DKB: Abschaltung Tan2go

Zu ChipTAN: ich nutze das bislang mit meinem alten tanJack Bluetooth . Diese komfortable Kopplung geht weiterhin, den ChipTAN QR ist doch die "statische" Fassung der FlickerTAN, oder??

Nein, bluetooth geht auch nicht mehr. Sowohl für usb als auch für bluetooth (das ist letztlich nichts anderes als usb, bei dem der draht durch bluetoothverbindung ersetzt wird) basiert auf den Auftragsdaten, die für die Erzeugung des FlickerCodes geliefert werden. Diese Daten werden dann nicht zur Erzeugung der Flickerbalken genutzt sondern direkt über usb übertragen. Oder eben über usb-via-bluetooth. Sowie diese Daten nicht mehr geliefert werden ist usb und damit auch bluetooth nicht mehr möglich. Es sei denn, ein Hersteller wie z.B. REINER schreibt eine Software, die den QR-Code ausliest und die Daten dann via usb weiterleitet. So etwas ist allerdings bisher noch nicht bekannt. Denn alle anderen Banken haben zwar neue Verfahren (QR, photo) in Betrieb genommen aber Flicker deswegen nicht beendet. Da ist die DKB leider wieder Vorreiter.

Sorry wenn ich da widersprechen muss. chipTAN-usb setzt NICHT auf chipTAN-manuell auf sondern auf chipTAN-FLICKER. Zur Erzeugung der Flickerbalken wird ein Datensatz geliefert und DIESER wird über usb weitergeleitet. Und genau diesen Flicker-Erzeugungs-Datensatz liefert die DKB nicht mehr. Deswegen schreibt sie auch klar, dass chipTAN-usb nicht mehr funktionieren wird. Es sei denn MP hat es anders als alle anderen gelöst. Was ich mir aber nicht vorstellen kann, denn der Leser nimmt die Daten für chipTAN-manuell nur über seine Tastatur entgegen. Wenn Flicker von der Bank unterstützt wird, dann merkt der Bankrechner tatsächlich nichts davon, dass das über usb läuft. Aber eben auch nur dann. Bei chipTAN QR wird eine komplette Grafik zur Anzeige geliefert. Evtl. kann man diese Grafik auslesen und die darin enthaltenen Daten via usb an den Leser schicken. Aber irgendwie glaube ich nicht daran, denn die Daten in der Grafik werden wohl verschlüsselt sein und nur der Leser bzw. Kartenchip kann die entschlüseln...

Genau genommen sind sie für den Chip signiert. Man könnte die reinen Nutzdaten des Codes extrahieren und als flickercode oder per USB übertragen und die TAN so erstellen, aber die Bank würde merken dass ein anderes Verfahren genutzt wurde und kann die TAN dann ablehnen.

In die tan gehen bestimmte Bits ein die Aufschluss darüber geben wie sie erstellt wurde.
Bei der DKB sollte chipTAN QR schon lange funktionieren. Dieses Verfahren ist das gleiche wie bei Sparkassen und läuft noch über die FI Methoden.

Alter HBCI-Server: Ist direkt bei FI. Dort geht Flicker (und damit auch usb), QR und manuell. Im alten WebBanking hat die DKB die Fortentwicklung nach QR nicht nachvollzogen. Deswegen ging nur Flicker (und damit auch usb) und manuell.

Im neuen DKB WebBanking gibt es nur noch QR und manuell. Flicker wurde nicht mehr implementiert. Damit auch kein usb mehr.
Im kommenden neuen DKB-HBCI-Server wird es (nach Angaben der DKB) auch nur noch QR und manuell geben. Und somit auch kein usb mehr.

Es wird das im Bankzugang gewählte Verfahren vom Bankrechner abgefordert. Man kann zwar im Auftrag auch noch mal umschalten, aber dann wird umgerechnet und das funktioniert nicht immer völlig zuverlässig.

Das Umrechenen geht hier leider nicht. Bei chipTAN QR bekommen wir nur ein PNG Bild und bei chipTAN manuell nur einen Fließtext. Die erforderlichen Flicker-Daten daraus zu extrahieren wäre bei QR zwar möglich, aber nicht einfach. Das heißt, künftig muss man chipTAN QR oder chipTAN manuell, oder eben die DKB App Freigabe verwenden.

Das Hochrechnen des flickercodes auf einen qr code geht grundsätzlich. Auch vom verfahren und Padding der tan Generatoren her. Anders herum aber nicht unbedingt. Im QR Code kann eine Bank die zusätzliche Signatur der Daten für die spezifische Karte einbauen. Das weglassen (im runtergerechnetren flickercode) kann auffallen. Könnte aber auch ignoriert werden bei der Prüfung. Würde ich so nicht anbieten.

Also ChipTAN geht wirklich nur QR oder manuell. Damit ist der alst Bluetooth-TanJack dann wohl leider raus, wenn B4 nicht noch aus den Daten für ChipTAN manuell einen Flickercode errechnen kann. Ärgerlich.
Was noch mehr nervt: ich muss momentan bei wirklich jedem neuen Umsatzabruf erneut eine TAN eingeben (Startcode …), die B4-Installation wird wohl nicht mehr für 90 Tage freigegeben.