SMS-TAN oder Zussatzgerät bei Sparkasse Bayern

das smsTAN der Sparkassen nennt man auch allgemein mTAN (Mobile TAN). Und wenn ich die letzten hbci4java Threads richtig verfolgt habe, wird das unterstützt, zumindest nach dem letzten Nightly Build.

Z.B. hier: http://www.onlinebanking-forum…hp?t=11136

@willow: Ja, ist es. Aber: Es muss in der TAN-Anforderung die Medienbezeichnung mit übertragen werden. Die Medienbezeichnung regelt, an welche Rufnummer (bis zu 5 pro Vertrag) die TAN gehen soll. Die Telefonnummer bzw. das Telefon kriegt als einen Namen, den das Programm mit übertragen muss.

Bisher brauchte das IMHO keine andere Bank, aber es ist Bestandteil der Spezifikation.

Hier hab ich das mal mit Tobias durchgekaut: http://www.onlinebanking-forum…hp?t=10514

---

chipTAN geht mit Hibiscus, aber nicht in der comfort Variante über die Grafische Schnittstelle. Für die Funktionalität ist das kein Problem, sowohl Bank als auch TAN-Generator unterstützen auch das manuelle Verfahren. Es ist nur mit ein wenig mehr Tipparbeit verbunden.

Ein Callback, der dazu fuehrt, dass ein Dialog mit Auswahlbox angezeigt wird, sollte doch da reichen, oder? Ach, Moment. Wird die Liste der moeglichen Medienbezeichnungen von der Bank mitgeschickt, oder muss Hibiscus die kennen?

Vielleicht sollte ich hbci_passport_pintan.jar in der naechsten Release weglassen Das mit den TAN-Verfahren artet ja langsam echt aus

100% richtig.

Die Medienbezeichnung erfährt der Nutzer in seiner Begrüßungs-SMS mit Freischaltung des Verfahrens. Alternativ lässt sich das im Web-Portal der Sparkasse in der smsTAN-Verwaltung nachsehen.

Möglich wäre das auch im Zusammenhang mit TAN-Listen oder auch kartenbasierten TAN-Verfahren. Aus der Praxis kenne ich das aber nicht. Da wir (im Sinne von Sparkasse im System OSPlus) im Moment scheinbar eh die einzigen mit der Medienbezeichnung sind (die Postbank als Gegenbeispiel arbeitet ja pro Rufnummer mit einem eigens kodierten Sicherheitsverfahren).

Speziell bei uns kann es eh nur eine aktive (d.h. nutzbare) Liste pro Zugang (Legitimations-ID) geben, die Medienbezeichnung wäre also völlig überflüssig. Weitere Listen hätten einfach andere Leg-IDs (und somit auch andere Aliase/Anmeldenamen), sprich eigene Zugangsdaten. Dahinter können die gleichen oder auch andere Konten sein.

Und an der Logik der TAN-Listen Verwaltung selbst wird sich nichts mehr ändern, das war 20 Jahre so wie jetzt auch und die Liste wird es in 3-5 Jahren nicht mehr geben. Warum also Veränderung? Das führt nur zur Verunsicherung....