Auswahl des PIN/TAN-Verfahrens erscheint nicht

Ich habe sowohl auf Arch Linux als auch auf Windows 10 Jameica 2.8.6 und hibiscus 2.8.23 installiert. Als Kartenleser verwende ich den ReinerSCT RFID Standard mit Unterstüzung von chipTan-USB. Bisher verwende ich als Onlinebanking-Software Alfbanco 7 (unter Windows) und verwende hier chipTan-USB.
Leider bietet mir Hibiscus dieses Verfahren nicht an. Es wird immer automatisch pushTan verwendet. Der Button "TAN-Verfahren zurücksetzen" ist deaktiviert.
Der Grund ist vermutlich, dass sich der Kartenleser in Hibiscus nicht initialisieren (bzw. testen) lässt. Es wird immer die HBCI-Karte verlangt. Dann funktioniert es bis zur PIN-Eingabe. Danach will sich der Kartenleser aber mit meiner Bank (Sparkasse Harburg-Buxtehude) verbinden. Der Zugriff mit der alten HBCI-Karte wird aber bei dieser Bank nicht mehr unterstützt. Für das chipTan-Verfahren verwende ich (in AlfBanco) die Debit/EC-Karte.
Gibt es einen Ausweg aus dieser Misere?

Ich bin zwar kein hibiscus-Spezialist. Aber das Problem gab es hier schon öfter. Diejenigen, die das bisher hatten, haben immer beim Einrichten "Chipkarte" ausgewählt. Das ist aber falsch, chipTAN ist keine "Chipkarte" in dem Sinn. Du musst, wenn du chipTAN nutzt, PIN/TAN-Verfahren als Zugang auswählen. Weiterhin sind bei Sparkassen ja die Logins (Legitimations-ID bzw. Alias) für pushTAN und chipTAN unterschiedlich. Die Software bietet das Verfahren an, das vom Bankrechner gemeldet wird. Wenn bei Dir also pushTAN angeboten wird, dann hast Du evtl. die falschen Logindaten (viele Kunden haben zwei verschiedene Logins, da sie abwechselnd beide Verfahren nutzen) genommen...

Dann hast du - wie msa schrieb - die falschen Zugangsdaten verwendet. Bei der Sparkasse gibt es unterschiedliche Zugangsdaten pro TAN-Verfahren. Melde dich auf der Webseite der Bank an und schau dort nach, welche Zugangsdaten für ChipTAN verwendet werden müssen.


Doch. Ziemlich sicher. Ich bin auch bei der Sparkasse und habe andere Zugangsdaten für jedes TAN-Verfahren.


Weil von der Bank keine Auswahl übertragen wurde. Hibiscus kann hier auch nur das anzeigen, was von der Bank angeboten wird. Und wenn nur genau ein TAN-Verfahren für die Zugangsdaten angeboten wird, dann erübrigt sich die Auswahl.

Du sollst keinen Kartenleser in Hibiscus einrichten. Das hat nichts mit ChipTAN zu tun. Die Aktivierung von ChipTAN USB passiert direkt in PIN/TAN-Konfiguration in Hibiscus, wenn es sich um ein USB-fähiges Verfahren handelt (also ChipTAN optisch oder ChipTAN USB).

Nein. Insofern der per PCSC verfügbar ist, wird er automatisch erkannt, wenn es soweit ist. Wenn das richtige TAN-Verfahren ausgewählt ist.

Nein. Die Auswählbarkeit in Hibiscus hängt nicht davon ab, ob ein Kartenleser gefunden wurde. Hibiscus würde ChipTAN USB auch dann als Auswahl anbieten, wenn überhaupt kein Kartenleser angeschlossen ist. Zum Zeitpunkt der Auswahl des TAN-Verfahrens ist für Hibiscus noch gar nicht relevant, ob die TAN letztlich per USB übertragen wird. Die Auswahl der verfügbaren TAN-Verfahren ergibt sich nur aus der Liste der von der Bank übertragenen Verfahren. Da kannst du in Hibiscus so lange konfigurieren, wie du willst - du wirst die Auswahl des TAN-Verfahrens nie sehen, wenn es die Bank nicht gesendet hat.

Also die alten Zugangsdaten (die, die für die alte DDV-Chipkarte verwendet wurden), sind nicht die, die Du benötigst. Das ist bei FI (Rechenzentrum der Sparkassen) ein ganz anderes System. Die alte DDV-Chipkarte wurde mit einem 10stelligen numerischen Login gefahren, das ist nur für diese DDV-Chipkarten nutzbar (gewesen). Alle TAN-Verfahren nutzen eine feste sogenannten Legitimations-ID. Diese ist 16stellig numerisch. Nachdem man sich diese schlecht merken kann, gibt es de Möglichkeit, im WebBanking einen sogenannten Anmeldenamen selbst zu setzen (und auch zu ändern). Bei vielen Sparkassen ist dieser für die erste eingerichtete Legitimations-ID initial mit der Kontonummer vorbelegt und kann dann vom Kunden auf Wunsch geändert werden.

Es ist bei FI so, dass jede Legitimations-ID bzw. Anmeldename grundsätzlich nur ein TAN-Verfahren hinterlegt hat, welches genutzt werden muss, wenn man sich damit angemeldet hat (SMS-TAN, pushTAN, chipTAN). Nachdem es für einen Kunden möglich ist (wie bei Dir auch), mehrere TAN-Verfahren zu nutzen, hat der Kunde dann mehrere Anmeldenamen und muß sich beim Login schon entscheiden, welches TAN-Verfahren er für diese Session nutzen will und den entsprechenden Login nutzen. Jede Leg-ID bzw. Anmeldename ist übrigens gleichermaßen sowohl für das WebBanking als auch für HBCI nutzbar. Wenn Du also in Alf chipTAN und im Web pushTAN nutzt, dann besitzt Du definitiv zwei verschiedene Logins. Schau mal in Alf nach, dort ist definitiv ein anderer Login eingetragen, als der, den Du im Web benutzt. Entsprechend könntest Du das Login aus Alf auch im Web benutzen und dann eben dort auch mit chipTAN arbeiten (einen entspechenden Leser für Flicker- oder QR-Code vorausgesetzt). Dass der pushTAN-Login, den Du im Web nutzt, auch via HBCI nutzbar ist, hast Du inzwishen ja schon verifiziert.

Übrgens: im WebBanking wird unter "Online-Banking / Service/Verwaltung / PIN-TAN-Verwaltung / Verbrauchten TANs anzeigen" die zu einem Anmeldenamen gehörende Legitimations-ID angezeigt. Dort kann man also ggf. nachschauen, was wie zusammen gehört (wenn man sich z.B. im Web immer über einen Anmeldenamen anmeldet, in Alf aber die numerischen Leg-ID hinterlegt ist). Den Anmeldenamen kann man im Web unter "Online-Banking / Service/Verwaltung / Persönliche Einstellungen / Anmeldename" einsehen und auch ändern. Achtung: Nachdem es sich um zwei völlig verschiedene Logins handelt, ist auch die PIN der Anmeldung nicht zwingenderweise gleich. Man kann für verschiedene Logins die gleiche PIN setzen, es können aber auch verschiedene gesetzt sein.

Bei den meisten Sparkassen (aber nicht allen, die WebAuftritte sind zwar aus einem FI-Baukasten aber konfigurierbar) gibt es in der PIN/TAN-Verwaltung sowohl einen Punkt, das aktuelle Verfahren umzustellen als auch einen Punkt, das jeweils andere Verfahren zusätzlich zu bestellen. Schau mal rein, wenn Deine Sparkasse das hat ist es sicher einfacher, als sich mit einem Mitarbeiter rumzuschlagen

Es gibt nur einen, nämlich Olaf Willuhn, und das auch noch in seiner Freizeit. Jetzt wird das Lob noch größer...;-)