Consorsbank: TAN-Hölle oder Session-TAN für HBCI und PSD2?

Danke, ich hatte das auch so im Hinterkopf, aber ähnlich wie Olaf träume ich schon von den verschiedenen Herrausforderungen, vor denen die Banken und auch Anwender einen aktuell stellen. Manchmal ist man sich dann einfach nicht mehr sicher, dass das so ist, wie man es glaubt...

Du liegst da goldrichtig. So könnte man es durchaus machen. Ich kenne aber derzeit kein Programm, das es so macht, denn bisher war dies nicht nötig, da der Bankrechner ja immer brav geantwortet hat "is nix da" und auf Kundenseite hätte wieder ein weiteres Datum mitgeführt werden müssen.

Zukünftig würde aber eine Umstellung auf Deinen Fall 2 Sinn machen. Würde auch Zustände heilen, die es derzeit gibt, wo sich Bankrechner beschwert haben, dass die letzte Buchung des Abrufs zu weit zurück ist. Und zwar bei Konten, wo z.B. nur einmal im Jahr die Zinsabschlussbuchung anfällt.

Du weist also den Saldo als Saldo "heute" aus, nur weil heute abgefragt wurde, obwohl bei der Bank der Saldo ja immer als Saldo vom letzten Buchungstag geführt wird... Könnte man zu streiten anfangen, ob das "richtig" ist - wird aber wohl niemandem wehtun.

Ich glaub ich muss hibiscus wirklich mal selber installieren und ausprobieren, ich werde immer neugieriger. Ich hab das Testen von anderen Programmen vor Jahren schon eingestellt, da ich immer enttäuscht wurde - meist von der überladenen Oberfläche und dem krampfhaft gewollten "dieses Programm kann alles, sogar Spiegeleier braten" und dem entsprechenden Overhead. Was ich hier seit Langem so lese, könnte mir hibiscus vielleicht wirklich auch gefallen

Bei der VR-NetWorld Software wurde die Logik im Zuge der PSD2 und SCA Erfahrungen auch genau so angepasst um unnötige TAN Abfragen zu vermeiden. Ab der 7.31 Build 21 läuft das so.

Wir machen das seit einigen Versionen in Vorbereitung auf PSD2 bereits genau so.

Es gibt nichts, woran die Firma Subsembly nicht schon längst gedacht hat

Wobei ich gestern auf einen unschönen Seiteneffekt(?) gestoßen bin. Die DKB stellt ja ewig lang zurück Umsätze bereit. Wenn man nun mit B4 ein neues Konto einrichtet, wird nur seit irgendwann im Juni rückwirkend Umsatz geholt. Erst wenn man das wieder löscht, das Konto auf offline stellt, einen Fake-Umsatz vor ein paar Jahren erstellt, das Konto wieder auf online stellt, neu Abruft und dann den Fakeumsatz wieder löscht, kriegt man die komplette verfügbare Historie. Das kann's aber doch wohl nicht sein?

Bei SFirm ist das nach meinen Tests auch "intelligent" gelöst und das Start-Datum der Abfrage wird auf den Wert des letzten erfolgreichen Abrufs gesetzt (egal ob Umsätze waren oder nicht), da der Zeitraum zwischen letzter Buchnung und letztem Abfrage-Datum ja "gecheckt" wurde.

Zusätzlich kann ich das Startdatum aber auch immer manuell verändern, um nach der Neufreischaltung auch ältere Daten (mit TAN-Eingabe) ins Programm zu bekommen. Also die erste Abfrage z. B. auf 1.1.2000 setzen. Hier würde dann eine TAN gefordert, bei den folgenden Abfragen nur alle 90 Tage.
Ich weiß aber nicht genau, ob pro Konto oder pro Zugang dann der Schalter auf "erledigt - SCA wurde durchgeführt" von der FI (Sparkassen-Rechnenzentrum) gesetzt wird. Sinnvoll und logisch wäre für mich pro Zugang.

Ja, das ist noch nicht optimal. Es geht aber ein klein wenig einfacher. Lösche alle Buchungen, gehe in die Kontostammdaten und wähle dort ein Datum bei "Kontoführung ab". Dann beginnt der Abruf mit diesem Datum.

Eine bessere Lösung suchen wir noch.

Ich schätze, ich habe mich nicht klar genug ausgedrückt

Beispiel 1:
Ein Kunde der Bank hat einen Zugang (mit Legitimationsvertrag z.B. chipTAN), dort sind 5 Konten freigeschaltet.
Spätestens nach 90 Tagen wird genau einmal eine TAN für die Aktualisierung der 5 Konten verlangt.

Beispiel 2:
Ein Kunde der Bank hat einen Zugang (mit 2 Legitimationsverträgen z.B. chipTAN und pushTAN), dort sind 5 Konten freigeschaltet.
Spätestens nach 90 Tagen wird genau einmal eine TAN für die Aktualisierung der 5 Konten verlangt.
(Nicht ganz sicher ob pro Sicherheitsmedium/Legitimationsvertrag eine TAN erforderlich ist)

Beispiel 3:
Ein Kunde hat 2 Zugänge (mit je einem Legitimationsvertrag)
Zugang 1 hat 5 Konten.
Zugang 2 hat 3 Konten.

Im Zugang 1 wird nach 90 Tagen eine TAN verlangt (die 5 Konten werden wieder aktualisiert).
Im Zugang 2 wird auch nach 90 Tagen eine TAN verlangt. (die 3 Konten werden wieder abgefragt).

Heißt je nach Art und Organisation der Freischaltung (bankseitig) wird der Kunde mit mehr TAN-Abfragen behelligt.

Consors hat mich nun hierher getrieben ...

Meine Erfahrung in zwei Tagen mit der SecurePlus App:

Auf einem Telefon habe ich zwei Zugänge für mich und meine Frau in der SecurePlus App eingerichtet. Hier schon der Knaller: Man erhält einen "Benutzernamen" die aus einer 11-stelligen Ziffernfolge besteht, die nichts mit dem bisherigen Zugang zu tun hat (Kontonummer, Zugangsnummer ...). Man merke sich also gut, wer da wer ist, sonst vertauscht man ständig die Zugänge und natürlich demgemäß die PIN dazu.

Alles hat funktioniert, bis ... plötzlich zickt die App herum und erkennt die PIN nicht mehr an. 3 mal, 4 mal, ... und das für beide Zugänge - und nein: Ich habe das alles richtig eingegeben. Am Ende blieb mir nur zu drücken "PIN vergessen" ... und die App nennt mir eine Nummer die ich anrufen soll. Angerufen und die Dame erklärt mir, wie ich unter Einstellungen mit Hilfe einer von ihr genannten temporären PIN (muss man 2x eingeben) eine neue PIN erzeugen kann. Ich gebe die PIN bei meinem Zugang einmal ein und ... zack schließt sich die App, bevor ich überhaupt ein zweites Mal ... geschweige denn, eine neue App eingeben konnte. Na tolle Wurst. Erneut versucht und ... natürlich funktionierte die temporäre PIN nicht mehr.

Was tun? Wieder anrufen? Herrgott ... Also einfach mal spaßeshalber die alte PIN erneut versucht und was soll ich sagen: Es ging wieder. Und das auch beim zweiten Zugang (und nein, wir benutzen nicht zwei identische PINs). Bei Consors angerufen und ihnen diesen Lapsus mitgeteilt.

Nun funktionierte das wieder für ca. eine Stunde und jetzt ... wieder nicht.

Okay, mein Geduldsfaden für diese Bank reißt so langsam, wie sicher bei anderen auch.