SECCOS-Prozessor-Chipkarte

Hi,

seit mehreren Jahren verwende ich fürs Homebanking bei der Fiducia eine Chipkarte, den Kartenleser Reiner-SCT-CyberJack-RFID-komfort, die Linux-Version von Moneyplex und den dazu von Reiner-SCT bzw. Martin Preuss bereitgestellten Debian-7-AMD64-Treiber. Die Prozessor-Chipkarte wurde Ende 2013 ausgetauscht und trägt jetzt auf der Vorderseite meinen Klarnamen und auf der Rückseite die Kennung"RD 01/12 NetWorld", das heißt, es handelt sich um eine RDH-7-Karte.

Da gelegentlich bei Moneyplex Fehler auftreten und die Problembeseitigung durch Matrica mehrfach Monate gedauert hat, möchte ich gerne mit GnuCash oder anderer Software arbeiten, die AqBanking verwendet. Chipkarten werden darin von dem Modul libchipcard behandelt, das jedoch bisher leider noch nicht in der Lage ist, Prozessorkarten zu verarbeiten. Der Autor Martin Preuss hat aber bereits 2010-11-13 angeboten, libchipcard zu erweitern, wenn er dabei von Benutzerseite unterstützt wird (siehe dazu http://www2.aquamaniac.de/sites/news/index.php). Ich habe deshalb das von ihm geschriebene Programm "libtest" compiliert, damit die Daten meiner SECCOS-Chipkarte ausgelesen und vorgestern an Herrn Preuss weitergeleitet.

Ich hoffe, dass nunmehr in absehbarer Zeit auch dieser Kartentyp verarbeitet werden kann, und bitte alle, die ebenfalls eine solche Chipkarte verwenden, sich bei Herrn Preuss für dieses Ziel einzusetzen und ihn bei der Realisierung zu unterstützen; vielen Dank!

Gruss

dolsi

2014-09-30

Ja: Es geht primär um diesen Chipkarten-Typ. Leider scheint dafür unter Linux seit Langem nur Martin Preuss zuständig zu sein. Aber es ist egal, wer sich darum kümmert; Hauptsache: die Prozessor-Karten, die mehr und mehr Verwendung finden, können endlich auch unter Linux allgemein verwendet werden, nicht nur via Moneyplex von Matrica.

Gruss, dolsi

2014-10-01 / 10:07

Da gab's nur mal was Mitte Juli 2014:
Zum Thema "RDH-Support" antwortete User "hibiscus", er wolle keine Secoderfunktionen in Hibiscus einbauen, weil das zu umfangreich sei.

Müsste dieser Thread sein: http://www.onlinebanking-forum.de/forum/topic.php?t=17803
Den Einwurf bezüglich Secoder von Raimund einfach mal ignorieren, das ist so eine Geno Niesche (da wird mich Holger jetzt korrigieren, weil die DK ja Vertreter aus allen Bankensektoren enthält) von der ich mal behaupte, dass sie niemals übergreifend eingeführt wird, weil sie längst überholt ist.
@dolsi: Schreib doch dort einfach mal rein, wie der Stand ist. Vielleicht kannst du es sogar voran treiben, du scheinst da technisch einiges auf dem Kasten zu haben.

Nein nicht weil die DK Vertreter aller Banken enthält, sondern weil die Aussage in dieser Plattheit schlicht falsch ist.
Was richtig ist: die sichere Anzeige in einem Kartenleser nach SECODER 2 wird derzeit nur von den Volksbanken und Raiffeisenbanken aktiv unterstützt. Und auch da gibt es noch Unterschiede. Lediglich die Volksbanken und Raiffeisenbanken am Rechenzentrum unterstützen die sichere Anzeige auch über das Webbanking.
Ob andere Bankenverbände die sichere Anzeige im SEOCDER planen oder nicht kann ich nicht beurteilen, ist mir auch ehrlich egal. Genau ob diese Ausprägung Zukunft hat oder nicht maße ich mir nicht an und ich weiß zu mindest wie sich das ganze auch in der Praxis anfühlt und abläuft.

Aber was sie ganz sicher nicht ist, ist überholt. Die SECODER Spezifikation ist ein "wenig" mehr, als nur dieser eine Gerätetyp und derzeit die einzige übergreifende Spezifikation für die Absicherung von Transaktionen. Und wenn man weiß, was andere Verbände als die "Geno Niesche" damit alles vorhaben, würde man auch nicht zu so einer platten Aussage kommen.

Viele Grüße

Holger

Sorry, hast Du gerade einen Spiegel vor Dir gehabt, als Du das geschrieben hast.....?

Raimund, von veraltet hab ich nichts geschrieben sondern von überholt. Du erinnerst dich an unsere letzte Diskussion darüber? Und auch dass wir zwei sogar der geichen Meinung waren, dass diese grossen Karten wohl keine Zukunft haben werden? Und derzeit sehe ich Seccos an diese grossen Karten gebunden. Solange sich das nicht ändert sehe ich das gesamte Verfahren als überholt.
Nur mal nebenbei: Ich sehe auch Chiptan und Smstan als überholt an und FinTS Chipkarte sowieso. Klar sind sie technisch unknackbar und auch nicht veraltet. Nach meiner Meinung halten sich diese nur deshalb noch, weil die Schadenfälle insgesamt noch im wirtschaftlichen Rahmen bleiben und die Verfahren schlicht einfach genug für die breite Masse sind. Aber was ihr Segen ist ist auch ihr Fluch, geringe Einstiegshürde, 0 Benutzerinvestition sorgt für Akzeptanz. Aber die mangelnde Beschäftigung der Benutzer mit dieser Materie sorgt auch für reichlich Zuspruch bei social Phishing. Und da ich hier nicht als Vertreter einer Interessengemeinschaft schreibe sondern nur für mich ganz persönlich finde ich es beleidigend, wenn jemand meine Meinung als platt bewertet. Im übrigen braucht man nur in die Kriminalitätsstatistik schauen, um festzustellen, dass diese Verfahren überholt sind. Wären sie es nicht, gäbe es 0 Schadenfälle.

Im übrigen bitte ich zu unterscheiden, dass ich von einem Verfahren, einer Sache und meiner eigenen Meinung darüber schreibe. Ich habe weder Holger angegriffen noch sonst wen. Und ich habe auch nichts bewertet oder anderweitig emotional geschrieben. Holger hingegen ist stets bemüht, mich wann immer es geht persönlich anzugreifen und eine Diskussion vom Sachlichen ins Emotionale abrutschen zu lassen. Mit einem sachlichen Schlagabtausch haben seine Äußerungen nichts zu tun! Und ich kann auch nicht nachvollziehen, wieso du mir unterstellst, ich hätte ausgeteilt und müsse deshalb einstecken können. Ich habe meine Meinung zu einer Sache geäußert, wieso muss ich darauf Beleidigungen und persönliche Angriffe einstecken?

Raimund, du verwechselst da was. Ich habe nicht gesagt, dass diese Verfahren überholt sind sondern das ich sie für überholt halte. Nochmal: Meine ganz eigene und persönliche Meinung. Und weder dir noch sonst jemand steht zu, meine eigene Meinung als falsch zu bezeichnen oder anderweit herab zu würdigen! Ich bin hier nicht als Pressesprecher der DK unterwegs sondern ich bin eine individuelle Privatperson und als solche schreibe ich hier meine eigene Meinung zu Dingen und Sachverhalten.

Ihr könnt gern sagen "sehe ich anders" oder "passt nicht zu..." oder "ist nicht nachvollziehbar" aber nicht "deine Meinung ist falsch" oder "ich lasse das nicht zu". Und wenn alle damit ein Problem haben (weiss ich zwar nichts von aber mag so sein) müssen eben alle diejenigen nochmal lernen, andere Menschen und ihre Meinungen so zu akzeptieren wie sie sind, ohne sie zu bewerten. Das scheint in der heutigen Forenkultur etwas untergegangen zu sein. Jeder will nach vorn, jeder ist richtiger als der andere, andere Meinungen dürfen nicht existieren, sonst ist man beleidigt, fühlt sich persönlich angegriffen und andere mal so zu lassen, wie sie sind ist out. Und genau auf die Wortwahl zu achten ist sowieso schonmal garnicht angesagt, es wird nur noch alles überflogen, weil niemand sich für etwas Zeit nimmt.
Von dir, Raimund, hätte ich da etwas mehr Treue zum Details erwartet. Sehr schade.

Und was ist nun die Rechtfertigung, dass ich mich für meine persönliche Meinung zu Sachverhalten auf der persönlichen Ebene dauernd so dumm anmachen lassen muss? Diese Antwort und eine dicke Entschuldigung von Holger fehlt bisher.

Zu den Schadenfällen hatten wir PN, erinnere dich bitte. Und warum wir hier öffentlich dazu keine Details schreiben weisst du, also fang bitte auch nicht damit an, du weisst genau, was ich an der Stelle meine und dass das auch sachlich nicht falsch ist.

Kalle, das ist ja ok, wenn du das sagst. Dann ist es ja Ausdruck deiner eigenen Meinung. Geht ja nur um das Bewerten und Herabwürdigen anderer Leute Meinung.