Voraussetzung:
1.) von der Sparkasse erhielt ich diese Woche folgenden Brief (Auszug):
„Im Nov 2016 hatten wir lhnen ein neues Produkt,,HBCI- die neue Generation" angekündigt. Zwischenzeitlich wurde in den Gremien der Deutschen Kreditwirtschaft entschieden, das Sicherheitsverfahren HBCI weder in der neuen Generation noch in der von Ihnen genutzten alten Generation weiterzuentwickeln.
Wir kündigen … vereinbarte Signaturverfahren mit Chipkarte (HBCI) und die Bereitstellung von Chipkarten (HBCI) zum 31.12.2018.
Wir bitten Sie, sich mit den alternativen Sicherungsverfahren vertraut zu machen.
….
Die …Sparkasse wird das HBCI-Verfahren generell zum 31.12.2019 einstellen.“
2.) die alternativen Sicherheitsverfahren bei meiner Sparkasse sind:
PushTAN & ChipTAN
*bei der Deutschen Bank & der Commerzbank sind nach wie vor HBCI mit Chipkarte möglich
https://www.deutsche-bank.de/p…fints.html
https://www.commerzbank.de/por…alten.html
*schau ich auf die Seite der Deutschen Kreditwirtschaft
https://die-dk.de/
…ist kein Hinweis zu finden
...................................................................................................................................................................................................................
Behauptung:
HBCI wurde mir bislang von der Sparkasse als sicherstes Verfahren angepriesen.
Hinzu kommt, dass ich dieses Verfahren gar nicht im Browser nutzen kann – sondern nur mit einer Finanz-Software (etwa „Starmoney“).
PushTAN & ChipTAN sind aber auch im Browser nutzbar und damit m.E. anfälliger für Attacken (etwa Man-In-The-Middle).
Hinzu kommt, dass ich bei der Sparkasse über HBCI noch Kontoauszüge mit der Finanzsoftware ziehen kann. Mit den Alternativ-Verfahren muss ich mir jeden PDF-Kontoauszug aus dem elektronischen Postfach downloaden. Wenn man 50-100 Klienten-Konten verwalten muss, ist das schon ein Aufwand.
................................................................................................................................................................................................................
Lösung?:
Kann mir jemand erklären, warum HBCI eingestellt wird (bei der Sparkasse).
...die Sparkasse kann/will hierzu nichts sagen.
Hat das Kosten-, Sicherheits- oder technische Gründe?
PS: ich kann die Bank nicht wechseln, da ich für meine Klienten anderswo kein Konto erhalte
.................................................................................................................................................................................................................
Vielen Dank für die Antworten im Voraus!
Naslund
1.) von der Sparkasse erhielt ich diese Woche folgenden Brief (Auszug):
„Im Nov 2016 hatten wir lhnen ein neues Produkt,,HBCI- die neue Generation" angekündigt. Zwischenzeitlich wurde in den Gremien der Deutschen Kreditwirtschaft entschieden, das Sicherheitsverfahren HBCI weder in der neuen Generation noch in der von Ihnen genutzten alten Generation weiterzuentwickeln.
Wir kündigen … vereinbarte Signaturverfahren mit Chipkarte (HBCI) und die Bereitstellung von Chipkarten (HBCI) zum 31.12.2018.
Wir bitten Sie, sich mit den alternativen Sicherungsverfahren vertraut zu machen.
….
Die …Sparkasse wird das HBCI-Verfahren generell zum 31.12.2019 einstellen.“
2.) die alternativen Sicherheitsverfahren bei meiner Sparkasse sind:
PushTAN & ChipTAN
*bei der Deutschen Bank & der Commerzbank sind nach wie vor HBCI mit Chipkarte möglich
https://www.deutsche-bank.de/p…fints.html
https://www.commerzbank.de/por…alten.html
*schau ich auf die Seite der Deutschen Kreditwirtschaft
https://die-dk.de/
…ist kein Hinweis zu finden
...................................................................................................................................................................................................................
Behauptung:
HBCI wurde mir bislang von der Sparkasse als sicherstes Verfahren angepriesen.
Hinzu kommt, dass ich dieses Verfahren gar nicht im Browser nutzen kann – sondern nur mit einer Finanz-Software (etwa „Starmoney“).
PushTAN & ChipTAN sind aber auch im Browser nutzbar und damit m.E. anfälliger für Attacken (etwa Man-In-The-Middle).
Hinzu kommt, dass ich bei der Sparkasse über HBCI noch Kontoauszüge mit der Finanzsoftware ziehen kann. Mit den Alternativ-Verfahren muss ich mir jeden PDF-Kontoauszug aus dem elektronischen Postfach downloaden. Wenn man 50-100 Klienten-Konten verwalten muss, ist das schon ein Aufwand.
................................................................................................................................................................................................................
Lösung?:
Kann mir jemand erklären, warum HBCI eingestellt wird (bei der Sparkasse).
...die Sparkasse kann/will hierzu nichts sagen.
Hat das Kosten-, Sicherheits- oder technische Gründe?
PS: ich kann die Bank nicht wechseln, da ich für meine Klienten anderswo kein Konto erhalte
.................................................................................................................................................................................................................
Vielen Dank für die Antworten im Voraus!
Naslund