Postbank / BestSign

Login erfordert BestSign-Freigabe

 
ds10
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 165
Dabei seit: 08 / 2018
Betreff:

Re: Postbank / BestSign

 · 
Gepostet: 11.09.2019 - 20:55 Uhr  ·  #101
Also bei mir funktioniert der Abruf mit Hibiscus bei der Postbank. Es kam nur beim Testen des Bankzugangs ein Fehler, beim anschließenden Abruf der Umsätze wurde eine TAN abgefragt und seitdem funktioniert der Abruf der Umsätze ohne weitere TAN-Eingabe. Scheint so, als würde hier im Gegensatz zum Onlinebanking im Browser von der 90 Tage Regelung Gebrauch gemacht, beziehungsweise wird nicht für jeden Abruf eine TAN benötigt, ob es wirklich 90 Tage sein werden, wird man sehen.
hibiscus
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: Leipzig
Homepage: willuhn.de/
Beiträge: 10825
Dabei seit: 03 / 2005
Betreff:

Re: Postbank / BestSign

 · 
Gepostet: 11.09.2019 - 21:14 Uhr  ·  #102
Dieses Problem, dass der Bankzugang erst dann wieder geht, wenn man ihn vorher in einem anderen Programm mal eingerichtet hat, erschließt sich mir noch nicht wirklich. Die TAN-Verfahren werden komplett auf Client-Seite verwaltet. Ich kenne gar keine Moeglichkeit, dass ein Bankingprogramm dem Bankserver sagen kann: "Verwende künftig bitte folgende .... Parameter - auch dann, wenn sich andere Programme mit der Benutzerkennung verwenden".

Ich verstehe nicht, was diese anderen Programme gemacht haben sollen, damit es danach plötzlich auch in Hibiscus geht.
OlliL
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 71
Dabei seit: 03 / 2015
Betreff:

Re: Postbank / BestSign

 · 
Gepostet: 11.09.2019 - 21:30 Uhr  ·  #103
Nun - das weiss ich natürlich auch nicht. Leider habe ich keine offensichtliche Möglichkeit gesehen den HBCI Server des Kontos in Starmoney anzupassen. Sonst könnte ich einen Proxy mit SSL Terminierung einrichten und den Traffic mitschneiden um zu sehen was da so über die Leitung geht - ich habe ja noch den Account meiner Frau der immer noch nicht geht (da noch nicht via Starmoney "bereinigt").

StarMoney gibt nach der Eingabe der PIN Nur die Meldung aus "Abholung des TAN-Medium-Bestands". Danach werde ich dann auf einen Nachfrage-Dialog weitergeleitet bei dem ich das TAN-Verfahren (Bestsign) und das TAN-Medium ("Kartennummer: SO:<Name>") auswählen kann. Beides kann ich nicht ändern da ich je nur eine mögliche Option habe.

Danach kommt dann die Meldung "Kontodaten abholen".

Auch wenn du schreibst, dass bei HBCI eigentlich nichts auf dem Server persistiert wird - offensichtlich muss das aber doch irgendwie sein.... was auch immer das sein soll....

Wenn jemand weiss wie man die URL umbiegt in StarMoney dann könnte ich es mal mit einem Proxy versuchen......
OlliL
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 71
Dabei seit: 03 / 2015
Betreff:

Re: Postbank / BestSign

 · 
Gepostet: 11.09.2019 - 21:34 Uhr  ·  #104
In der Experteneinstellung geht das.... mal sehen ob ich da was bewerkstelligt bekomme.....
hibiscus
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: Leipzig
Homepage: willuhn.de/
Beiträge: 10825
Dabei seit: 03 / 2005
Betreff:

Re: Postbank / BestSign

 · 
Gepostet: 11.09.2019 - 21:42 Uhr  ·  #105
@OlliL: Ich hab HBCI4Java mal so geändert, das die Synchronisierung nicht wiederholt wird, wenn sich das TAN-Verfahren ändert, da die Synchronisierung ohnehin ein dedizierter Dialog ist. Ich kann mir aber nicht vorstellen, dass das irgendwas bringt.
florian1
Neuling
Avatar
Geschlecht: keine Angabe
Beiträge: 1
Dabei seit: 09 / 2019
Betreff:

Re: Postbank / BestSign

 · 
Gepostet: 11.09.2019 - 22:00 Uhr  ·  #106
Da ich anhand des Threads mit einer anderen Banking-Software den Postbank-Umsatzabruf mit Hibiscus "repariert" habe, vielleicht noch eine Anmerkung: Nach dem ersten Abruf mit TAN erfordert den nächste Abruf keine weitere TAN, weder in Hibiscus noch in der anderen Software, d.h. das problematische Schritt dürfte die TAN-Abfrage sein?
hibiscus
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: Leipzig
Homepage: willuhn.de/
Beiträge: 10825
Dabei seit: 03 / 2005
Betreff:

Re: Postbank / BestSign

 · 
Gepostet: 11.09.2019 - 22:04 Uhr  ·  #107
Zitat geschrieben von florian1

Da ich anhand des Threads mit einer anderen Banking-Software den Postbank-Umsatzabruf mit Hibiscus "repariert" habe, vielleicht noch eine Anmerkung: Nach dem ersten Abruf mit TAN erfordert den nächste Abruf keine weitere TAN, weder in Hibiscus noch in der anderen Software, d.h. das problematische Schritt dürfte die TAN-Abfrage sein?

OK, hat davon vielleicht noch jemand ein Log, damit man vielleicht erkennen kann, was da an der TAN-Abfrage schief geht?
OlliL
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 71
Dabei seit: 03 / 2015
Betreff:

Re: Postbank / BestSign

 · 
Gepostet: 11.09.2019 - 22:26 Uhr  ·  #108
Bei mir kam es nie zu einer TAN Abfrage in Hibiscus - Ich habe noch einen "nicht funktionierenden" Account meiner Frau - damit könnte ich irgendwas reproduzieren wenn gewünscht....

Das mit dem ssl terminierenden Proxy geht leider nicht. Ich weiss nicht welche Magic StarMoney anwendet, aber es mag das SSL Zertifikat meines Haproxy nicht -

Dialogbearbeitung abgebrochen (HBCI mit PIN/TAN - BLZ: 44010046)
Verbindung unterbrochen (Synchronisation - Kundensystem-ID Benutzerkennung: XXXXXX BLZ: 44010046)
Zertifikat ungültig (<meine Domain> Server-Zertifikat valide vom 01.08.2019 bis 30.10.2019, Aussteller: US, Let's Encrypt, Let's Encrypt Authority X3)

Das Zertifikat passt natürlich zur Domain die aufgerufen wird - Mit hbci4java funktioniert der Proxy ohne Probleme. In StarMoney wird noch irgendwas anderes geprüft - evtl. die Sicherheitsstufe des Zertifikats - ich habe natürlicht die niedrigste Stufe.... Schade.... Ich teste jetzt mal das neue hbci4java mit beiden Accounts. Melde mich gleich nochmal.
OlliL
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 71
Dabei seit: 03 / 2015
Betreff:

Re: Postbank / BestSign

 · 
Gepostet: 11.09.2019 - 22:33 Uhr  ·  #109
Mit meinem "bereinigten" Account funktioniert nun das Erzeugen einer Passport-Datei im ersten Durchlauf ohne Fehler mit dem aktuellen hbci4java master-Branch checkout!

Bei dem "unbereinigten" Account meiner Frau kommt nach wie vor als Antwort:

Code
<DB2> [2019.09.11 22:31:47.418] [main/main] manager.HBCIKernelImpl: received message after decryption: HNHBK:1:3+000000004122+300+3745686707403000X=spBrmMrf.A22+1+3745686707403000X=spBrmMrf.A22:1'HIRMG:2:2+9050::Teilweise fehlerhaft.'HIRMS:3:2:3+0020::Information fehlerfrei entgegengenommen.'HIRMS:4:2:4+1040::BPD nicht mehr aktuell. Aktuelle Version folgt.+3920::Meldung unterstützter Ein- und Zwei-Schritt-Verfahren:920'HIRMS:5:2:5+9962::Der Auftrag kann nicht mit der gewählten Mobilfunknummer legitimiert werden.'HIRMS:6:2:6+0020::Auftrag ausgeführt.'HIBPA:7:3:4+11+280:10010010+Postbank Dortmund+0+1+220:300+9999'HIKOM:8:4:4+280:10010010+1+3:https?://hbci.postbank.de/banking/hbci.do::MIM:1'HIPINS:9:1:4+1+1+0+5:50:6:::HKSPA:N:HKSAL:N:DKPAE:J:HKTAN:N:HKCDE:J:HKPRO:N:HKCDL:J:HKCDN:J:HKEKA:N:HKCSL:J:HKTAB:N:HKKAU:N:HKPSA:J:HKDSC:J:HKKAZ:N:HKCCM:J:HKCML:J:HKBME:J:HKCMB:N:HKCSB:N:HKDMC:J:DKPSA:J:HKCCS:J:HKCSE:J:HKPAE:J:HKCDB:N:HKCME:J:HKDME:J'DIPINS:10:1:4+1+1+HKSPA:N:HKSAL:N:DKPAE:J:HKTAN:N:HKCDE:J:HKPRO:N:HKCDL:J:HKCDN:J:HKEKA:N:HKCSL:J:HKTAB:N:HKKAU:N:HKDSC:J:HKKAZ:N:HKCCM:J:HKCML:J:HKBME:J:HKCMB:N:HKCSB:N:HKDMC:J:DKPSA:J:HKCCS:J:HKCSE:J:HKCDB:N:HKCME:J:HKDME:J'HIPAES:11:1:4+1+1+0'DIPAES:12:1:4+1+1'HIPSAS:13:1:4+1+1+0'DIPSAS:14:1:4+1+1'HITANS:15:4:4+1+1+0+N:N:0:901:2:mobileTAN:mobileTAN::mobileTAN:6:2:mobileTAN:999:0:N:1:0:N:N:N:N:J:00:2:9:910:2:HHD1.3.2OPT:HHDOPT1:1.3.2:chipTAN optisch HHD1.3.2:6:1:Challenge:999:0:N:1:0:N:N:N:N:J:00:2:9:911:2:HHD1.3.2:HHD:1.3.2:chipTAN manuell HHD1.3.2:6:1:Challenge:999:0:N:1:0:N:N:N:N:J:00:2:9:920:2:BestSign:BestSign::BestSign:6:2:BestSign:999:0:N:1:0:N:N:N:N:J:00:2:9:930:2:mobileTAN:mobileTAN::mobileTAN:6:2:mobileTAN:999:0:N:1:0:N:N:N:N:J:00:2:9'HITANS:16:5:4+1+1+0+N:N:0:901:2:mobileTAN:mobileTAN::mobileTAN:6:2:mobileTAN:999:0:N:1:0:N:0:2:N:J:00:2:9:910:2:HHD1.3.2OPT:HHDOPT1:1.3.2:chipTAN optisch HHD1.3.2:6:1:Challenge:999:0:N:1:0:N:0:2:N:J:00:2:9:911:2:HHD1.3.2:HHD:1.3.2:chipTAN manuell HHD1.3.2:6:1:Challenge:999:0:N:1:0:N:0:2:N:J:00:2:9:912:2:HHD1.4OPT:HHDOPT1:1.4:chipTAN optisch HHD1.4:6:1:Challenge:999:0:N:1:0:N:0:2:N:J:00:2:9:913:2:HHD1.4:HHD:1.4:chipTAN manuell HHD1.4:6:1:Challenge:999:0:N:1:0:N:0:2:N:J:00:2:9:920:2:BestSign:BestSign::BestSign:6:2:BestSign:999:0:N:1:0:N:0:2:N:J:00:2:9:930:2:mobileTAN:mobileTAN::mobileTAN:6:2:mobileTAN:999:0:N:1:0:N:0:2:N:J:00:2:9'HITANS:17:6:4+1+1+0+N:N:0:901:2:mobileTAN:mobileTAN::mobileTAN:6:2:mobileTAN:999:N:1:N:0:2:N:J:00:2:N:9:910:2:HHD1.3.2OPT:HHDOPT1:1.3.2:chipTAN optisch HHD1.3.2:6:1:Challenge:999:N:1:N:0:2:N:J:00:2:N:9:911:2:HHD1.3.2:HHD:1.3.2:chipTAN manuell HHD1.3.2:6:1:Challenge:999:N:1:N:0:2:N:J:00:2:N:9:912:2:HHD1.4OPT:HHDOPT1:1.4:chipTAN optisch HHD1.4:6:1:Challenge:999:N:1:N:0:2:N:J:00:2:N:9:913:2:HHD1.4:HHD:1.4:chipTAN manuell HHD1.4:6:1:Challenge:999:N:1:N:0:2:N:J:00:2:N:9:920:2:BestSign:BestSign::BestSign:6:2:BestSign:999:N:1:N:0:2:N:J:00:2:N:9:930:2:mobileTAN:mobileTAN::mobileTAN:6:2:mobileTAN:999:N:1:N:0:2:N:J:00:2:N:9'HITABS:18:2:4+1+1+0'HITABS:19:4:4+1+1+0'HIPROS:20:3:4+1+1'HISPAS:21:1:4+1+1+0+J:N:J:urn?:iso?:std?:iso?:20022?:tech?:xsd?:pain.001.003.03:urn?:iso?:std?:iso?:20022?:tech?:xsd?:pain.001.001.03:urn?:iso?:std?:iso?:20022?:tech?:xsd?:pain.008.003.02:urn?:iso?:std?:iso?:20022?:tech?:xsd?:pain.008.001.02'HIKAZS:22:5:4+1+1+90:N:N'HIKAZS:23:6:4+1+1+0+90:N:N'HISALS:24:5:4+1+1'HISALS:25:6:4+1+1+0'HIEKAS:26:3:4+1+1+0+J:N:N:3'HIKAUS:27:1:4+1+1+0'HICCSS:28:1:4+1+1+0'HICSES:29:1:4+1+1+0+0:180'HICSBS:30:1:4+1+1+1+N:J'HICSLS:31:1:4+1+1+1+J'HICDES:32:1:4+1+1+1+4:1:180:00:00:00:12345'HICDBS:33:1:4+1+1+1+N'HICDNS:34:1:4+1+1+1+0:1:180:J:J:J:J:J:J:J:J:J:00:00:00:12345'HICDLS:35:1:4+1+1+1+1:1:N:J'HICCMS:36:1:4+1+1+0+1000:J:J'HICMES:37:1:4+1+1+0+1:180:1000:J:J'HICMBS:38:1:4+1+1+1+N:J'HICMLS:39:1:4+1+1+1'HIDMES:40:1:4+1+1+0+1:30:1:30:1000:J:J'HIBMES:41:1:4+1+1+0+1:30:1:30:1000:J:J'HIDSCS:42:1:4+1+1+1+1:30:1:30::urn?:iso?:std?:iso?:20022?:tech?:xsd?:pain.008.003.02'HIDMCS:43:1:4+1+1+1+1000:J:J:1:30:1:30::urn?:iso?:std?:iso?:20022?:tech?:xsd?:pain.008.003.02'HISYN:44:4:6+37456867077380001WXZHPZEKB56E1'HNHBS:45:1+1'
<DBG> [2019.09.11 22:31:47.420] [main/main] manager.HBCIKernelImpl: extracting data from received message
<ERR> [2019.09.11 22:31:47.421] [main/main] status.HBCIStatus: Meldung der Bank: 9050:Teilweise fehlerhaft.
<ERR> [2019.09.11 22:31:47.421] [main/main] status.HBCIStatus: Meldung der Bank: 9962:Der Auftrag kann nicht mit der gewählten Mobilfunknummer legitimiert werden. (5: Synch.TAN2Step6)
<DBG> [2019.09.11 22:31:47.421] [main/main] manager.HBCIKernelImpl: looking for a signature
<WRN> [2019.09.11 22:31:47.421] [main/main] security.Sig: message has no signature
<DBG> [2019.09.11 22:31:47.421] [main/main] manager.HBCIKernelImpl: looking if message is encrypted
<DBG> [2019.09.11 22:31:47.422] [main/main] passport.AbstractPinTanPassport: autosecfunc: search for 3920 in response to detect allowed twostep secmechs
<DBG> [2019.09.11 22:31:47.422] [main/main] passport.AbstractPinTanPassport: autosecfunc: found 3920 in response - updated list of allowed twostepmechs - old: [], new: [920]
<DBG> [2019.09.11 22:31:47.422] [main/main] passport.AbstractPinTanPassport: autosecfunc: (re)checking selected pintan secmech
<DBG> [2019.09.11 22:31:47.423] [main/main] passport.AbstractPinTanPassport: autosecfunc: there is only one pintan method (920) supported - choosing this automatically
<DBG> [2019.09.11 22:31:47.423] [main/main] passport.AbstractPinTanPassport: autosecfunc: currently selected method (901) differs from auto-selected method (920)
<DBG> [2019.09.11 22:31:47.423] [main/main] passport.AbstractPinTanPassport: HKTAN step 1 for SCA sent, checking for HITAN response [step: 1]
Callback für Passport mit Init-Daten: PinTan
Sie können die Internetverbindung jetzt beenden
<ENTER> drücken, um fortzufahren

Exception in thread "main" org.kapott.hbci.exceptions.HBCI_Exception: Fehler beim Erzeugen eines HBCIHandler Objektes
  at org.kapott.hbci.manager.HBCIHandler.<init>(HBCIHandler.java:145)
  at org.kapott.hbci.tools.InitAndTest.main(InitAndTest.java:97)
Caused by: org.kapott.hbci.exceptions.HBCI_Exception: Fehler beim Registrieren der Nutzerdaten
  at org.kapott.hbci.manager.HBCIHandler.registerUser(HBCIHandler.java:283)
  at org.kapott.hbci.manager.HBCIHandler.<init>(HBCIHandler.java:133)
  ... 1 more
Caused by: org.kapott.hbci.exceptions.HBCI_Exception: Fehler beim Ermitteln einer neuen System-ID
  at org.kapott.hbci.manager.HBCIUser.fetchSysId(HBCIUser.java:438)
  at org.kapott.hbci.manager.HBCIUser.updateUserData(HBCIUser.java:607)
  at org.kapott.hbci.manager.HBCIUser.register(HBCIUser.java:630)
  at org.kapott.hbci.manager.HBCIHandler.registerUser(HBCIHandler.java:281)
  ... 2 more
Caused by: org.kapott.hbci.exceptions.ProcessException: Fehler beim Ermitteln einer neuen System-ID
  at org.kapott.hbci.dialog.HBCIDialogSync.checkResult(HBCIDialogSync.java:114)
  at org.kapott.hbci.dialog.AbstractRawHBCIDialog.execute(AbstractRawHBCIDialog.java:92)
  at org.kapott.hbci.manager.HBCIUser.fetchSysId(HBCIUser.java:421)
  ... 5 more
hibiscus
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: Leipzig
Homepage: willuhn.de/
Beiträge: 10825
Dabei seit: 03 / 2005
Betreff:

Re: Postbank / BestSign

 · 
Gepostet: 11.09.2019 - 22:36 Uhr  ·  #110
Starmoney enthält meines Wissens nach eine eigene Liste der Server-Zertifikate und vergleicht gegen die.
hibiscus
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: Leipzig
Homepage: willuhn.de/
Beiträge: 10825
Dabei seit: 03 / 2005
Betreff:

Re: Postbank / BestSign

 · 
Gepostet: 11.09.2019 - 22:39 Uhr  ·  #111
@OlliL:

Kannst du mal das aktuelle Nightly-Build von Hibiscus nehmen (das von gerade eben, wo auch schon das Fix von HBCI4Java enthalten ist), dort:

1) Loglevel unter Datei->Einstellungen auf "DEBUG" stellen
2) Jameica neu starten
3) den "unbereinigten" Bankzugang einrichten
4) Mir danach die jameica.log und das HBCI-Protokoll von "Hibiscus->Erweitert->HBCI-Protokoll speichern" an hibiscus[at]willuhn.de schicken?

Aber nicht mehr heute. Reicht für heute. Gute Nacht.
OlliL
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 71
Dabei seit: 03 / 2015
Betreff:

Re: Postbank / BestSign

 · 
Gepostet: 11.09.2019 - 22:40 Uhr  ·  #112
Wenn man übrigens die Fehlerkennung in hbci4java aushebelt und ihm signalisiert "alles OK" in HBCIMsgStatus, dann kommt am Ende eine Passport raus, die dann immer bei jedem weiteren Versuch die Meldung "9964:Der Auftrag kann nicht mit dem gewählten Seal One legitimiert werden." bringt.

Kann es sein, dass man vorher explizit das "TAN Medium" setzen muss bevor die HBCI Message gesendet wird die hier aktuell mit einem 9962 oder 9964 beantwortet wird? Es klingt doch fast so, als ob die Bank hier irgendwas annimmt und sich dann für Sicherheitsverfahren "entscheidet" die invalid sind - evtl. muss hier eine Nachricht vorgeschaltet werden?
OlliL
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 71
Dabei seit: 03 / 2015
Betreff:

Re: Postbank / BestSign

 · 
Gepostet: 11.09.2019 - 22:56 Uhr  ·  #113
Mail ist unterwegs.
Wenn es noch eine andere Finanzsoftware gibt die die Zertifikate nicht so hart prüft könnte ich es mit der auch nochmal probieren was mitzuschneiden.... wenn da was bekannt ist........
tobaum
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 2
Dabei seit: 09 / 2019
Betreff:

Re: Postbank / BestSign

 · 
Gepostet: 11.09.2019 - 22:59 Uhr  ·  #114
Same Problem here...
... solved. Ohne StarMoney-Umwege.

Folgendes hat bei mir geholfen:

1) Update auf Hibiscus 2.8.15
2) Auf der postbank.de auf BestSign umgestellt
3) In Jamaica unter "Bank Zugänge" --> "Postbank" --> "BPD/UPD" --> "BPD löschen" ausgewählt.
4) Konfiguration testen --> Als TAN-Verfahren "BestSign" ausgewählt

= Umsätze abrufen klappt.

Das überweisen klappt aber mit BestSign noch nicht (wohl aber noch per mTAN [sic!])
Bei BestSign sagt er mir:

[11.09.2019 22:55:30] Zusammengefasste Fehlermeldungen:
[11.09.2019 22:55:30] Meldung der Bank: 9050:Teilweise fehlerhaft.
[11.09.2019 22:55:30] Meldung der Bank: 9964:Der Auftrag kann nicht mit dem gewählten Seal One legitimiert werden. (4: CustomMsg.GV_2.TAN2Step6)
[11.09.2019 22:55:30] Meldung der Bank: 9964:Der Auftrag kann nicht mit dem gewählten Seal One legitimiert werden. (4: CustomMsg.GV_2.TAN2Step6)
[11.09.2019 22:55:30] Meldung der Bank: 9050:Teilweise fehlerhaft.
[11.09.2019 22:55:30] Meldung der Bank: 9160:Nicht belegt. (3:6: CustomMsg.GV.TAN2Step6.orderref)
[11.09.2019 22:55:30] Meldung der Bank: 9160:Nicht belegt. (3:6: CustomMsg.GV.TAN2Step6.orderref)
[11.09.2019 22:55:30] Meldung der Bank: 9160:Nicht belegt. (3:6: CustomMsg.GV.TAN2Step6.orderref)

Das mag aber daran liegen, dass ich BestSign jetzt erst aktiviert habe. Und die Umgebung mit mTAN taugt mir fürs erste gut.

Hope it helps!
Tobias
cbrandes
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 2
Dabei seit: 09 / 2019
Betreff:

Re: Postbank / BestSign

 · 
Gepostet: 12.09.2019 - 00:03 Uhr  ·  #115
Hallo alle zusammen,

ich lese schon länger hier im Forum, aber das aktuelle Problem mit der Postbank und der BestSignumstellung hat mich dazu gebracht, mich anzumelden. Denn nach langem Probieren hat es endlich funktioniert. Aber von vorne...

Ich nutze hibiscus jetzt schon seit sehr, sehr langer Zeit. Auf BestSign hatte ich bei der Postbank auch rechzeitig umgestellt und schon erfolgreich mehrere Überweisungen mit hibiscus machen können. So auch heute, als ich mal wieder eine Überweisung tätigen wollte - denkste, Fehlermeldung! 9075:Dialog abgebrochen - starke Authentifizierung erforderlich. (4: DialogInit.ProcPrep). Kontoübersicht abrufen ging irgendwie, zumindest wurde über meine App authentifiziert, aber dann gab es immer wieder Fehler. Ich weiß jetzt aber nicht mehr wann genau, vielleicht steht es im Log.

Infos auf der hibiscus-Seite und hier in diesem Thread führten mehr oder weniger zu dieser Lösung:
Wie oft genug gesagt: Löschen des Bankzugangs in hibiscus und neu einrichten, FinTs muß ausgewählt sein. Konfiguration testen führte, wenn ich mich noch recht erinnere beim ersten Mal nach einer Neueinrichtung (habe ich heute mindesten dreimal versucht) zu einem Fehler. BPD noch mal gelöscht und nochmal getestet, dann hat es funktioniert. Auch die Kontoübersicht funktioniert. Verfahren auswählen, Passwort eingeben, Gerät auswählen - es werden bei mir keine angezeigt. Es ging auch zunächst mit keinem Eintrag, aber spätestens bei der Überweisung funktioniert es so nicht. Hier muß exakt SO:<Name des BestSign-Geräts> manuell eingetragen werden. Seitdem funktioniert Postbanks BestSign auch wieder mit hibiscus.

Ach ja, als mich während des Probierens einmal bei der Postbank online anmelden wollte, wurde mir angezeigt, dass meine ID aus Sicherheitsgründen deaktiviert wurde (vielleicht zu viele Fehler über HBCI?). Ging aber recht einfach wieder zu aktivieren (Passwort und Bestätigen mit BestSign)

Vielen Dank für die Hilfe in diesem Forum.
babba
Benutzer
Avatar
Geschlecht:
Herkunft: Wiesbaden
Beiträge: 14
Dabei seit: 08 / 2012
Betreff:

Re: Postbank / BestSign

 · 
Gepostet: 12.09.2019 - 11:25 Uhr  ·  #116
Zitat geschrieben von cbrandes

Hallo alle zusammen,

ich lese schon länger hier im Forum, aber das aktuelle Problem mit der Postbank und der BestSignumstellung hat mich dazu gebracht, mich anzumelden. Denn nach langem Probieren hat es endlich funktioniert. Aber von vorne...

Ich nutze hibiscus jetzt schon seit sehr, sehr langer Zeit. Auf BestSign hatte ich bei der Postbank auch rechzeitig umgestellt und schon erfolgreich mehrere Überweisungen mit hibiscus machen können. So auch heute, als ich mal wieder eine Überweisung tätigen wollte - denkste, Fehlermeldung! 9075:Dialog abgebrochen - starke Authentifizierung erforderlich. (4: DialogInit.ProcPrep). Kontoübersicht abrufen ging irgendwie, zumindest wurde über meine App authentifiziert, aber dann gab es immer wieder Fehler. Ich weiß jetzt aber nicht mehr wann genau, vielleicht steht es im Log.

Infos auf der hibiscus-Seite und hier in diesem Thread führten mehr oder weniger zu dieser Lösung:
Wie oft genug gesagt: Löschen des Bankzugangs in hibiscus und neu einrichten, FinTs muß ausgewählt sein. Konfiguration testen führte, wenn ich mich noch recht erinnere beim ersten Mal nach einer Neueinrichtung (habe ich heute mindesten dreimal versucht) zu einem Fehler. BPD noch mal gelöscht und nochmal getestet, dann hat es funktioniert. Auch die Kontoübersicht funktioniert. Verfahren auswählen, Passwort eingeben, Gerät auswählen - es werden bei mir keine angezeigt. Es ging auch zunächst mit keinem Eintrag, aber spätestens bei der Überweisung funktioniert es so nicht. Hier muß exakt SO:<Name des BestSign-Geräts> manuell eingetragen werden. Seitdem funktioniert Postbanks BestSign auch wieder mit hibiscus.

Ach ja, als mich während des Probierens einmal bei der Postbank online anmelden wollte, wurde mir angezeigt, dass meine ID aus Sicherheitsgründen deaktiviert wurde (vielleicht zu viele Fehler über HBCI?). Ging aber recht einfach wieder zu aktivieren (Passwort und Bestätigen mit BestSign)

Vielen Dank für die Hilfe in diesem Forum.


Zunächst mal besten Dank an 'cbrandes' für die Beschreibung - denn ich habe genau die gleichen Probleme.
Ich habe versucht genau das gleiche nachzuvollziehen - leider ohne Erfolg.
Wenn ich die Konfiguration teste, erscheint im Log:

Aufgetretene Fehlermeldungen:
[12.09.2019 11:21:00] -----------------------------
[12.09.2019 11:21:00] error while opening pin/tan passport; nested exception is:
[12.09.2019 11:21:00] Fehler beim Erzeugen eines HBCIHandler Objektes
[12.09.2019 11:21:00] Fehler beim Erzeugen eines HBCIHandler Objektes
[12.09.2019 11:21:00] Fehler beim Registrieren der Nutzerdaten
[12.09.2019 11:21:00] Fehler beim Ermitteln einer neuen System-ID
[12.09.2019 11:21:00] Fehler beim Ermitteln einer neuen System-ID
[12.09.2019 11:21:00] -----------------------------

Die Benutzerkennung ist die gleiche, die ich auch ohne Probleme beim Postbank Zugang per Browser nutze.
Was genau hat es mit der Bemerkung: "Hier muß exakt SO:<Name des BestSign-Geräts> manuell eingetragen werden" auf sich? Wo genau muss das beachtet werden?
ds10
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 165
Dabei seit: 08 / 2018
Betreff:

Re: Postbank / BestSign

 · 
Gepostet: 12.09.2019 - 11:31 Uhr  ·  #117
Zitat geschrieben von babba
Die Benutzerkennung ist die gleiche, die ich auch ohne Probleme beim Postbank Zugang per Browser nutze.
Was genau hat es mit der Bemerkung: "Hier muß exakt SO:<Name des BestSign-Geräts> manuell eingetragen werden" auf sich? Wo genau muss das beachtet werden?

Dafür kommt beim Abruf der durchgeht eine Abfrage, zuerst muss man das TAN-Verfahren wählen, hier BestSign auswählen und dann kommt die Abfrage der Kennung des BestSign-Geräts. Diese Kennung hat man beim Einrichten von BestSign selbst vergeben.
hibiscus
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: Leipzig
Homepage: willuhn.de/
Beiträge: 10825
Dabei seit: 03 / 2005
Betreff:

Re: Postbank / BestSign

 · 
Gepostet: 12.09.2019 - 12:46 Uhr  ·  #118
@jh60: Mach für den Server bitte einen extra Thread auf. Das bringt die User hier sonst durcheinander.
hibiscus
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: Leipzig
Homepage: willuhn.de/
Beiträge: 10825
Dabei seit: 03 / 2005
Betreff:

Re: Postbank / BestSign

 · 
Gepostet: 12.09.2019 - 12:48 Uhr  ·  #119
Update
Ich habe gerade ein aktualisiertes Nightly-Build von Hibiscus veröffentlicht. Testet das mal bitte. Ich vermute, dass das Problem eine fehlende Abfrage der TAN-Medienbezeichnung war, die von der Bank zu einem Zeitpunkt benötigt wird, wo noch gar keine UPD vorliegen und daher auch gar keine Möglichkeit besteht, dem User eine Auswahlliste anzuzeigen. Er muss daher bei der ersten Eingabe der TAN-Medienbezeichnung diese per Hand eingeben. Also "SO:<bezeichnung>". Siehe hierzu auch die Hinweise unter https://www.willuhn.de/wiki/do…n_bestsign

Bitte testet mal mit dem aktuellen Nightly-Build.
Mandragora
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 3
Dabei seit: 09 / 2019
Betreff:

Re: Postbank / BestSign

 · 
Gepostet: 12.09.2019 - 13:14 Uhr  ·  #120
Hallo,

vielen Dank für den tollen Support. Ich kann die Funktion des neuen Updates bestätigen. Erstmals ist es mir nun wieder gelungen die Umsätze abzurufen. Nutze chipTAN. Bis dahin hatte keiner der workarounds irgendeine Besserung gebracht.
Gewählte Zitate für Mehrfachzitierung:   0