TAN-Generator - was genau wird benötigt / unterstützt?

Sparda Hessen schaltet das Flickercode-Verfahren ab

 
hbciuser
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 216
Dabei seit: 10 / 2017
Betreff:

TAN-Generator - was genau wird benötigt / unterstützt?

 · 
Gepostet: 07.08.2026 - 16:39 Uhr  ·  #1
Hallo zusammen,
die Sparda Hessen schaltet den TAN-Generator auf Flicker-Basis zum Ende des Jahres 2026 ab und bietet nun als Alternative diesen Generator an.

In den Produktspezifikationen von dem genannten OneSpan Reader steht drin "German sm@rt TAN". Wenn ich mir das richtig zusammen georakelt habe, sollte der TAN-Generator das ja auch beherrschen?
Richtig?

Update:
chatgpt ist der eindeutigen Meinung, dass der oben genannte Reiner auch passt.

Danke!
Raimund Sichmann
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 8494
Dabei seit: 08 / 2002
Betreff:

Re: TAN-Generator - was genau wird benötigt / unterstützt?

 · 
Gepostet: 07.08.2026 - 18:02 Uhr  ·  #2
Ja, der Reiner Leser kann das, bzw. auch andere Hersteller. Die Technik für die Genobanken ("Sm@rtTAN") ist etwas aufwändiger, weil die Grafik farbig ist und ich meine, es spielen auch noch (Lizenz?) Rechte im Hintergrund eine Rolle.
Wenn "hybrid" im Namen steht, dann kann das Gerät beides, QR und das farbige Pixelmuster.
Gruß
Raimund
infoman
Benutzer
Avatar
Geschlecht:
Beiträge: 8334
Dabei seit: 06 / 2008
Betreff:

Re: TAN-Generator - was genau wird benötigt / unterstützt?

 · 
Gepostet: 07.08.2026 - 18:31 Uhr  ·  #3
du könntest aber auch dein Linux mit "Smartphone+SpardaSecureGo+-App" kombinieren.
hbciuser
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 216
Dabei seit: 10 / 2017
Betreff:

Re: TAN-Generator - was genau wird benötigt / unterstützt?

 · 
Gepostet: 07.08.2026 - 19:38 Uhr  ·  #4
Danke @Raimund und @infoman.

Ja, die Smartphone-Lösung wäre theoretisch möglich - meine Handyaffinität ist aber sehr überschaubar (habe das nur für Notfälle und auch keinen Datentarif). Daher ist das quasi immer aus und müsste extra dafür eingeschaltet werden. Ich arbeite hier im WLAN mit Proxy + ProxyAuth - was die meisten Apps eh nicht beherrschen. Es nervt einfach nur. Dann muss man zur Anmeldung (z.B. bei der DKB) das komplette (von mir sehr lange und nicht sprechende) Passwort eintippen (und vorher den Proxy rauskonfigurieren und dafür NAT freischalten). Außerdem warte ich nur noch darauf, bis irgendeiner um die Ecke kommt und meint, mein Android wäre zu alt. Dann kann ich mir nur wegen dieser Apps ein neues Handy für x hundert € besorgen und der Müllberg wird wieder vergrößert. Einfach nur Murks aus meiner Sicht.

Die mit weitem Abstand beste Lösung sind die TAN-Generatoren. Einfach im Handling, kein Password-Gedöns. Aus der Schublade, Karte rein, fertig.

Was jetzt natürlich den Vogel abschießt: Der Wechsel von Flicker-TAN nach photo-TAN bei der Sparda Hessen geht doch tatsächlich nur in der Filiale oder per Telefon. Das hat selbst die DKB vor einiger Zeit besser hingebracht.
infoman
Benutzer
Avatar
Geschlecht:
Beiträge: 8334
Dabei seit: 06 / 2008
Betreff:

Re: TAN-Generator - was genau wird benötigt / unterstützt?

 · 
Gepostet: 07.08.2026 - 22:51 Uhr  ·  #5
die "so genannten früheren nobrainer-banken" sind halt einfach nicht mehr das was es mal war.

ich stimme deiner Aussage grundsätzlich zu, wobei die aber div. Vorzüge nicht genannt hast:
- über die App muss ich keine TAN (manuell) übertragen - Push → prüfen → bestätigen
- WLAN ist grundsätzlich ausreichend
- es bedarf kein smartphone, reicht auch Tablett
- banking im Notfall - App dabei - Hardware evtl. im Schreibtisch
- Kreditkartenzahlungen ebenfalls über SecureGo+

... und soll es doch ein Datentarif für günstig sein, dann bspw. https://www.gmx.net/handy/freephone/

aber jeder soll es machen wie er will
oft kann man die Freigabe-Wege ja auch parallel machen, dh. Hardware und o.g. Variante - und hat somit fallback
hbciuser
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 216
Dabei seit: 10 / 2017
Betreff:

Re: TAN-Generator - was genau wird benötigt / unterstützt?

 · 
Gepostet: 09.08.2026 - 12:41 Uhr  ·  #6
Zu Backupzwecken habe ich nun im Vorfeld versucht, die secureGo-App einzurichten. Das geht natürlich auch wieder nur mit einem Schneckenpostbrief, der die Initialisierungsdaten enthält und der bis zu 10(!) Tagen brauchen kann. Immerhin war hierzu kein Anruf bei der Bank nötig. Welch riesiger Fortschritt.

Auf die Idee, dass die Daten gleich in der Web-App zur Verfügung gestellt werden (nach TAN-Abfrage / 2FA über das bereits bestehende Verfahren), kommt natürlich auch wieder keiner.
Raimund Sichmann
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 8494
Dabei seit: 08 / 2002
Betreff:

Re: TAN-Generator - was genau wird benötigt / unterstützt?

 · 
Gepostet: 09.08.2026 - 18:24 Uhr  ·  #7
haha, natürlich war auch die direkte Freischaltung mal vorgesehen - und wurde prompt missbraucht.
Da Gerichte und Gesetze entscheiden, dass die Weitergabe dieser Daten am Telefon, per Mail oder InstantMessaging nicht als grob fahrlässig gelten, so lange dient die Langsamkeit der Post als eine Art Sicherheitspuffer. Hilft zumindest dann, wenn die echte Bank dem Brief hinterher telefoniert. Aber auch das würde ja vermutlich auch noch zu Ungunsten der Banken ausgelegt.
icbh
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 1021
Dabei seit: 05 / 2020
Betreff:

Re: TAN-Generator - was genau wird benötigt / unterstützt?

 · 
Gepostet: 09.08.2026 - 18:46 Uhr  ·  #8
Auch das ist bei den Atruvia-Banken individuell verschieden. Bei manchen kann man direkt online freischalten, bei manchen nicht.
hbciuser
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 216
Dabei seit: 10 / 2017
Betreff:

Re: TAN-Generator - was genau wird benötigt / unterstützt?

 · 
Gepostet: Gestern um 11:19 Uhr  ·  #9
So, habe heute mal wie gewünscht telefoniert. War eine sehr nette Dame am andere Ende.
Ergebnis: Es gab ein Missverständnis zwischen Bank und Atruvia. Die ganze Aktion findet (zumindest bei dieser Bank) erst nächstes Jahr statt und wird so umgesetzt, dass "einfach" das neue Verfahren (Push-TAN) aktiviert wird (wer vorher Flicket-TAN aktiviert hatte). Das Push-TAN-Verfahren ist für diese Bank grundsätzlich noch gar nicht aktiviert.

Die Hinweise in Sachen bevorstehende Umstellung hätten sie wohl wieder rausgenommen, weil es da auf allen Seiten zu Verwirrung kam.
Also am Ende des Tages im Prinzip so, wie ich mir das vorgestellt habe.
Gewählte Zitate für Mehrfachzitierung:   0