DDV Chipkarte

Hallo Jochen,
vorab: ich bin kein DDV-Spezialist.
Etwas zur Karte kannst du hier nachlesen:
http://de.wikipedia.org/wiki/H…-Chipkarte

Die Sicherheit beruht, vereinfacht gesagt, darauf, dass nur du die Karte besitzen kannst. Die zur Karte gehörige PIN ist wie eine Tresorkombination, die den Inhalt des Chips, das "Kryptologische Geheimnis der Karte" freischaltet. Tippst du drei Mal in Folge die PIN falsch ein, verschließt sich der Tresor für immer. Die Bank kennt aber die Kartenseriennummer, bzw. Teile der Schlüssel oder lernt sie bei der ersten Benutzung kennen.

Die Benutzerkennung regelt hier eher, welche Konten du mit welchen Rechten erreichst, reicht aber nie allein. Die Bank weiß ja, wie du unterschreibst (mit den Schlüsseln der Karte) und verwendet die Schlüssel auch, um dir Nachrichten verschlüsselt zuzusenden. Nur in Kombination von allen ist also die Karte verwendbar.

Die Karte könnte technisch auch mehrere Benutzerkennungen transportieren und die Benutzerkennung kann vermutlich auch geändert werden.

Gruß
Raimund

Da bin ich etwas skeptisch, wozu wäre dann die Möglichkeit der 5 Speicherplätze für BKN auf der Karte? Soweit mir bekannt ist, kann man innerhalb eines Institutes mehrere BKN einer Karte zuordnen. Was mir unklar ist ist, wieso man nicht FI-weit von verschiedenen Instituten BKN zuordnen kann, dann wäre Chipkarte auch für mehrere Bankverbindungen interessant, was jetzt wegen Kartenwechselei leider nicht der Fall ist.


Die Aussage ist so nicht richtig, es gibt einige GANZ WENIGE Sparkassen, die ein WebBanking mit der Chipkarte anbieten, z.B. https://www.sparkasse-ffb.de

Stimmt so ja nicht ganz. Ich kann durchaus alle fünf Plätze mit unterschiedlichen BK's nutzen - jedoch nur vom gleichen Institut. Und die Einschränkung auf EINE Sparkasse liegt einfach daran, dass
alle Sparkassen getrennte Datenbestände haben und wir die Karte nunmal mit dem Kunden vertraglich/technisch verknüpfen.
Die Löschung / Änderung einer auf der Karte gespeicherten BK ist auch unproblematisch. Entweder mit der DDBAC oder mit Programmen wie z.B. Starmoney ist das ratz-fatz erledigt.
Wenn ich also von meiner Sparkasse ne neue BK bekomme (warum auch immer), kann ich die alte BK abändern - oder einfach einen weiteren Speicherplatz nutzen.

Gruß
Michael

Kann Hibiscus einen weiteren Speicherplatz nutzen?
Ich habe hier 2 Karten von der DKB (gehört technisch auch zu den Sparkassen), eine für mein Konto und eine für das Konto meiner Tochter. Um den lästigen Kartenwechsel im Leser zu vermeiden wäre es schön wenn ich die Benutzerkennung meiner Tochter zusätzlich auf meiner Karte speichern könnte. Geht das?

BKN = Benutzerkennung. Ja.

Die PIN ist NUR für den Chip, schließt diesen sozusagen für die Benutzung auf, damit man den darauf befindlichen Schlüssel benutzen kann. Diese Chip-PIN ist blödsinnigerweise nicht änderbar. Wenn also jmd. diese PIN mitbekommen hat, muß man die Karte tauschen. Warum das so ist, konnte mir noch keiner sagen. Wird wohl am Alter der Kartenarchitektur liegen. Diese DDV-Chipkarten haben sich seit die Sparkassen sie erstmals ausgegeben haben nie geändert.

Die DDV-Chipkarten sind eben nicht "unbeschrieben". Sie sind von der Produktion her mit einem symmetrischen Schlüssel beschrieben, der für die Kommunikation in beide Richtungen benutzt wird. Der gleiche Schlüssel ist auf dem Bankrechner auch vorhanden. Die Benutzerkennung ist sozusagen der Dreh- und Angelpunkt. Unter die Benutzerkennung werden einerseits Onlinebanking-Verträge verknüpft (also letztendlich die Konten, auf die zugegriffen werden kann) und andererseits ein bestimmter kryptographischer Schlüssel in Form der ganz bestimmten Karte (über die feste Kartennummer). Wenn Du also eine neue Karte bekommst, dann wird die von der Bank im Banksystem mit einer ganz bestimmten berechtigten Benutzerkennung verknüpft, oder eben auch mit mehreren (einer Sparkasse). Warum es nicht reicht, die BKN in der Software vorzuhalten ist unklar. Du kannst jetzt zwar eine fremde BKN auf die Karte schreiben, die Software meint auch, dass die Karte die richtige für diese BKN ist, es wird aber keine Legitimierung klappen, weil der verknüpfte Schlüssel eben nicht paßt.

jochen, Sparkassen können das nicht, nochmal in aller Deutlichkeit! Das brauchst du auch nicht versuchen. Sparkassen können nur einmal eine BKN mit einer Karte verknüpfen. Das wars. Sie können weder die BKN bei bestehender Karte ändern noch können sie weitere BKN's auf die Karte aufbringen, geschweige denn im Bank Backend mit der Karte verknüpfen.

Raimund, deine Erinnerung muss - wenn sie denn stimmt - mindestens 15 Jahre als sein. Im heutigen Backend der Sparkassen geht das nicht.