Verschlüsselungsverfahren aus den Logs auslesen

Hallo liebe Forenmitglieder,

ich hatte mich in der folgenden Angelegenheit bereits an Olaf gewendet, der mir freundlicherweise einige Hinweise geben konnte. Allerdings ist das Thema wahrscheinlich auch für andere Nutzer interessant, weswegen ich hier im Forum weiter nachfragen möchte.

Konkret geht es darum, dass Ich gerne sicherstellen möchte, dass meine Bankingsoftware über ein (wahrscheinlich) sicheres Verschlüsselungsverfahren mit der Bank kommuniziert. Dazu müsste ich natürlich erst mal feststellen, welches Verfahren Java für die Kommunikation überhaupt verwendet.

Laut Olaf speichert Hibiscus in der DEBUG-Einstellung diese Informationen im Log mit ab. Leider muss ich zugeben, dass ich die entsprechende Zeile im Log nicht finde. Versteckt sich das Verfahren womöglich hinter einer der lagen Zahlenreihen? An diesem Punkt würde ich mich freuen, wenn ihr mir weiterhelfen könntet.

Da ich die Gepflogenheiten hier im Forum noch nicht kenne, frage ich vorher sicherheitshalber nochmal nach: Soll die Log-Ausgabe hier in einen Code-Block oder lieber nach nopaste?

Ich hoffe, dass ihr etwas Licht ins Dunkel bringen könnt.

Viele Grüße

Seltsame Doppelung: http://www.onlinebanking-forum…hp?t=16430

Entschuldigt bitte. Da dieses in einem anderen Unterforum eröffnet wurde, habe ich es nicht gesehen.


Leider finde ich da immer noch nicht die Bezeichnung für den Verschlüsselungsalgorithmus. Soweit ich es aus den FinTS-Dokumenten herauslesen konnte, stehen die langen Zahlenreihen ja allein für den Zahlungsverkehr und die dabei verwendeten Einstellungen, jedoch nicht für die darüber liegende https-Verschlüsselung.

Hier eine Log-Datei: http://sprunge.us/NLfU
In welcher Zeile müsste ich da weiter suchen?


Da hast du natürlich vollkommen recht. Über WLAN würde ich kein Online-Banking machen, PC läuft mit einem Debian, auf dem sich keine sonderbaren Repositories tummeln. Was bei mir anfällig ist, ist der Router - auf den habe ich leider keinen Einfluss.

Primär geht es mir ja nur erst mal darum festzustellen, welchen Verschlüsselungsalgorithmus mir meine Bank vorgibt, danach kann man sich dann weitere Gedanken machen. Und was man natürlich nicht vergessen darf: Mit Hibiscus und der darunter liegenden Software ist man überhaupt in der Lage, diese Einstellungen zu beeinflussen. Mit einem proprietären Programm wie StarMoney hat man da, soweit ich weiß, keine Möglichkeit der Einflussnahme.

Ich danke euch schon mal für eure Hilfe.
Viele Grüße

Okay, finde ich da die Verschlüsselung im Klartext (sprich AES, RC4, ...) oder ist das ebenfalls in Code-Blöcken (ähnlich zum eigentlichen Zahlungsverkehr) kodiert?

Viele Grüße

Dann werde ich mich mal ransetzen. Vielen Dank für eure Hilfe.