mobile TAN Sparkasse

Captain FRAG

Benutzer

Geschlecht: keine Angabe
Herkunft: Westfalen
Beiträge: 5096
Dabei seit: 05 / 2003

Betreff:

mobile TAN Sparkasse

· Gepostet: 02.07.2009 - 16:17 Uhr · #1

Hallo Andreas,

in den Release-Infos schriebst du eben:

Zitat

Das neue mobileTAN-Verfahren der Sparkassen mit zusätzlicher "Bezeichnung des TAN-Mediums" bzw. "Telefonbezeichnung" wurde implementiert. Die Bezeichnung des TAN-Mediums wird bei Neuanlage eines Bankkontakts oder in den Detaileinstellungen eines Bankkontakts eingetragen. Die korrekte Bezeichnung des TAN-Mediums erfahren Sie von Ihrer Sparkasse bei Freischaltung zum mobileTAN-Verfahren.

Die Medienbezeichnung(en) ist bzw. sind über eigentlich über den HKTAB abrufbar...

subsembly

Benutzer

Geschlecht: keine Angabe
Herkunft: München
Homepage: subsembly.com/
Beiträge: 4585
Dabei seit: 11 / 2004

Betreff:

Re: mobile TAN Sparkasse

· Gepostet: 02.07.2009 - 17:52 Uhr · #2

Hallo,

im Prinzip schon, und ich mach das auch wenn möglich. Leider ist da ein Problem mit der Start-PIN. So lange ich die Start-PIN habe muss ich unbedingt als erstes die PIN-Änderung machen und diese ist TAN-pflichtig. Schicke ich nun vor der PIN-Änderung ein HKTAB um die TAN-Medien zu ermitteln bekomme ich vom Server die Fehlermeldung, dass ich erst die PIN ändern muss und er bricht den Dialog ab. Tja, dumm gelaufen.

Laut Auskunft des Rechenzentrums (das mir netterweise auch einen Testzugang zur Verfügung gestellt hat) ist die einzige Lösung, die Bezeichnung des TAN-Mediums (welche hier "Telefonbezeichnung" genannt wird) vorher manuell einzugeben, da der HKTAB erst nach Änderung der Start-PIN funktioniert.

Ach ja, ein sehr ähnliches, unlösbares Problem ergibt sich mit Start-PIN und erforderlicher Synchronsierung des TAN-Generators.

Captain FRAG

Benutzer

Geschlecht: keine Angabe
Herkunft: Westfalen
Beiträge: 5096
Dabei seit: 05 / 2003

Betreff:

Re: mobile TAN Sparkasse

· Gepostet: 02.07.2009 - 18:48 Uhr · #3

Ah, verstehe. Der Erstzugang ist das Problem.
Das habe ich mit der FI auch schon zerkaut - auch mit Hinweis auf abweichende Vorgehensweisen bei den blauen Kollegen als Beispiel. Änderbar wäre das, es ist aber nicht erwünscht zuviel ohne die PIN Änderung zuzulassen. Öffnet zumindest theoretisch wieder Lücken an anderer Stelle.

Nur der Vollständigkeit halber...
Bei mobilerTAN steht die Medien-/Telefonbezeichnung in der Begrüßungs-SMS, bzw. bei weiteren, selbst registrierten Rufnummern vergibt man diese selbst.
Bei chipTAN steht die Kartennummer auf dem Schreiben mit den normalen Zugangsdaten.