HBCI+ oder FinTS3?

Hansdampf

Benutzer

Geschlecht: keine Angabe
Beiträge: 68
Dabei seit: 08 / 2008

Betreff:

HBCI+ oder FinTS3?

· Gepostet: 06.08.2008 - 21:14 Uhr · #1

Hallo Leute,
welche HBCI Version ist für "Standard-Banking" (PIN/TAN) eigentlich besser?
HCBI+ oder FinTS3?

In Wikipedia fand ich folgende Aussage:

"Allerdings verliert man einige Sicherheitsvorteile von HBCI, zum Beispiel werden die Transaktionen bei PIN/TAN nicht mehr elektronisch signiert. Ein weiteres Problem ist das verstärkte Auftreten von Phishing nach PIN und TAN, also dem Erschleichen von PIN und TAN durch Trickbetrug."

siehe: http://de.wikipedia.org/wiki/HBCI

Meine Bank lässt beides zu.

waenger

Benutzer

Geschlecht: keine Angabe
Beiträge: 32
Dabei seit: 07 / 2008

Betreff:

Re: HBCI+ oder FinTS3?

· Gepostet: 06.08.2008 - 22:43 Uhr · #2

FinTS3, weil es die Weiterentwicklung von HBCI ist.
HBCI+ ist nur eine Erweiterung im HBCI Verfahren für PIN/TAN Verwendung.

vader

Benutzer

Geschlecht: keine Angabe
Beiträge: 973
Dabei seit: 12 / 2004

Betreff:

Re: HBCI+ oder FinTS3?

· Gepostet: 07.08.2008 - 07:48 Uhr · #3

Hallo,

HBCI ist ein Protokoll. HBCI kann man auch für PIN/TAN nutzen.
(was PIN/TAN nicht sicherer macht)

Also:
Nicht HBCI allgemein (Protokoll) mit der HBCI "Chipkarte" verwechseln.

Gruß,
Vader

Captain FRAG

Benutzer

Geschlecht: keine Angabe
Herkunft: Westfalen
Beiträge: 5096
Dabei seit: 05 / 2003

Betreff:

Re: HBCI+ oder FinTS3?

· Gepostet: 07.08.2008 - 07:55 Uhr · #4

Aus Sicht von HBCI 2.2 war HBCI das Protokoll und mit Chipkarte bzw. Sicherheitsdatei als Legitimationsmedium nutzbar. Dann gab es noch die PIN/TAN Erweiterung dazu.

Aus Sicht von FinTS3 ist FinTS das Protokoll und HBCI darin das Verfahren mit Chipkarte/Datei sowie PIN/TAN das/die Verfahren die eben irgendwie TAN-basiert sind.

Klingt quer, ist aber so

Mit Schaffung von FinTS hat man HBCI als Bestandteil einsortiert und die frühere Erweiterung ebenfalls zum Bestandteil gemacht.

subsembly

Benutzer

Geschlecht: keine Angabe
Herkunft: München
Homepage: subsembly.com/
Beiträge: 4582
Dabei seit: 11 / 2004

Betreff:

Re: HBCI+ oder FinTS3?

· Gepostet: 07.08.2008 - 12:14 Uhr · #5

Und um die Frage zu beantworten:

Es ist eigentlich total egal. HBCI+ 2.2 und FinTS 3.0 jeweils mit PIN/TAN Verfahren sind praktisch identisch. FinTS 3.0 ist etwas offizieller und neuer. Wird also langfristig HBCI+ wohl ersetzen.