Hibiscus: Speichern der PIN

Hallo,

ich möchte die PIN's der 4 Bankzugänge lokal abspeichern.
Ich möchte hier mich nicht rechtfertigen. Ich kenne mich mit Rechnersicherheit unter Linux aus, kenne das Risiko und halte es für vertretbar.

Der Warnhinweis von Hibiscus erweckt allerdings den Eindruck von Bevormundung:


Klicke ich auf "ja", wird trotzdem 4 Mal die PIN beim Abholen der Umsätze abgefragt, auch nach einem Neustart von Hibiscus.

Ja. Deine Behauptung diesbezüglich ist nicht zutreffend.

Woher willst Du das wissen ohne Kenntnis meiner Rechnerumgebung und meines Sachverstands??
Besserwisserei und Bevormundung in meinem privaten Bereich (dazu gehört auch die Handhabung sicherheitsrelevater Dinge) lehne ich nun mal grundsätzlich ab.

Edit:
Klang vielleicht etwas hart, aber wirf mich doch bitte nicht in einem Topf mit den Windowsidioten, die mit Superuserrechten auf dem selben Rechner ins Internet gehen, auf dem sie auch PC-Banking betreiben.

Vielleicht ist es ja auch für andere interessant:
Betriebssystem Fedora 14
speziellen user für PC-Banking (und anderer sicherheitsrelevanten Sachen) angelegt mit verschlüsselten Homeverzeichnis. Das Homeverzeichnis ist aus Sicherheitsgründen nicht ausführbar.

Stimmt, ich hatte noch die alten Bedingungen, in denen die Rede vom "geheimhalten" ist.
Wie ernst die Banken das tatsächlich nehmen, sei mal dahigestellt.
In den Bedingungen ist die Rede vom "Personalisierten Sicherheitsmerkmal".
Aufgefüht ist da neben PIN und TAN auch der "Nutzungscode für die elektronische Signatur". Der wird also auch auf einem Zettel im Tresor verwahrt oder auswendig gelernt? In ProfiCash, GenoLite, MoneyPlex und S-Firm war eine Speicherung der PIN möglich, d.h., von den Banken geduldet.
Überall heutzutage habe ich mit PIN's zu tun, die geheim zu halten sind. Wie soll das sinnvoll organisiert werden wenn nicht mit eine sehr sicheren elektronischen Speicherung? Etwa mit einem Zettel unter der Schreibablage im Büro???

Einen Warnhinweis verstehe ich ja noch, nicht aber eine massive Bevormundung wie geschildert. Obwohl gewollt, findet keine Speicherung statt.

Superuser (Computeradministrator) ist ein Begriff aus der Windowswelt für einen user mit besonderen Systemadministrationsrechten. Das hat nichts mit Superidioten zu tun.
In der Windowswelt ist es leider so, dass man selbst im professionellen Bereich manche Anwendungsprogramme nur als Superuser ausführen kann. Das führt dann dazu, sich gleich als Superuser anzumelden.

Stimmt, es gehört immer noch eine quantitative Risikobewertung dazu.

Wenn z.B. die Volksbank das Programm ProfiCash an ihre Kunden vertreibt, mit dem die PIN gespeichert werden kann, kann das als Duldung bewertet werden.
Wer trägt eigentlich im Schadensfall die Beweislast?
Hat die Bank dem Kunden Nachlässigkeit zu beweisen oder der Kunde der Bank gegenüber vertragskonformes Verhalten.

Ich meine bei alle dem, dass es das Bestreben des Kunden sein sollte, erst gar keine Schäden entstehen zu lassen.

Das liegt dann allerdings im persönlichen Verantwortungsbereich des Kunden, in diesem Fall also in meinem. Das entscheide ich dann aber ohne Bevormundung.

Nun lass mal die Kirche im Dorf! Die machen auch keine Hausdurchsuchung, um nachzuweisen, dass die PIN auf einem nicht geheimen Zettel war.

Die Argumentation der Bank ist im Schadensfall stets gleich:

Die PIN kannte nur der Kunde => Er hat sie nicht geheim gehalten (Sonst könnten andere sie ja nicht anwenden). => Er ist selber Schuld.
Die TAN konnte nur er mit seiner EC-Card generieren => erst recht selber Schuld

Wie soll das auch anders sein?

Wir tun hier allerdings so, als wäre die Schadenshöhe sehr hoch. Was kann denn mit einer PIN maximal angestellt werden? Außer Kontoauszüge abholen fällt mir nichts ein.
Für Überweisungen braucht man eine gültige TAN.

Im Gegensatz zu den Barabhebungen am Geldautomaten sind mir beim PC-Banking mit Programm (nicht Onlinebanking im Browser!) keine Schadensfälle bekannt.

Das sollte keine Verharmlosung und keine Begründung für Leichtsinn sein. Es ist nur zur Risikoabwägung gedacht.

Die Sicherheitsabwägung ist meine Privatsache. Da finde ich es unpassend, wenn ein Programmautor versucht, seine Kunden zu gängeln.
Es ist korrekt, wenn er im Programm Bedenken äußert, diese massive Form in Hibiskus mit Entzug der Unterstützung und Verhinderung der vom Kunden gewollten Speicherung finde ich unpassend.

Genau darum ging es mir und um noch mehr. Hibiskus bietet in den Einstellungen die temporäre und die dauerhafte Speicherung an. Beides ist abwählbar. Das finde ich so wie es ist gut.
Nicht gut finde ich die Formulierung des Warntextes zur dauerhaften Speicherung und erst recht nicht gut finde ich die Bevormundung, dass trotz gewünschter dauerhafter Speicherung diese schlicht nicht stattfindet.

Öffentlich eine Diskussion zu führen über ein nicht vertragskonformes Verhalten ist schon heikel. Jeder fährt, wenn es die Situation zulässt (private Entscheidung!) mit dem Auto schneller als ein vorhandenes Tempolimit erlaubt. So ein Verhalten aber öffentlich gut zu heißen und zu verteidigen ist nicht opportun.

Deshalb möchte ich das nun auch nicht mehr vertiefen und darum bitten, verantwortungsvolle persönliche Entscheidungen zu akzeptieren und zu ermöglichen.

Ich wusste gar nicht, dass die Hibiscus-User meine "Kunden" sind.



Ja. Und? Glaubst du, du hattest vorher einen *Anspruch* auf Unterstuetzung?



Tja. Bei meinem Test ging das.

Was stoert dich dann an der Formulierung so? Ich war seit jeher gegen die permanente Speicherung der PINs - diese Position habe ich im Laufe der Jahre hier unzaehlige Male verteidigen und wiederholen muessen. Ich habe es jetzt (nur fuer PIN/TAN, nicht fuer Schluesseldiskette/Chipkarte) nur deshalb eingebaut, weil ich das Gejammer nicht mehr erhoeren konnte. Und weil es eine Funktion ist, die ich selbst nicht gut heisse, zeige ich den Hinweis an. Also wo konkret ist dein Problem damit? Wo soll da die Bevormundung sein? Ich zeige einen Warnhinweis - du kannst ihn aber ignorieren.



Dann war es entweder Schluesseldiskette bzw. Chipkarte oder es kam zu einem Fehler bei der Synchronisation, der dazu fuehrte, dass die PIN nicht gespeichert wurde.



Mir ist meine Zeit auch fuer so manches zu schade.