Banking4W DKB und ChipTAN

Hallo woupi, ja, die DKB hat einiges geändert, das jetzt anders läuft (bei Dir lief) als bisher. Deswegen die Verwirrung.

Hier ein Versuch, nochmal die relevanten Punkte zusammenzufassen und Dir weiter zu helfen.

Du schreibst immer, dass Du eine "alte HBCI-Karte" hattest. Das bedeutet, dass du ZWEI voneinander UNABHÄNGIGE Zugänge hattest:

1. Zugang über HBCI mit DDV-Chipkarte, verwendbar nur beim Banking via Software.0
2. Zugang mit Anmeldename, PIN und TAN, verwendbar für WebBanking UND Softwarebanking.

Du hast nun beim Zugang 2. das TAN-Verfahren von iTAN auf chipTAN umgestellt. Dabei blieb der Anmeldename gleich, nur wird bei Aufträgen nun eben eine chipTAN verwendet anstatt früher einer iTAN.

Der Zugang 1. blieb davon völlig unberührt - der kann nach wie vor weiter genutzt werden!

Bei B4 ist es so, dass man für das Abrufen von Umsätzen und das Senden von Aufträgen VERSCHIEDENE Zugänge hinterlegen und benutzen kann. Ich gehe davon aus, dass das bei Dir bei der Einrichtung so gemacht wurde. Ich bin sicher, dass bei Dir zum Abrufen der Umsätze Dein Zugang 2. verwendet wird - Vorteil ist, dass man damit beim Abrufen von Umsätzen nur die PIN eingeben muß (und diese kann im Programm abgespeichert werden, dann muß man garnichts eingeben) und nicht jedes Mal die Karte einstecken muß.

Für das Senden von Aufträgen wird der Zugang 1. benutzt - Vorteil ist, dass man nur die Karte einstecken muß aber nicht eine TAN eingeben.

Wenn Du in B4 in das Menü Ansicht/Bankzugänge gehst, dann müßtest Du da für die DKB ZWEI Einträge finden. Beim Zugang 1. ist unter Benutzerkennung entweder Dein Anmeldename oder die dazugehörige 16stellig-numerische Legitimations-ID zu sehen. Beim Zugang 2. ist unter Benutzerkennung eine 10stellig-numerische Benutzerkennung zu sehen.

Wenn DU nun in Deinem DKB-Konto das Menü Konto/Kontoeinstellungen öffnest und dort auf Bankzugänge gehst, dann siehst Du, welche der Bankverbindungen für das Abrufen und für das Senden verwendet werden. Da müßtest Du sehen, dass für's Abrufen der Bankzugng 1. und fürs Senden der Bankzugang 2. verwendet wird.

Was ist nun passiert: Du hast den Bankzugang 2. umgestellt. Beim ersten Abruf wurde vom Programm das neue TAN-Verfahren angewählt, seitdem funktioniert der Abruf über den umgestellten Zugang wieder. Beim Senden wird der nach wie vor gültige Zugang 1. verwendet - deswegen kannst Du nach wie vor nur mit diesem alten Verfahren mit der alten DDV-Chipkarte und ohne TAN die Aufträge senden. Da hat sich absolut nichts verändert. Wenn Du da auch das neue Verfahren mit TAN verwenden willst (wozu derzeit keinerlei Notwendigkeit besteht, weil das unbequemer wäre und von einer Einstellung des Verfahrens 1. nichts bekannt ist), dann mußt Du unter Konto/Kontoeinstellungen/Bankzugang eben für das Senden auch das Verfahren 2. einstellen. Wie gesagt, derzeit nicht sinnvoll. Ich würde das jetzt lassen wie es ist.

Die GiroCard im Chipkartenleser bringt deswegen nichts, weil das Programm derzeit nach wie vor über das Verfahren 1. arbeitet und das nunmal die alte DDV-Chipkarte und nicht die GiroCard benötigt.

Noch was: Das chipTAN-Verfahren mit der GiroCard arbeitet im Normalfall NICHT mit einem ang1eschlossenen Chipkartenleser, wie Du ihn hast, sondern mit einem TAN-Generator mit Batterie und Datenübertragung per Flackercode. Nur einige Chipkarten-Leser von REINER-SCT können über ein Firmwareupdate für die Erzeugung von ChipTANs aufgerüstet werden. Wenn Du das gemacht hast, dann kannst Du Deinen angeschlossenen Chipkarten-Leser auch für ChipTAN nutzen, ansonsten geht das nicht und Du brauchst einen TAN-Generator extra.

Ich hoffe, diese Punkte sind jetzt für Dich nachvollziehbar und erklären die Situation.

Äh... vielleicht steh ich ja jetzt auf der Leitung, aber das Update wirst du in Zukunft sehr wohl brauchen. Das Verfahren mit Chipkarte wird eingestellt werden und dann mußt du in B4W den Zugang für ChipTAN aktivieren. Ist nur eine Frage der Zeit und hat nichts damit zu tun, ob du Banking über die Website oder Software betreibst.

Ok, dann war es ja nicht umsonst und an die Änderungen habe ich jetzt gar nicht gedacht, aber klar, dafür habe ich ja immer die TAN's gebraucht.

Dann werde ich jetzt einfach darauf warten, dass HBCI mit DDS-Chipkarte auch abgeschaltet wird und werde ich mich dann sicher wieder melden.

Danke

Die Frage ist, welche Chipkarte. Chipkarte zum TAN generieren, oder eine HBCI Signaturkarte? Ersteres ist "zukunftssicher".

Kurze Frage off topic:

Wie bewertet Ihr das Tan2GO-Verfahren in diesem Zusammenhang?

Ich würde sagen zukunftssicher. Es ist ja das "normale" pushTAN-Verfahren der FI. Hieß auch anfangs bei der DKB pushTAN - bis man eine App in blau und einen eigenen Namen TAN2go brauchte, um alle Kunden bestmöglich zu verwirren

Bei dem Verfahren wird der Empfänger und der Betrag zur Prüfung angezeigt - und das ist ja das ausschlaggebende für die Erfüllung der EU-Vorschriften. Und was die Sicherheit angeht: Man kann diskutieren, ob die Verwendung der pushTAN-App und der Banking-App auf EINEM Mobilgerät sicher ist oder nicht. EInen wissenschaftlichen Angriff auf das Szenario gab es ja bereits. Die Starfinanz als Hersteller der App hat aber schon wiederholt nachgelegt und die Sicherheit verbesser bzw. verändert. Und spätestens wenn eine Kanaltrennung stattfindet, ist dieses Verfahren wohl sicher - auf jeden Fall sicherer als smsTAN. Ich würde dem Verfahren zukunftstauglichkeit zusprechen.

probieren wir es anders:
werden die Zahlungsdaten bei "HBCI mit Signaturkarte (Chipkartenversion)" vorher angezeigt und hieraus die TAN generiert? = nein

nur zur Ergänzung: Als VR-Bank kann die Karte neben der HBCI-Signatur auch Sm@rtTAN/Sm@rtTAN USB. Sofern die SkatBank das freigeschaltet hat.

Mal eine dumme Anfängerfrage: Ist das gerade genannte chipTAN/SmartTAN-Verfahren zwingend mit dieser dussligen Flickergrafik verbunden, so dass man einen Leser mit Girokarte vor den Bildschirm halten muss, um eine einzelne Überweisung zu autorisieren?

Ich finde das für eine größere Anzahl von Überweisungen (von verschiedenen Banken) ziemlich unbrauchbar? Welches Verfahren ist denn für den "normalen Massenbetrieb" etwas tauglicher. MobileTAN geht bisher, auch wenn man leider jede einzelne Überweisung einzeln freigeben muss. Aber immerhin muss man nicht jedesmal die Girokarte wechseln, wenn man von einem anderen Konto überweist. Ich habe dafür ein nicht internetfähiges Uralt-Handy reserviert, das nur die TANS aller Banken empfängst und sonst nicht benutzt wird.

Welche auch für kleine Unternehmen nutzbare Alternative gibt es denn noch? EBICS ist zu überdimensioniert. Und ich hätte schon gern die Gewissheit, dass es mal 2 bis 3 Jahre weiterhin funktioniert. Es darf gern mit einem Zusatzgerät verbunden sein, aber diese Flackerei am Bildschirm ist zu unzuverlässig und zeitintensiv. Es darf auch gern etwas kosten, es geht mir darum, dass es ohne große Vorkenntnisse benutzbar ist und ganz wichtig: Banking am PC!



Gruß
Lisa

Hallo infoman,

kannst Du mal so lieb sein und (für Anfänger) erklären, wie das Verfahren mit diesem reiner-sct funktioniert? Leider finde ich nirgends eine durchsichtige Beschreibung, wie man das am PC nutzt.

1. Ich kaufe ein Gerät von Reiner, möglichst mit USB-Anschluss am PC. Welches soll ich nehmen? cyberJack one?
Ich möchte das NICHT am Smartphone machen, Banking muss am PC stattfinden.
a) Brauche ich einen Chipkartenleser (cyberJack)
b) oder einen TAN-Generator (TanJack)?
Was ist zu empfehlen? Worin liegt der Unterschied?
(Der Preis ist für mich zweitrangig. Ich möchte möglichst Komfort am PC.)

2. Was brauche ich von der Bank?
a) eine HBCI-Chipkarte? oder
b) Girocard der Bank?

3. Wie läuft die TAN-Generierung ab? Ich muss die Girokarte/HBCI-Karte des passenden Kontos einlegen und erhalte die TAN auf dem cyberJack? Oder brauche ich noch diese Flickergrafik?

4. Wie heißt das Verfahren dann, ist das dann "chipTAN" oder "smartTAN"?

5. Gibt es ein Verfahren, bei dem ich nicht jedesmal die Karte (welche? Girocard oder HBCI-Karte?) wechseln muss, wenn ich das Konto wechsle? (Ich habe Konten bei 8 Banken, da könnte das etwas mühsam werden mit der Kartenwechslerei.)

Sorry, ich bin etwas verwirrt, jede Bank hat das ihre eigene "Namenskonvention", und keiner gibt eine klare Empfehlung ab.
Danke schon mal für Deine Geduld.

Gruß
Lisa