Wird in Schlüsseldateien geschrieben?

Hallo,
habe mal eine dumme Frage, kann ich mir aber auch leisten, weil ich sehr neu in der Materie bin :
Ich kann doch davon ausgehen, dass FinCmd.exe / FinAdmin.exe Schlüsseldateien (.rdh2) nicht verändert, oder?

Ich habe eine E-Mail von einem Kunden vorliegen, der geschrieben hat:



Ich weiß jetzt nicht, ob dies hier hinein gehört oder in den Bereich http://www.onlinebanking-forum.de/phpBB2/viewforum.php?f=5.
Als Fehlermeldung bekommt der Kunde:



Ich stehe ein bisschen auf dem Schlauch, beziehungsweise weiß nicht, wo das Problem liegt. Laut seiner Aussage funktioniert die Kopie des Schlüssels in beiden Programmen (ich kenne aber nur FinAdmin / FinCmd), nur der Originalschlüssel nicht mehr.
Mir geht es nur darum, ausschließen zu können, dass FinAdmin / FinCmd in die Schlüsseldatei schreibt.
Das widerspricht doch jeder Logik, oder?

Edit: Wäre für den Kunden nicht eine mögliche Lösung, um sicher zu gehen, eine Schlüsseldatei für das eine Programm und eine Kopie davon für das andere Programm zu verwenden?

Hi,

meine FinTS API und alle darauf aufbauenden Produkte schreiben normalerweise *nicht* in die Schlüsseldatei. Die Kundensystem-ID und den Signaturzähler führe ich außerhalb der Schlüsseldatei. Dadurch kann auch eine schreibgeschützte Schlüsseldatei verwendet werden.

Die Schlüsseldatei wird von mir nur bei der Ersteinrichtung, bei einer Schlüsseländerung oder bei einem Sicherheitsprofilwechsel beschrieben.

Deiner Beschreibung nach, wurde zuerst bei der Einrichtung im FinAdmin etwas in die Schlüsseldatei geschrieben (bin mir nicht sicher was und wieso, aber das ist im Augenblick egal). Es sieht so aus, als ob VR-NetWorld mit einer von mir neu geschriebenen Schlüsseldatei nicht zurecht kommt. Umgekehrt, ich aber mit einer von VR-NetWorld geschriebenen Datei zurecht komme. Da FinCmd die Schlüsseldatei niemals beschreibt wird damit die von VR-NetWorld geschriebene Datei auch nicht dafür unbrauchbar.

Hi


Der Signaturzähler soll von meinem Verständnis her soetwas wie ein Schutz vor Doubletten sein. D.h. wenn jemand heimlich eine Kopie meiner Schlüsseldatei anfertigt, werden bei der Kommunikation mit der Bank die gleichen Zählerstände wie bei der Orginaldatei noch man genutzt. Einige Banken quittieren den Vorgang mit einem entsprechenden Hinweis, bei den Großbanken war es in der Vergangenheit sogar so, dass der Schlüssel neu mit dem Bankverfahren synchroniseirt werden musste und andere Dialoge bis dahin abgebrochen wurden.

Viele Grüße

Holger