Nur 5stellige PIN Eingabe mit cyberJack RFID standard möglich

Hallo zusammen!

Ich habe für mein Sparkassenkonto eine neue HBCI Karte bekommen. Diese hat in der PIN Mitteilung schon eine 6stellige PIN (also keine TransportPIN).
Beim Einrichten der Bankverbindung ist es mir jedoch nicht möglich 6 Ziffern einzugeben. Mache ich die Eingabe am Kartenleser, werden im Display nur 5 Sterne eingeblendet.
Egal, ob ich die PIN am PC oder Karenleser eingebe, wird immer mit "fehlerhafter PIN" quittiert.
Das freischalten der Karte mit dem HBCI-Service-Client war erfolgreich.

Der PC läuft unter Windows 10
Banking 4W hat die 6.3.2.6080
Reiner SCT Treiber 6.1.0.0
Beiner SCT Base Components Version 7.2.5

Kann mir jemand verraten, was ich falsch mache?

Gruß Lutz

Hallo Holger,

danke für die schnelle Antwort!
Ich habe mich nie richtig mit dem HBCI Verfahren beschäftigt (hat immer gut funktioniert - also alles Top).

Auf der neuen Karte ist auf der Rückseite ein S-TRUST Logo.
Ich muss mich noch mal schnell mit der Materie beschäftigen.

Danke für den Gedankenanstoß

Guß Lutz

Hallo Holger,

ich habe die Bankverbindung nun als chip-TAN Zugang eingerichtet. Das scheint erstmal grundsätzlich nicht ganz verkehrt zu sein.
Beim Synchronisieren kann ich jedoch nach wie vor nur eine 5stellige PIN eingeben. Und wenn ich dann das Protokoll durchstöbere
sehe ich mehrfach "Der HBCI Zugang ist gesperrt bitte wenden Sie sich...". Also habe ich morgen erst mal eine Aufgabe.
Übrigens kommt am Bildschirm kein Hinweis das irgendwas nicht ganz in Ordnung ist...

schönen Abend noch
Lutz

Hallo Raimund, warum meist Du, daß das kein Sicherheitsgewinn ist? Ich frage mich schon lange, wieso dieses Feature NICHT genutzt wird. Ein Vergleich: Bei allen pushTAN-Verfahren wird die Nutzung der App mit einer erzwungen-langen PIN gesichert, bei den ChipTAN-Karten nicht. Wo ist der Unterschied? Beide Medien (Handy und Karte) trage ich üblicherweise mit mir herum, so daß Unbefugte leichter dran kommen können als an die ehemalige TAN-Liste im Schreibtisch zuhause, zum Beispiel. Für beide Verfahren brauche ich die Bankrechner-PIN als zusätzliche Sicherheit. und dann muß ich eine TAN erzeugen oder empfangen. Einmal MIT einem weiteren PIN-Schutz, einmal ohne. Wo ist jetzt der Unterschied? Gemäß Deiner Aussage könnte ich jetzt doch sagen "dann brauchen wir auch bei den Apps keine App-PIN, der Schutz ist wizigst"... Wo ist also - zu meinem Verständnis - der Unterschied?

Stop, da vermischst Du einige Dinge.

1) Wenn Du eine Legitimations-ID bekommen hast (die ist 16stellig, im WebBanking kann für ein einfacheres Handling ein selbstgewählter sognannter Alias gesetzt werden), dann hast Du einen PIN/TAN-Zugang und keinen HBCI-Zugang mit HBCI-Chipkarte. Wenn das ein Zugang für HBCI-Chipkarte wäre, dann bräuchtest Du dafür eine 10stellige Benutzerkennung.

2) Die Karte, die Du bekommen hast, ist eine Karte zur Erzeugung von chipTANs. Mit der Legitimations-ID (oder dem Alias) kannst Du sowohl im WebBanking einloggen als auch via HBCI bzw. FinTS 3.0 mit dem Bankrechner kommunizieren. Für die Freigabe von Aufträgen benötigt man eine chipTAN. Diese wird mit der Karte - ohne Verwendung einer KartenPIN!!! - mithilfe eines TAN-Generator erzeugt. Ein TAN-Generator ist ein selbstständiges Gerät, was NICHT am PC angeschlossen ist und seine Daten über die berühmte Flacker-Grafik vom Bildschirm abliest. Das hier https://www.sparkassen-shop.de…toren,375/ sind die chipTAN-Generatoren der Sparkassen.

Zu der Legitimations-ID hast Du eine 5stellige PIN erhalten. Diese ist die Login-PIN zum Bankrechner und wird sowohl für's WebBanking als auch für den HBCI-PIN/TAN-Zugang eingesetzt. Lege in B4* also einen PIN/TAN-Zugang an, gebe die LegID und die 5stellige BankrechnerPIN ein und versuche dann zu synchronisieren - dann wird es klappen. Hierfür ist die Karte NICHT nötig. Vorher bitte mal einen Login via WebBanking probieren, ob wirklich nichts gesperrt ist.

Die Chipkarte kommt erst bei unterzeichnung eines Auftrags zum Einsatz. Hierzu wird sie in den ChipTAN-Genertor geschoben, die Taste F am Generator gedrückt, der Generator vor die Flackergrafik am Bildschirm gehalten und nach der Übertragung am TAN-Generator die Angaben bestätigt mit OK, am Ende kommt eine TAN raus, die ist im Rechner einzugeben und dann ist der Auftrag unterzeichnet.

3) Bisher haben die Sparkassen sogenannte DDV-Chipkarten für das "reine HBCI-Banking mit Chipkarte" ausgegeben. Diese benötigen eine separat mitgeteilte 10stellige Benutzerkennung für die Anmeldung. Diese Chipkarten haben eine nicht änderbare 5stellige Karten-PIN, die immer eingegeben werden muß, wenn die Karte in den am PC angeschlossenen Chipkartenleser (nicht TAN-Generator) eingesteckt und benutzt wird. So eine Karte scheinst Du aber nicht bekommen zu haben. Sparkassen-Karten mit 6stelliger PIN - davon wurde hier noch nie etwas berichtet, deswegen nimmt B4* auch nur 5 Stellen Karten-PIN. Deine Karte scheint ein komplett neues Modell zu sein. Ob diese neuen Modelle dann auch mit Legitimations-ID als Login gehen ist mir nicht bekannt, sowas hatten wir noch nie. Dazu müßte eigentlich bei der Zusendung der Karte etwas beigelegen haben, das erklärt, wie wo und was. Noch was: Viele Karten beherrschen die chipTAN-Generierung - auch wenn diese Funktion nicht mit dem jeweiligen Konto verknüpft ist. Somit ist immer noch nicht recht klar, ob das chipTAN-Verfahren dieser Karte bankrechnerseitig auch eingerichtet ist Ich würde als erstes Mal mit der Legitimations-ID im Webbanking einloggen und schauen, was dort für ein TAN-Verfahren hinterlegt ist (unter Onlinebanking/Service/PIN/TAN-Verwaltung). Dann sind wir schon mal etwas klüger. Und schau nochmal alle Unterlagen durch, die Du mit der Karte bekommen hast, ob da NUR von der Legitimations-ID die Rede ist oder auch von einer Benutzerkennung...

4) Generell sind die Zugänge mit a) PIN/TAN und b) HBCI-Chipkarte komplett verschieden und haben nichts miteinander zu tun. a) klappt für WebBaning UND HBCI und braucht die 16stellige Legitimations-ID alternativ den selbstgesetzten Alias und 5stellige BankrechnerPIN, b) klappt NUR für HBCI und baucht eine 10stellige Benutzerkennung und eine üblicherweise 5stellige KARTEN-PIN. Für die auf einer HBCI-Karte evtl. zusätzliche chipTAN-Funktionalität braucht man KEINE PIN.

Ich seh das so: Ein (Smart)phone ist als Rechner prinzipiell einfacher hackbar, als eine Chipkarte, dort lässt sich ja wohl kaum eine Hintertür oder ähnliches einbauen oder die SMS umleiten oder anderweitig abhören. Wenn es beim Telefon die Gefahr nicht gäbe, hielte ich dort eine zusätzliche PIN ebenfalls für kaum nötig. Ich muss meine Aussage aber im Sinn korrigieren: Das mag eine Sicherheitsverbesserung sein - sorgt im Leben aber eher für Probleme als für eine wesentliche und spürbare Verbesserung der Sicherheit.
Die echten Gefahren liegen nämlich woanders...
Gruß
Raimund

Das ist schon ziemlich eindeutig - die Karte ist eine RAH-Karte, also eine mit fortgeschrittener elektronischer Signatur. Wie Andreas schon schrieb: Diese Kartenart wird von subsembly leider noch nicht unterstützt.
Aktuell kann also nur die TAN-Funktion unter Banking4 genutzt werden.

Mich würde jetzt interessieren: Woran kann man diesen Kartentyp noch erkennen?
Ein Sparkassenlogo (vermutlich) und eine 6-stellige PIN wäre das eine, gibt es noch andere eindeutige Merkmale?
Gruß
Raimund

Öha, das heißt daß man endlich EINE Karte für MEHRERE Sparkassen nutzen kann? Das wär' ja mal ein Fortschritt. Und wie passierte das "Aufbringen"? In einer Filiale der kontoführenden Sparkasse Deines Mannes im Kartenleser? So im Vorbeigehen?

Ich hatte das befürchtet, das ist sehr schade. Bei den Sparkassen wird halt immer noch versucht, möglichst NICHT über den Tellerrand des eigenen Hauses zu gucken und solange man nicht fusionieren MUSS, so zu tun, als wäre man allein existent. Wenn es dauerhaft dabei bleibt, daß man für jede Sparkasse eine eigene Karte einsetzen muss, dann ist das wieder ein Rohrkrepierer und für Nicht-Privatleute weitgehend unbrauchbar. Schade, ansonsten finde ich die Möglichkeiten, die FI den Kunden bietet, eigentlich marktführend.