Hibiscus verliert alle gespeicherten PINS

was meinst du bitte mit Import? Mach dass normal nicht ^^

Da ich aber sehr viel zwischen Betriebssystemen hin und her hüpfe hab ich eine Routine die mir einfach das ganze Profil-Verzeichnis kopiert welches ich dann beim anderen System nutzen kann.
Da ist noch nie etwas bei verloren gegangen.
Machst du es anders?

Edit: zudem hab ich doch tatsächlich entdeckt dass beim Aktivieren dieser PIN-Speicheroption eine dicke Warnung kommt. In dem folgenden Hinweistext ist unter anderem dies enthalten:
"Nach Aktivierung dieser Funktion erhalten Sie vom Programm-Autor von Hibiscus keine Hilfe mehr bei Fragen oder Problemen."

Hast du die Bedingungen für die Teilnahme am Onlinebanking deiner Bank geprüft? Da steht meistens drin, dass man PIN's nicht speichern darf und ansonsten grob fahrlässig handelt. Im Schadenfall kann das böse werden!

@Weinberg: Das ist mir schon alles klar. Du solltest nur wissen, dass es bei der Beurteilung der Fahrlässigkeit im Schadenfall nicht um deine Meinung geht sondern einzig um die Frage, ob du die Bedingungen eingehalten hast. Zumindest was die Sichtweise und Entscheidung der Bank betrifft.
Was nun tatsächlich sicherer ist wurde in einem anderen Thread in epischer Tiefe diskutiert, das brauchen wir hier nicht ausführen, da würde ich dir sogar theoretisch zustimmen, wenn es sich nicht um Open Source handeln würde.
Ich wollte dich nur darauf hinweisen und wünsche dir nicht, dass mal etwas passiert.
Zur Frage kann ich leider nichts sagen. Würde ich aber auch nicht, selbst wenn ich es wüßte, denn ich würde wider besseren Wissens nicht helfen, dich zur Fahrlässigkeit anzuleiten.


Na ja. Technisch gesprochen hast du vielleicht Recht. Wenn es dann aber wirklich passiert ist willst du den Schaden von der Bank erstattet haben. Und die fragt zu allererst, ob Zugangsdaten gespeichert waren. Wenn du das nicht nachweislich mit NEIN beantworten kannst wird i.d.R. erst gar nicht weiter geprüft, ob eine Erstattung in Frage kommt. Und den Schaden vor Gericht durchzusetzen erfordert einen vollen Geldbeutel oder eine Rechtschutzversicherung, die auch bei grober Fahrlässigkeit einspringt.

Ich will dich nicht belehren oder bekehren und auch keine neue Diskussion lostreten sondern nur dezent darauf hinweisen, weil ich aus eigener Erfahrung weiß, dass vielen das eigentliche Problem mit der Haftung nicht bewußt ist. Die Mehrheit denkt leider fälschlicherweise, das ist einzig eine Frage der eigenen Auslegung von "sicherem Verhalten".

Nichts gegen dich aber das ist der Lacher des Jahres!!
Die Hoffnung, dass sich ein Gericht in Fragen der IT mit der Sache beschäftigt - geschweige denn auskennt - habe ich längst verloren.
Jüngst wurde einem Kläger Recht gegeben, der auf einer Pharming Seite seine TAN-Liste eingegeben hatte, weil seine Sprachkenntnisse (JA, Sprachkenntnisse!!) nicht ausreichend waren, zu erkennen, dass das Mist ist, was er da tat :roll:
Nach dem Motto, sowas kann es nur in deutscher Sprache geben und wer kein Deutsch kann braucht sich auch ansonsten keine Gedanken machen. Wäre die Pharming Seite in seiner Landessprache gewesen, hätte er nicht Recht bekommen oder wie oder was?
OK, war zugunsten des Geschädigten. Daran sieht man aber, wie deutsche Gerichte teilweise arbeiten.
Von daher sage ich: Ich verhalte mich lieber im Sinne der Banken, dann wird auch nicht die Haftung zu meinen Lasten umgekehrt, ich bekomme mein Geld direkt von der Bank und brauch mir kein Gericht antun
Sorry für den kleinen Exkurs.

Was meinst du mit "pauschalen Stammtischäußerungen"?


Nur nochmal, weil es ein Missverständnis zu geben scheint: Die erste Frage ist nicht die Sache an sich sondern ob du als Geschädigter die Bedingungen eingehalten hast. Auch bei Gericht wird das so sein, denn das wird die Bank zu 100 % ins Feld führen.
Das ist vergleichbar mit der Gurtpflicht. Da ist auch nicht die erste Frage, ob deine Verletzung so schlimm geworden wäre, wenn du angeschnallt gewesen wärst. Die erste Frage ist immer, ob du angeschnallt warst.

Aber es ist auch OK, wenn das irgend wo anders ist. Kommt ja auch auf den Gerichtsstand an. In Deutschland wird es zumindest so laufen wie von mir skizziert. Und auch wenn einige medienwirksame Urteile in solchen Sachen zugunsten der Verbraucher ausgefallen sind würde ich dieses Risko in Deutschland auf keinen Fall eingehen. Von daher bleibe ich bei meiner dringenden Empfehlung: Keine Sicherungsmedien elektr. speichern, wenn das in den Nutzungsbedingungen so vereinbart ist.

Sicher nicht alle Gerichte. Daher nenne ich ein Gerichtsverfahren ja auch nur "Risiko" und nicht "verlorener Posten".


Die Abläufe interessieren mich nicht, ich kenne einige der Ergebnisse in Form von Urteilen. Es mag sein, dass du andere Erfahrungen gemacht hast. Das berechtigt dich aber nicht, meine Beiträge als "Stammtischäußerungen" zu bezeichnen. Man braucht nicht beleidigend werden oder jemanden aburteilen, wenn man die Erfahrungen und Meinungen desjenigen nicht teilt. Man kann einfach seine eigenen sachlichen Beiträge ergänzen.


Ich glaube, das ist der Knackpunkt. Wer muss den Beweis erbringen, dass das Nichtanlegen keinen Einfluss auf die Folgen hatte?

Falls dich ein Schadenfall ereilen sollte - was ich dir nicht wünsche - können wir das hier noch mal vertiefen. Dann sehen wir ja, wie es gelaufen sein wird.

Das klang hier aber noch anders: "Nichts gegen dich aber das ist der Lacher des Jahres!!
Die Hoffnung, dass sich ein Gericht in Fragen der IT mit der Sache beschäftigt - geschweige denn auskennt - habe ich längst verloren." und "In Deutschland wird es zumindest so laufen wie von mir skizziert."


Das merke ich. Um Urteile richtig interpretieren und daraus allgemeine Schlüsse ziehen können, benötigt man aber eine gewissen Kenntnis dieser Abläufe und juristisches Wissen.


Stammtischäußerungen sind charakterisiert durch pauschale Äußerungen, die ohne das nötige Hintergrundwissen gemacht werden. Diese Erfordernisse erfüllen einige deiner Äußerungen (siehe oben).


Es war nicht meine Absicht dich zu beleidigen.


Dies habe ich getan.


Andersherum wird ein Schuh draus: Die Bank will Schadensersatz; sie muss beweisen, dass mein Verhalten kausal und grob fahrlässig den Schaden herbeigeführt hat.
Dies kann sie nicht (wie bereits von mir dargelegt).

@thedudge
Das ist ja schonmal ein guter Hinweis, dann liegt es immerhin nicht an meinem System.
Allerdings habe ich auch schon mal "einfach so" von einem auf den anderen Tag meine gespeicherten PINs verloren.
Ich glaube eher nicht an ein Sicherheitsfeature, sondern eher an einen Bug.

Zumal: Woran sollte Hibiscus "merken", dass ich das System gewechselt habe?

Das ergibt sich aus dem Gesetz.

Bei einem unautorisierten Zahlungsvorgang habe ich erst einmal einen Erstattungsanspruch gegenüber der Bank und dies unabhängig davon, ob ich diesen Zahlungsvorgang verschuldet habe oder nicht: § 675u BGB

Die Bank ist somit die Geschädigte. Sie hat möglicherweise einen Schadensersatzanspruch gegenüber mir aus § 675v II BGB, wenn ich Pflichten vorsätzlich oder grob fahrlässig verletzt habe (zum Beispiel Aufbewahrungspflichten).
Dabei ist sie jedoch beweispflichtig!
Beachte auch die Formulierung in § 675v II BGB. Daraus ist eindeutig zu entnehmen, dass der Schaden gerade durch die Pflichtverletzung entstanden sein muss.