Wie herausfinden, welche Sicherheitsprotokolle von der HBCI-Karte unterstützt werden?

 
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 25
Dabei seit: 04 / 2012
Betreff:

Wie herausfinden, welche Sicherheitsprotokolle von der HBCI-Karte unterstützt werden?

 · 
Gepostet: 09.09.2019 - 20:56 Uhr  ·  #1
Hallo,

ich habe eine schon ziemlich alte (Multi-Bank-fähige) HBCI-Karte.
Gibt es eine Möglichkeit, herauszufinden, ob die Karte prinzipiell auch die neuen Sicherheitsprotokolle RAH-9/-10 unterstützt? Aktuell wird mit dieser Karte nur das alte Sicherheitsprotokoll RDH-1 verwendet.
Benutzer
Avatar
Geschlecht:
Herkunft: Korschenbroich
Alter: 53
Beiträge: 6164
Dabei seit: 02 / 2003
Betreff:

Re: Wie herausfinden, welche Sicherheitsprotokolle von der HBCI-Karte unterstützt werden?

 · 
Gepostet: 10.09.2019 - 05:51 Uhr  ·  #2
Die Karte selber weiß nichts von den Profilen. Stattdessen bringt eine Karte Schlüssel einer definierten Länge mit und z.B. Verfahren um mit diesen Schlüsseln eine Signatur zu bilden.
Je nach Kombination dieser Dinge, kann man unterschiedliche Profile in FinTS mit einer Karte bedienen. Damit ist es eigentlich nicht ganz so simpel sichere Aussagen treffen zu können.
Mit der Aussage, dass die Karte für RDH1 genutzt ist die Sache aber direkt klar.
RDH1 arbeitet noch mit Schlüssellängen von maximal 768 Bit. Die Schlüssel in den modernen RDH/RAH Profilen 7,9 und 10 sind um ein Vielfaches länger. Alleine mit dem Kriterium ist die Karte für diese Profile völlig ungeeignet.
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 25
Dabei seit: 04 / 2012
Betreff:

Re: Wie herausfinden, welche Sicherheitsprotokolle von der HBCI-Karte unterstützt werden?

 · 
Gepostet: 10.09.2019 - 20:38 Uhr  ·  #3
Zitat geschrieben von Holger Fischer

RDH1 arbeitet noch mit Schlüssellängen von maximal 768 Bit. Die Schlüssel in den modernen RDH/RAH Profilen 7,9 und 10 sind um ein Vielfaches länger. Alleine mit dem Kriterium ist die Karte für diese Profile völlig ungeeignet.


Ah, OK, dann muss wohl oder übel eine neue her. Danke für die Info.
Gewählte Zitate für Mehrfachzitierung:   0