Roadmap nach 0.4

Hallo Meik,

sagen wir mal so: ich hab es noch nicht komplett abgeschrieben. Ich muss aber zugeben, dass es auf der Liste weit nach hinten gerutscht ist. Das hat folgende Gründe:

1) Online-Banking mit HBCI-Chipkarte ist nicht mehr das sicherste Verfahren. Es ist gegenüber ChipTAN optic viel anfälliger für Manipulation, da man dort nicht sieht, was signiert wird.

2) HBCI-Chipkarte wird sich nicht durchsetzen. Hat es die letzten zig Jahre nicht und die Chancen werden wegen verbesserter TAN-Verfahren immer geringer. Grund ist immer noch die relativ hohe Investition auf Kundenseite. Oft wird bemängelt, dass es an den Banken liegt, das ist jedoch nicht ganz richtig. Ich hatte z.B. kein Problem (bei der Volksbank) ein Konto mit HBCI-Chipkartenzugang zu kriegen. Wer das wirklich haben will, kann es also auch kriegen.

3) Die Programmierung zur Unterstützung der Chipkarten ist höllisch kompliziert. Erstmal findet man nirgends Spezifikationen bzw. muss sie käuflich erwerben und dann kann man sich mit verschiedenen Formaten und LowLevel-Programmierung rumschlagen. Da geht unheimlich viel (Frei-)zeit drauf und man fragt sich dann doch ob sich der Aufwand und Stress noch lohnt. Ich glaube dass kaum einer, der fragt "Wann denn endlich HBCI-Chipkarten unterstützt werden" oder sagt "für mich ist das keine ernstzunehmende Banking-Anwendung solange das nicht eingebaut ist" sich eine Vorstellung von dem damit verbundenen Aufwand machen kann.

Stand Heute muss ich offen sagen dass sich alle, die Online-Banking mit HBCI-Chipkarte machen wollen (etwa aus Komfortgründen), eine professionelle Software kaufen sollten. Eine Firma hat da ganz andere Möglichkeiten als ein OpenSource-Entwickler. Ist einfach so!
Kann aber auch gut sein, dass mich irgendwann der Reiz packt, ich die SECCOS-Spec kaufe und loslege!

Viele Grüße,
Frank

Hallo.

Zur Aktualisierung


Wegen der staatlichen Förderung bekommt man heute einen Secoder-fähiger Klasse-3-Leser für gerade noch 22,- €. Und Anfang des Jahres wurden Klasse-1-Leser sogar massenhaft als Zeitschriftenbeilage verschenkt. Das Ziel ist: Der Staat bringt das jetzt unter die Bevölkerung. Das gehört zur sog. eCard-Starategie.


Tatsächlich ist die Kartenausgabe und -verwaltung für die Banken von minderem Interesse. Aber mit dem neuen Personalausweis übernimmt ja neuerdings der Staat auch die Verteilung der Chipkarten an die Bevölkerung.


Ich bringe es mal ganz kurz auf den entscheidenenden Punkt:
Das HBCI-Verfahren bleibt; nur die HBCI-Chipkarte der Banken werden von dem neuen Personalausweis abgelöst.