GLS Bank falscher Hashwert

Hi Leute!

In der aktuellen GnuCash Version kann man den Benutzernamen *nicht* freilassen beim Einrichten des HBCI PIN/Tan Assistenten. Sonst gibts kein "weiter"..
https://hbci-pintan.gad.de/cgi-bin/hbciservlet funktioniert im Vgl. zu dem akten hbci.gad.de aber ich bekomme einen völlig anderen als
Hashwert ("für das RDH-Verfahren 69 F2 B5 D0 A6 64 D5 2E F0 43 A0 35 4D BD 65 88 48 89 1A 1A 23 85 A1 B1 AE 55 00 8A 2F F4 99 9D").

Es wird schon Fiducia bla bla angegeben, aber der Hash beginnt mit 70:3C usw..

Was ist falsch? Ich will nicht bis Dienstag warten )-;

Danke und herzliche Grüße vom HBCI-Neuling

Danke. Aber: ohne einen ganzen Satz (von Dir) verstehe ich die Antwort leider nicht )-:
Ich benutze das Pin/Tan-Verfahren..

Ja, die Anleitung ist leider nicht aktuell, sorry. Man soll ihr aber auch eigentlich nicht trauen, also dem Zertifikat in der Anleitung, meine ich.
Sofern du deinem Browser traust, kannst du so vorgehen: Öffne https://hbci-pintan.gad.de/cgi-bin/hbciservlet im Browser und prüfe dort die Gültigkeit.
Der Fingerprint sollte mit dem der Software übereinstimmen.
Das FinTS/HBCI-PIN&TAN-Zertifikat des gad.de Servers wird am 04.04 wieder ausgetauscht werden, daher richte dich schon mal drauf ein, dass du dann erneut danach gefragt wirst.
Gruß
Raimund

Hallo Newcomer,
ja, "Fingerprint" kann man mit Hashwert gleichsetzen. Es ist ein Bild dafür, dass man nicht die gesamte Person finden muss, sondern nur den Fingerabdruck, um jemanden zu eindeutig als Täter zu identifizieren. Die Identität eines Servers prüft man dann auch nach dem mathematischen "Abdruck", eine Art Prüfsumme über den eigentlichen öffentlichen Schlüssel.
Da dein Browser den Schlüssel auf Gültigkeit prüfen kann, kannst du über die Browserverschlüsselung den Server prüfen. Dass die Anzeige "...Kundenprodukt..." kommt, ist normal, der Browser kann kein FinTS/HBCI. Es geht beim Browser auch nur um die Verschlüsselung, also um das "Schloss" und die Gültigkeit. Klicke auf das Schloss, dann rechts auf das > und lasse dich weiter zum Zertifikat führen.
Theoretisch könnte natürlich auch dein Gesamtsystem gehackt sein, das würde für Betrüger aber ziemlich Sinn machen, weil die Sicherheit über die TAN hergestellt wird.