Postbank und chipTAN-Verfahren

Hallo zusammen,

die Postbank hat nun, wie andere Banken auch, ihre TAN-Verfahren umgestellt. Über die Homepage habe ich jetzt das chipTAN-Verfahren und TAN-Generator genutzt und würde dies über Hibiscus natürlich auch gerne tun.

Gemäß der einschlägigen Anleitungen habe ich das PIN/TAN-Verfahren gelöscht und neu eingerichtet.

Bei der Testüberweisung werden mir als TAN-Verfahren aber nur das "Einschrittverfahren" und "iTAN" angeboten, was natürlich Mumpitz ist, da es beide Verfahren nicht mehr gibt. Entsprechend wird der HBCI-Dialog aufgrund einer Fehlermeldung auch nicht abgeschlossen.

Hat jemand eine Idee, was ich falsch machen könnte?

Die Suche bietet mir noch diesen Fred an
Könnte das die Ursache sein?

Danke für alle Tipps

ulli

Hm, es gibt zwar jede Menge Fehlermeldungen, aber keine mit einem 3xxxer Code. Zumindest scheint die Postbank mit den Anforderungen von Hibiscus Schwierigkeiten zu haben und umgekehrt.

Gibt es denn überhaupt schon jemanden, der das Verfahren mit Hibiscus und der Postbank nutzen kann?

ulli

Also laut http://www.onlinebanking-forum…1979#71979 soll ja wenigstens smsTAN funktionieren.

Nachtrag:
Nachdem ich alternativ die WIndows-SW T-Online Banking unter KVM installiert habe, gab es auch dort ähnliche Probleme. Den einschlägigen Foren habe ich entnommen, dass die Postbank HHD1.4 voreinstellt. Damit kommt aber auch T-Online-Banking nicht zurecht. Dort war aber beschrieben, wie man beim Postbank-Konto auf HHD1.3.2 umstellen kann, wonach T-Online Banking dann auch tatsächlich funktioniert hat.

Bei Hibiscus habe ich dann die Konfiguration noch mal gelöscht und neu angelegt und siehe da, danach war auch in Hibiscus ChipTan manuell und optisch auswählbar.

Aber leider zu früh gefreut. Bei einer Testüberweisung mit ChipTan manuell gab es dann reichlich andere Fehler:
[error] HBCI error code: 9050:Nachricht teilweise fehlerhaft.
[error] HBCI error code: 9160:Erforderliches Element 'Bezeichnung des TAN-Mediums' fehlt. (4:11: CustomMsg.GV_2.TAN2Step4.tanmedia)
.......
[error] HBCI error code: 9050:Nachricht teilweise fehlerhaft.
[error] HBCI error code: 9160:Erforderliche Auftragsreferenz fehlt. (3:4: CustomMsg.GV.TAN2Step4.orderref)

Aaalso: HHD 1.4 unterstuetzt Hibiscus in der Tat noch nicht. Vielleicht krieg ich das noch eingebaut - mal schauen.

Wegen der Fehlermeldung "9160:Erforderliches Element 'Bezeichnung des TAN-Mediums' fehlt.":

Ich wusste gar nicht, dass die Postbank das auch beim chipTAN-Verfahren verwendet. Bisher kenne ich das nur von smsTAN, wo die Bezeichnung des Mobiltelefons erfragt wird, an das die SMS geschickt werden soll.

Jedenfalls unterstuetzt Hibiscus 1.12 die Medienbezeichnung noch nicht. ABER Hibiscus 1.13 (Nightly-Build) seit gestern! Siehe auch http://www.willuhn.de/blog/ind…pport.html

Also installier doch mal das aktuelle Nightly-Build (http://hibiscus.berlios.de/doku.php?id=support:faq#nightly-builds_nutzen) - vielleicht gehts ja dann. Die Abfrage der Medienbezeichnung erscheint dann automatisch, wenn die Bank sie verlangt.

Klasse! Danke fuer die Rueckmeldung.

Was musstest du in dem Dialog fuer die Medienbezeichnung eingeben?

Hi Dieter,



Aus Sicherheitsaspekten (nicht aus Benutzerfreundlcihkeit...) ist das der beste Weg. Die Sicherheit des Verfahrens liegt in der Bindung an einen speziellen Auftrag (je mehr Daten eines Auftrags in die Bindung einfliessen, um so härter ist diese) und in die Kontrolle dieser Daten durch den Anwender. Da die aktuellen Angriffe die Anzeige im Internetbanking manipulieren, ist der sicherste Weg, dass der Anwender sich die Daten selber bewußt in seinen Unterlagen (z.B. Rechnungen) zusammen sucht. Nicht Anwenderfreundlich, aber die sicherste Stufe des Verfahrens.....

Viele Grüße

Holger