Klasse-3-Chipkartenleser

Hallo,

ich bin gerade erst neu in die Welt von Homebanking mit HBCI-Chipkarte eingestiegen und besitze einen Reiner SCT Secoder und neuerdings dazu auch Bank X 5.

Nun fällt mir auf, dass dieser offenbar nur im Klasse-2-Modus angesteuert wird, wobei die PIN zwar direkt am Kartenleser eingegeben wird, das Display des Kartenlesers aber ansonsten ungenutzt bleibt und ich insbesondere nicht erkennen kann, ob der Auftrag, den ich damit genehmige, wirklich unverändert ausgeführt wird.

Soweit ich gelesen habe, unterstützen Klasse-3-Leser zu diesem Zweck als zusätzliche Sicherheitsmaßnahme, dass die zu signierenden Transaktionsdaten (Empfänger, Betrag etc.) im Display des Secoders angezeigt werden.

Das wird aber anscheinend von Bank X 5 nicht unterstützt, sehe ich das richtig? Und wenn ja, ist so eine Funktionalität für die Zukunft geplant?

Danke für die Antwort.


Ich lese mich gerade erst in die Thematik ein und hatte mich auf die folgende Aussage aus Wikipedia gestützt: „Da der Secoder-Standard zwingend Tastatur und Display vorsieht, entsprechen derartige Kartenleser immer auch mindestens der Sicherheitsklasse 3.“ Quelle

Und natürlich auf den folgenden Absatz aus der Produktbeschreibung des Secoders von Reiner SCT: „Er besitzt unter anderem eine sichere Anzeige der Transaktionsdaten. So werden zum Beispiel beim Onlinebanking mit Secoderfunktion Empfängerkontonummer und Betrag der Transaktionen im eigenen Display angezeigt. “ Quelle
Der Satz ließ den Eindruck aufkommen, dass dieses Verfahren gebräuchlich sei. Wobei bei dem Zitat die Frage ist, wie „Online-Banking“ genau definiert ist (nur webbasiertes Online-Banking oder auch Homebanking mit separater Software).

Nun finde ich aber tatsächlich auch bei den Informationen meiner Volksbank tatsächlich nur den Hinweis, dass man einen Kartenleser der Klasse 2 oder 3 (für ihre Windows-Software VR Networld) benötigt und mit diesen die PIN über die Kartenleser-Tastatur eingibt. Kein Wort von der Anzeige der Transaktionsdaten. Daher gehe ich schwer davon aus, dass Du völlig Recht hast damit, dass selbst die Bank das Verfahren gar nicht unterstützt (unabhängig davon, ob Bank X es könnte).

Ist mir auch nicht wirklich wichtig, ich wollt's nur verstehen :-)
Nochmal danke für die schnelle Antwort,

viele Grüße,
Marv1n

Hallo Holger,



OK, meine Bank ist bei der GAD. Mit „Internetbanking“ meinst Du web-/browsergestütztes Banking, nehme ich an? (Denn eigentlich läuft, vom alten BTX abgesehen – falls das überhaupt noch genutzt wird –, doch heute jegliches Homebanking übers Internet, nur eben nicht übers Web, daher finde ich manche Interpretationen von „Internet-“ oder „Online-Banking“ gewöhnungsbedürftig.)