLS Implementierung angeht, so verwendet .NET teilweise die auf der jeweiligen Plattform vorhandene SSL Implementierung, teilweise etwas anderes (z.B. unter Android). Unter macOS und iOS unterstützt .NET das TLS 1.3 Protokoll erst ab .NET 10. Leider ist das TLS 1.3 unter .NET 10 für macOS/iOS noch fehlerhaft und funktioniert mit verschiedenen Scrapern noch nicht. Das heißt, erst wenn Microsoft eine bessere TLS 1.3 implementierung für .NET 10 macOS/iOS bereitstellt, wird es auch mit dem Hanseatic Screen-Scraper funktionieren.