Volksbank VR-Networld-Card mit gnucash und aqbanking

Hallo,
leider habe ich zu meiner Frage nur Beiträge aus dem Jahr 2007 gefunden, darum meine Frage hier.
Ich habe gestern meine VR-Network-Card bekommen und versucht mit dieser Karte mit dem aqbanking-Assistenten einen User anzulegen.
Ich wähle "HBCI backend using AqHBCI" und dann "Chipkarte verwenden".
Es folgt die Mitteilung: Plugin "zkacard" laden
und eine Mitteilung danach, die ich aber so schnell nicht lesen kann.
Ist keine Karte im Lesegerät, fordert er mich auf dies zu ändern.
Ein User wird aber nicht angelegt. Habe ich jetzt die 15,50€ für die Karte aus dem Fenster geschmissen?
Kann ich irgendwie testen, ob der Kartenleser (Reiner SCT komfort) überhaupt auf die Karte zugreift?
So ganz steige ich durch die Fachbegriffe nicht durch, was Kartentypen usw. betrifft.
Für Antworten bedanke ich mich schon mal im Voraus.
Gruß Joerg

Edit: Ist keine Karte im Lesegerät, steht Mitteilungsfenster "Plugin zkacard prüfen" und die Aufforderung eine Karte in den Leser zu stecken.
Hab ich das gemacht, geht das Fenster zu, ohne einen User anzulegen.

Ich fürchte, die Frage mit dem Geld aus dem Fenster geschmissen ist mit JA zu beantworten.

Die VR-Networld Karten sind verhältnismäßig kompliziert und auch nicht alle Spezifikationen frei erhältlich. Deswegen ist keine nicht-kommerzielle Software bekannt, die mit diesen Karten was anfangen kann. Dein AqHBCI kann offenbar die "alten" ZKA-Karten" bearbeiten und lädt bei Vorhandensein einer Karte die entsprechende Software, dann geht's aber nicht mehr weiter, weil diese Software nicht für die VR-Networld-Card programmiert ist und deswegen nicht damit kommunizieren kann.

Auch hibiscus z.B. kann mit diesen Karten nicht umgehen.

Du hast somit eigentlich nur zwei Möglichkeiten. Entweder Du verwendest eine entsprechende Software, die diese Karten beherrscht (z.B. VR-NetWord) oder Du verwendest weiterhin freie Software und ein anderes Verfahren, wobei es da im VR-Bereich chipTAN und SecureGo (eine TAN-App für iOS oder Android) gibt. Wobei vorab zu prüfen wäre, ob AQ diese TAN-Verfahren beherrscht. hibiscus z.B. beherrscht sie. Wenn Du chipTAN in der usb-Variante nehmen würdest, dann erfolgt die entsprechende Übertragung via usb und man merkt kaum noch, dass man ein TAN-Verfahren nutzt. Dafür kannst Du Deinen REINER-Kartenleser verwenden. Wenn er "neu genug" ist, beherrscht er chipTAN schon, wenn er älter ist, gibt es ein entsprechendes Firmware-Update, welches ihm dieses Verfahren beibringt.

Was ist frech daran, wenn ein Hersteller Jahre nach dem Kauf eines Gerätes ein NEUES Feature nachrüstet und dafür einen wirklich lächerlich geringen Obolus haben will? Ich finde es vielmehr toll, dass REINER das überhaupt tut und nicht sagt "sollen die doch ein neues Gerät für das neue Feature kaufen", so wie es alle anderen einschlägigen Hersteller tun.

Im übrigen können als ChipTAN-Karten nicht NUR "ec"-Karten hinterlegt werden. Du kannst Dir auch eine andere Karte geben lassen, die das Feature im Chip unterstützt. Zumal es ja auch Kunden gibt, die keine Karte haben (wollen/dürfen), mit der man Geld abheben kann. Die können dann eine entsprechende andere Karte bekommen und diese wird hinterlegt.

Evtl. hat sogar der Chip Deiner VR-Networld-Card die chipTAN-Applikation drauf, dann könnte man sogar diese dafür nutzen. Dazu können sicher Leute aus dem VR-Bereich hier Genaueres sagen.

@msa Das es sich um ein neues Feature handelt wußte ich nicht, ich nahm an, das es beim "komfort" dazugehört.
@Raimund Was heißt Namensdruck? Die Karte habe ich angefordert, für mein Konto und ich habe zwei Briefe mit PIN und PUK dazu und mein Name steht drauf.
Smart optic ist dann mit diesem Flackercode? Dann brauche ich wieder einen neuen Leser oder?
Ich kann bisher online-Banking mit dem Browser, also auf der HP der Volksbank. Auf den Kartenleser habe ich nur gewechselt, weil die das mTan abschalten.
Kann ich den Leser mit meiner Karte auch online nutzen?

Sagen wir so, es gab Deinen Leser schon Zeiten, bevor die chipTAN-Geschichte aktuell wurde. Im Prinzip ist das ein völlig anderes Verfahren, das eigentlich mit den "herkömmlichen" Chipkartenlesern nichts zu tun hat. Das entwickelte sich über Jahre vom manuellen Verfahren (die nötigen Daten werden über die Tastatur in den Leser getippt) über das Flickercodeverfahren (optische Übertragung) hin zu der Möglichkeit, die Daten anstatt optisch eben direkt über die usb-Schnittstelle zu schieben. Ganz neu ist die Möglichkeit, sich einen bunten Pixel-Code anzeigen zu lassen und diesen mit einem entsprechenden Leser zu fotografieren. Geht schneller und "besser" als diese Flackermethode. All das wie gesagt mit speziellem Gerät, das mit einem Chipkartenleser nur das gemein hat, dass man eine Chipkarte reinstecken kann. Aus dem Grunde können "ältere" normale REINER-Chipkartenleser keine chipTANs erzeugen. REINER hat sich aber dann entschieden, diese Fähigkeit, chipTANs im Zusammenspiel mit Datenübertragung via usb auch seinen normalen Lesern beizubringen und eine entprechende Software/Firmware entwickelt. Diese "erweiterte" Software ist in Lesern, die man seit ca. 1 Jahr kauft, bereits ab Werk enthalten. Für früher gekaufte Leser wird ein Firmwareupdate angeboten, welches diese zusätzlichen Fähigkeiten nachrüstet. Und dafür werden besagte 10 Euro verlangt, ein in meinen Augen durchaus nicht überhöhter Preis. Falls Dein Leser frisch gekauft ist und trotzdem ohne Update keine chipTANs erzeugen kann, ist der Lieferant "schuld", weil es dann ein Lager-Hüter ist, was verkauft wurde...

Namensdruck heißt, dass es eine personalisierte Karte ist, also Dein Name aufgedruckt ist. Und Du sagst ja, dass das so ist. Also kannst Du diese Karte für die Erzeugung von chipTANs anstatt der Girocard hinterlegen lassen. Wenn Du schon einen WebBanking-Zugang hast (VR-NetKey bzw. VR-Kennung), dann kannst Du diesen auch für das Programmbanking benutzen - mit dem hier üblichen TAN-Verfahren, das Du dann aber eben auch auf chipTAN umstellen lassen kannst - mit besagter Karte. Wenn Du keinen WebBanking-Zugang hast, kannst Du dir einen anlegen lassen.

Ein Zugang mit PIN/chipTAN kann dann mit den verschiedenen Ausprägungen der chipTAN genutzt werden, das ist sowohl im WebBanking als auch im Programmbanking einstellbar. chipTAN optic wäre hier das Mittel der Wahl, das würde normalerweise einen TAN-Generator mit so einer Flackerschnittstelle bedingen. Aber die Daten, die über diese optische Schnittstelle übertragen werden, können bei Programmbanking auch über usb "umgeleitet" werden. Und da kommt dann wieder Dein vorhandener Leser mit usb-Schnittstelle und chipTAN-tauglicher Firmware in's Spiel. Für den Bankrechner schaut es dann aus, als wenn optic genutzt wird, auf dem Rechner wird das dann aber eben nicht als Flackercode am Bildschirm angezeigt sondern über usb an den Leser übertragen - und die TAN muss nicht am Leserdisplay abgelesen und im Rechner eingetippt werden, sondern wird auch über usb auf den Rechner übertragen. Somit hat man dann mit der eigentlichen TAN gar nicht mehr wirklich selbst etwas zu tun.

Die Sache mit dem chipTAN via usb klappt allerdings nur, wenn die Software das beherrscht - das müßtest Du für Dein aqbanking als erstes prüfen. hibiscus z.B. kann chipTAN-usb inzwischen. Und selbst im WebBanking ist es möglich, mit chipTAN-usb zu arbeiten - allerdings nur, wenn es einen "Übersetzer" gibt. Für Windows gibt es sowas von REINER, ein kleines Programm, das den Flackercode auf dem Bildschirm sucht und die Daten daraus "fängt" und via usb auf den Leser schiebt - und die generierte TAN dann in die Zwischenablage legt - zum Paste in das entsprechende Feld. Leider wird es aber wohl so ein Hilfsprogramm unter Linux nicht geben. Damit bliebe dann mit Deinem Leser beim WebBanking nur die Möglichkeit, das Verfahren chipTAN manuell zu nutzen, bei dem die nötigen Daten am Bildschirm angezeigt und in den Leser manuell eingetippt werden und die TAN dann am Leser angezeigt wird und im Rechner eingetippt wird.

1) Ja. Sm@rtTAN plus ist der "Markenname" der VR-Banken

2) Nein. Hibiscus ist ein eigenständiges BankingProgramm, das ich nur als Beispiel genannt habe, dass ChipTAN-usb durchaus auch in Freeware-Programmen verfügbar ist. Wenn Du bei gnucash bleiben willst, musst Du herausfinden, ob gnucash für chipTAN-usb weiterentwickelt wurde - wenn nicht, dann wird das nicht klappen. Du kannst in einem Banking-Programm immer nur die Verfahren einsetzen, die es beherrscht, weil sie programmiert wurden, und die gleichzeitig Deine Bank anbietet.

3) Wenn Dein Chipkartenleser chipTAN-usb noch nicht beherrscht, musst Du das Firmwareupdate machen. Das Tool braucht man nur, wenn man WebBanking auf der Homepage der Bank betreibt und das kommt vom Chipkartenleserhersteller REINER SCT. Leider gibt es das Tool aber nur für Windows, für Dich unter Linux ist das kein Weg. Banking unter Linux ist sowieso erheblich komplizierter, da es weniger Möglichkeiten gibt. Wie gesagt, erst herausfinden, ob gnucash überhaupt chipTAN-usb beherrscht, wenn nicht, dann ist der Weg auch versperrt. Dann wird es schwierig. Einzige Kombination von VR-Bank und OpenSource-Bankingprogramm, die nachweislich funktioniert, ist hibiscus mit chipTAN-usb. Derzeit geht auch noch die alte Schlüsseldatei-Lösung, aber über die brauchst Du nicht mehr nachdenken, die Schlüsseldatei wird im Rahmen von PSD2 abgeschafft.

4) Wenn das hilft? Ich hab da meine Zweifel

5) Ist auch nicht wirklich einfach, weil bei allen Banken derzeit ein Umbruch der Verfahren wegen PSD2 stattfindet und somit die Bankingsoftwaren aktuell nachprogrammiert werden müssen. Inwieweit OpenSource-Produkte da sofort erweitert werden, ist unklar. Zumal unter Linux. Und: Viele andere Banken setzen auf pushTAN-Lösungen - also App auf dem Smartphone, mit der die Transaktion vom PC freigegeben wird oder über die eine TAN ausgeliefert wird. Inwieweit man das möchte muss man sich überlegen. Und auch hier muss dann das Programm dieses Verfahren explizit können - auch oft nicht gegeben. Es bleibt schwierig.

Naja, einen Leser einfach so kaufen, ohne sich vorher zu informieren, ob man überhaupt ein Programm hat, das damit (und natürlich mit der Karte, die man reinstecken will) zurecht kommt, ist vielleicht etwas vorschnell? Da darf man sich dann hinterher nicht beschweren. Und sehr seltsam ist auch, dass der Leser, wenn Du ihn zeitnah gekauft hast, nicht schon chipTAN konnte. Alle von REINER jetzt verkauften Leser können das von Haus aus. Da hat man Dir wohl irgendwo einen Ladenhüter angedreht...

Moneyplex sollte übrigens ab Version 18 chipTAN-usb können. Wenn der Leser richtig eingebunden ist...

Die Karte im chipTAN-Leser steckenlassen solltest Du sowieso nicht, weil sonst recht schnell die Batterien leer sind Und was Du gegen das Vergessen der Karte tun kanst - nämlich die NetWorld-Kard für die TAN-Erzeugung hinterlegen lassen - haben wir Dir ja schon geschrieben.

UND: Bei anderen Banken umsehen würde ich in den Herbst verschieben, denn derzeit ist weitgehend unbekannt, wie genau die einzelnen Banken die PSD2 umsetzen. Sonst könnte es Dir passieren, dass Du jetzt zu einer Bank wechselst, bei der du hinterher, wenn PSD2 umgesetzt ist, vom Regen in die Traufe kommst. Dann ist das Gejammer sicher noch größer

oft wird Linux ja wegen Sicherheit ins "Diskussions-Rennen" geschickt, wobei das bereits beim OS anfängt, nämlich viele User sind überfordert das OS aktuell zu halten.
Die Haftung ist zwischenzeitlich großteils bei den Banken => Forensuche
wobei eine gesteckte Karte fast wiederum fahrlässig angesehen werden kann und hier stellt sich die Frage, warum nicht einfach die Girocard benutzen, wenn Transaktionen durchgeführt werden.


was stört dich eigentlich nicht?
Lastschrift ist da kundenfreundlichste Zahlungsmittel => Google: Lastschrift-Widerspruch bzw. Rückgabe


bei 15h wäre es besser gewesen einen Fachmann zu rate zu ziehen, denn wenn man sich dann noch einen veralteten Kartenleser andrehen lässt und das System immer noch nicht richtig läuft, waren es die falschen Infos.
aber jetzt hast du ja das Forum gefunden, wobei ich dann aber meine nächsten Zweifel habe, denn:

das viele Banken/Sparkassen gerade auf chipTAN QR-Code umstellen: http://www.wikibanking.net/onl…hipTAN-QR/ und hierfür wäre dann eher https://shop.reiner-sct.com/ta…k-photo-qr angebracht.
wobei man aber anmerken muss, dass dies nicht den Komfort hat, wie die nun bereits vorhandene Hardware.


du meinst deine Girocard


da bist du momentan nicht alleine, wobei ein Wechsel aus o.g. Gründen nicht voreilig erfolgen sollte - es ist gerade viel im Fluss

Moneyplex war aber ja auch nur ein Test für ihn, ob er seine Sachen überhaupt zum Laufen bringt. Eigentlich wollte er ja was "Freies" (gnucash/aqbanking) und das geht ja wohl nicht mit Signatur-Chipkarte. So sind wir überhaupt erst bei TAN-Verfahren gelandet...

Tja, da mögen viele richtige/verständliche Dinge dabei sein. Trotzdem wirst Du damit leben müssen, wie die Welt jetzt nun mal ist. Du wirst sie nicht ändern, es sei denn, Du bist der Gesetzgeber...

Drum bleibt Dir nur, aus den gegebenen Umständen das Beste zu machen - oder eben Dich zu ärgern. Nur - was hast Du von letzterem?

Und was die Lastschrift betrifft: Ob Du jemandem die Erlaubnis zur Abbuchung gibst oder nicht, ist letztlich völlig egal, abbuchen KÖNNEN tut auch jemand ohne Erlaubnis. Du musst Dein Konto im Blick behalten und alle Abbuchungen, die nicht OK sind, zurückgehen lassen. Und das kannst Du auch in jedem Fall, egal ob Du sie vorher erlaubt hast oder nicht. Kein wirklicher Unterschied. Insofern ist das Mißfallen vielleicht subjektiv gegeben, objektiv aber völlig fehl am Platz.