Sm@rt-TAN-Optic

Hi Pars,

wenn Du noch das Sm@rt TAN plus Verfahren mit nur zwei Eingaben (Code und Data) verwendest, solltest Du vorher zwei andere Fragen klären, damit Du eine nutzbare Antwort bekommen kannst:

1. Ist dein Leser Sm@rt TAN optic fähig? Die Leser der ersten Generation (HHD 1.2) können das nicht.
2. Stellt deine Bank dich auf das optische Verfahren nach HHD 1.3.2 oder 1.4 um? Wenn Du einen Leser hast, der optic fähig ist und Du derzeit mit Code und Data arbeitest, kannst Du "nur" Sm@rt TAN optic 1.3.2.

Die Bank übermittelt der Software die TAN Verfahren für die Du frei geschaltet bist. Wenn Du heute mit Code und Data arbeitest, gibt es kein optic in dem von Dir verwendeten Verfahren. D.h. Du musst das entsprechende Verfahren in der Software umstellen, oder die Software muss Dir die Umstellung anbieten, wenn da ein neues Verfahren kommt.
Dann ist natürlich noch die Frage, kann Pecunia Sm@rt TAN optic und in welcher HHD Version (und ggf. in welcher Segmentversion...)

Viele Grüße

Holger

Danke für die Infos.



Die Bank bietet mir ein neues Lesegerät an. Das vorhandene kann es nicht.



Es wird umgestellt auf 1.4. Der neue Leser wird das neue Verfahren ja sicher können.



Genau das weiss ich eben nicht von Pecunia. Vielleicht meldet sich ja noch jemand der das optische Verfahren damit schon benutzt? Oder eben nicht benutzen kann.

Ich frage mich halt ob die von der Bank angelieferten Streifen von Pecunia in einem Fenster oder sonst wo angezeigt werden können, wie bisher halt die Zahlen?


Pars

Und wieso heisst das was ich jetzt mache dann Sm@rt-TAN plus? (nur ohne Optic)

:?:

Rumdoktern will ich gar nicht. Ich fände es nur äußerst unschön wenn ich jetzt von der Bank wegen „verbesserter Sicherheit" gezwungen werde Überweisungen nur noch im (weniger sicheren?) Browser tätigen zu müssen

Pars

Hi Michael,

das Thema ist durchaus komplizierter.
Eigentlich ist -wenn ich das richtig verstehe- Pecunia "nur" die Anwendung, die AqBanking für die HBCI Kommunikation nutzt. (Ähnlich wie DDBAC Kernel und die entsprechenden Windowsprogramme).
Es ist also denkbar, dass Pecunia bei den PIN\TAN Medien alles das unterstützt, was auch AqBanking kann (würde auch erklären, warum Sm@rt TAN plus (in HHD 1.2) läuft).

@Pars:
Sm@rt TAN plus:
Den Namen nutzen die Volksbanken und Raiffeisenbanken aus "historischen" Gründen. Die Volksbanken und Raiffeisenbanken hatten das Verfahren entwickelt und in den Markt gebracht, bevor es dann vom ZKA "assimiliert" wurde und dort unter den Namen ChipTAN mit allen Banken weiter entwickelt wurde.
Das Verfahren gibt es in verschiedenen Spezifikationen
Du verwendest noch das Verfahren der "2. Generation" nach der Spezifikation HHD 1.2.
Ab der Version 1.3.2 gibt es auch die Möglichkeit die Daten über eine optische Schnittstelle einzugeben (Die Eingaben sind umfangreicher geworden).
Diese Version ist wieder weiterentwickelt worden zur Version 1.4 (Noch mehr Eingaben und Texte, die auch die Richtung des Geldflusses wiedergeben).

Alle diese Verfahren funktionieren zwar nach dem gleichen Grundprinzip, haben aber andere Grundvorraussetzungen sowohl was die Leser angeht, wie auch auf der Seite der Software.
D.h. eine Software, die ChipTAN nach HHD 1.2 unterstützt kann nicht automatisch auch HHD 1.3.2 oder HHD 1.4.
Damit es noch komplexer wird:
Eine Software die das ChipTAN Verfahren bei der Sparkasse unterstützt, unterstützt nicht automatisch das ChipTAN Verfahren bei anderen Banken (wie z.B. Volksbanken und Raiffeisenbanken). In diesem Fall liegt der Unterschied darin, wie die Bank die Daten zur Software überträgt und umgekehrt. Das eigentliche Verafhren selber bleibt dabei identisch. Erst bei der Variante HHD 1.4 gibt es nur noch einen Weg.

Alles das muss eine Software berücksichtigen. Daher ist es immer wichtig sehr genau zu wissen, was der Anwneder da genau hat und umgekehrt was die Software genau kann.

Viele Grüße

Holger

Also AqBanking kann derzeit noch kein ChipTan Optic, allerdings habe ich mir bereits einen dieser Leser bestellt (ich hoffe, dass ist dann der richtige) und werde erst einmal diesen Flicker-Kram implementieren (also die Uebertragung durch Anzeige des Balkenbildes).

Sobald das funktioniert wird das gleich in AqBanking eingebunden und steht somit allen AqBanking-unterstuetzenden Anwendungen zur Verfuegung.

Bloed ist halt auch hier wieder, dass man sich dummerweise dazu entschieden hat, diese Verfahren nicht so transparent zu gestalten wie damals das DD-Verfahren (DDV). Alles, was die Banken sich danach haben einfallen lassen, kann man nur ueber Spezial-Abos erfahren (bzw. die Details zu den alten RSA-Karten sind ja bis heute nicht wirklich offengelegt).

Warum sorgen die Leute, die diese Specs entwickeln, nicht dafuer, dass solche Verfahren ganz normal zugaenglich beschrieben werden wie HBCI/FinTS selbst? Was nuetzen mir die frei zugaenglichen HBCI-/FinTS-Specs, wenn ich die nur mit einem zusaetzlichen Info-Abo wirklich implementieren kann?


Gruss
Martin

Also sobald das in AqBanking verfügbar ist werde ich das in Pecunia einbauen. Alleine schon weil meine Bank (Postbank) das jetzt auch einführen will...

Also bei mir (Sparkasse KölnBonn) ist es so:
Dei TAN-Methode meiner Bankkennung steht zwar seit der letzten version auf „chipTAN optisch“, aber bei einer Überweisung wird kein flackernder Code angezeigt, sondern nur der Text:
„Please enter the TAN
for user *** at Sparkasse KölnBonn.
The server provided the following challenge:
***Überweisungsdaten***Sie haben eine "Einzelüberweisung erfasst: Überprüfen Sie …"

Kein Code fürs Lesegerät zu sehen. Ich weiß nicht, ob meine Anzeige verallgemeinerbar ist, aber ich sage mal: Noch nicht benutzbar.

Hallo He-Man,

ich kann das bestätigen. Wann das fertig sein wird kann ich allerdings nicht sagen, hängt auch davon ab, wie schnell das in AqBanking entwickelt wird. Ich hab mir jedenfalls ein Kartenlesegerät besorgt und bin also voll ausgestattet um das in Pecunia einzubauen.
In der Zwischenzeit kann man auch mit mTAN arbeiten, wird eigentlich von allen Banken als Alternative angeboten.

Frank

Hallo,

gibt es denn schon irgendwelche Fortschritte bei AqBanking mit dem Einbau des Flackercodes?

Meine Bank hat inzwischen auf Sm@rtTan Optic umgestellt und somit kann ich Pecunia nicht mehr für Überweisungen benutzen.

Übrigens entsteht gerade eine recht starke Konkurrenz für Pecunia, Outbank von Stoeger-IT. Ist zwar auch noch im Beta-Stadium aber damit kann ich bereits per Flackercode Überweisungen ausführen. So muss ich nun doch nicht auf Browser-Banking ausweichen.

Pars

Hallo Frank,

das denke ich mir das man das nicht mal gerade so aus dem Ärmel schütteln kann.

Da ich für die Überweisungen kurzfristig eine Alternative gefunden habe eilt es für mich auch momentan nicht mehr so sehr. Wenn die Funktion dann irgendwann mal einfliesst wäre aber schön.

Jedenfalls Danke für deinen Einsatz als Entwickler, natürlich auch an Aquamaniac.

pars