PIN/TAN Verfahren nur mit der Telekom/T-online?

Hallo,

nicht gleich verzweifeln!

Die Aussage "PIN/TAN nur über T-Online möglich" stimmt so nur teilweise.
Ursprünglich war das mal so. T-Online war ja früher mal BTX und damit der erste mögliche Kontozugang überhaupt.

Da aber immer mehr Nutzer (wie du ja auch) sich nicht auf T-Online festlegen lassen wollten, hat man das HBCI Verfahren entwickelt.

Die neueste Weiterentwicklung ist jetzt ein Verfahren das sich (je nach Bank) mal HBCI+ mal PIN/TAN-Interface nennt. Dieses System bettet das PIN/TAN System in eine HBCI Übertragung ein. Du als Kunde nutzt weiter deinen TAN Bogen mit zugehöriger PIN. Das ganze lässt sich dann über jeden ISP (Internetprovider) nutzen.

Soweit die Theorie.
Das Problem ist nun, das nicht jede Bank dieses Verfahren auch anbietet.
Genauso kann es sein, das in deinem Fall db dialog dieses Verfahren als Programm gar nicht unterstützt. Leider kenn ich das Programm nur vom Namen und kann dazu nichts konkretes sagen. Da hilft nur nachfragen bei den jeweiligen Banken.

Gruß
Thorsten

"Mischverfahren" ist gut... immerhin ist es ein ZKA Standard.
Und was dort deiner Meinung nach gemischt wird ist mir auch nicht so ganz klar. Der FinTS Standard unterscheidet nun mal grundsätzlich zwischen dem Dialog einerseits (Nachrichtenaufbau) und dem damit verbundenen Legitimationsmedium (davon gibt es mittlerweile drei). So gesehen ist die Mischung immer vorhanden......

Hallo ELDI Man,



das ist so nicht ganz richtig! Konzipiert war das ganze schon immer in die Teilbereiche (ohne Anspruch auf Vollständigkeit):

Dialog
Absicherung
Geschäftsvorfälle
Finanzdatenformate

Es ist dabei nur konsequent, sich auf die ursprüngliche Modularisierung zu besinnen und so neue Wege zu beschreiten. Ich bin mir auch sicher, dass dies nicht das letzte Modul sein wird, das ergänzt wird!

Konzipiert war HBCI nicht für die Chipkarte, sondern als Ziel wurde formuliert, dass eine RSA Chipkarte (als Signaturkarte!) als Sicherheitsmedium dienen soll. Bis dahin gab es die beiden Kompromisse RDH Verschlüsselung auf Diskette, oder die DES Verschlüsselung auf Chipkarte. Die derzeit eingesetzten RSA Chipkarten gibt es in der HBCI Spec eigentlich nicht.

Gruß
Holger

Genau das meinte ich auch

Es gibt kein Legitimationsmedium HBCI bzw. FinTS oder so was. Es gibt auch kein reines FinTS / HBCI.
Mit HBCI/FinTS kann man nur allgemein den Baukasten beschreiben, der verschiedenes als Inhalt haben kann. Wie Holger so schön aufzählte sind das 4-5 verschiedene Dinge. Ich beschränke mich mal auf ein vereinfachtes Modell und versuche das ganze anders darzustellen:

Packet 1) Übertragungsprotokoll FinTS (HBCI) (schliesst hier den Dialog, die Finanzdatenformate und die GVVs mit ein)
=> z.B. Sperre auslösen, ÜW senden, Bankinformation empfangen - das ganze in diversen Ausprägungen (MT940/MT942, HKAOM, HKAUB) und verschiedenen Versionen (Segmentkennungen)

Packet 2) Legitimationsmedium FinTS (HBCI)
=> Chipkarte / Sicherheitsdatei / PIN+TAN
(Sicher ist die Absicherung zwischen ner DDV Chipkarte, einer RSA Diskette und dem PIN/TAN System anders, das Produkt ist aber das gleiche)

Egal wie man es kombiniert, es ist und bleibt eine Auswahl aus dem FinTS Baukasten.
Genausogut könnte ich fünf Kästen zeichnen und das ganze mit Pfeilen in jede Richtung verbinden.
Oder ich male einen Pizzaboden und lege fünf mögliche Zutaten daneben. Du kannst frei wählen, aber das Ergebnis bleibt eine Pizza.