HBCI-Kartenleser SCR335 mit hibiscus auf LinuxMint

Ist das eine alte (abgekündigte!) DDV-Chipkarte der Sparkassen, die eh bald abgeschaltet wird? Wenn nein, dann kann das nicht funktionieren...

Was meinst du mit abgekündigt.?

Das Konto besteht ja noch und die Karte funktioniert ja auch noch mit dem Sparkassenkonto.
Habe Starmoney auf Windows und jetzt Linux. Aber mit LinuxMint/hibiscus läuft es nicht.

OK, 2010 - dann ist es eine alte Karte. Erkennen tut man es daran, dass es eine gesonderte HBCI-Karte ist - meistens gepaart mit einer Geldkarte. Sie hat nur eine Kartennummer und ein Verfallsdatum, wobei das Verfallsdatum nur für den Geldkartenteil und nicht für die HBCI-Funktion gilt. Die Karte hat eine PIN, die nicht änderbar ist (ein Anachronismus).

Das DDV-Verfahren ist uralt (mehr als 20 Jahre) und die Sparkassen (also das dahinterstehende Sparkassen-Rechenzentrum FI) nimmt dieses Verfahren peu a peu ausser Betrieb. Neue Karten (auch Ersatzkarten für defekte oder solche, bei denen der Signaturzähler übergelaufen ist) gibt es schon länger nicht mehr - es sei denn, die jeweilige Sparkasse sitzt noch auf einem Lager, das sie von früher gehortet hat. Viele Sparkassen haben das Verfahren auch schon aktiv ihren Kunden gegenüber gekündigt und eingestellt. Andere Sparkassen (jede ist ja in ihren Entscheidungen selbstständig) lassen es noch weiter laufen, so lang es geht. Lang geht es aber nicht mehr, da sich das Sparkassenrechenzentrum komplett davon verabschiedet und die gesonderten alten Server, die dafür nötig sind, loswerden will. Das steht bevor und dann ist damit eh Schluss.

Alternative bei den Sparkassen ist HBCI mit PIN&TAN, wobei die TAN entweder pushTAN (via Handy-App) oder chipTAN (erzeugt mit TAN-Reader und der normalen Geldautomatenkarte) ist. Diese Logins sind sowohl für das WebBanking als auch für HBCI einsetzbar. In Fällen, wo es sehr viele Zahlungsaufträge gibt, gibt es die Möglichkeit, chipTAN via usb zu machen. Dabei werden die Zahlungsdaten, die zur Erzeugung der TAN nötig sind, nicht via QR-Code-Scan auf einen TAN-Generator überspielt und die TAN dann vom Display abgetippt sondern per usb auf den Leser gespielt und die erzeugte TAN per usb zurück ins Programm.

Größter Vorteil ist, dass hierbei im TAN-Generator oder dem usb-Chipkartenleser (manche Modelle von REINER SCT können chipTANs erzeugen, was eigentlich keine Funktion eines herkömmlichen Chipkartenlesers ist), dass zu den Aufträgen die Daten (Ziel-IBAN, Betrag) im Leserdisplay manipulationssicher angezeigt werden, man also weiß, was man da freigibt, während man das beim alten Chipkarten-Verfahren eben NICHT weiß. Man gibt nur "den Auftrag" frei. Ob der von einem Trojaner völlig verändert wurde, kann man nicht sehen.

Somit lohnt es sich eingentlich nicht, viel Arbeit hineinzustecken, das alte Verfahren zum Laufen zu bringen, das bald eh nicht mehr verfügbar ist. Vielmehr macht es Sinn, gleich auf chipTAN oder pushTAN umzusteigen.

Wie msa schon schrieb.

HInzu kommt: Der SCR335 (oder auch "Towitoko Kartenzwerg") ist ein steinaltes Gerät der Klasse 1. Das heisst, das Ding hat noch nicht mal eine Tastatur, ganz zu schweigen von einem Display. Nach meinem Wissen sind Klasse 1 Leser gar nicht mehr zulässig. Darüber hinaus: Die bei Hibiscus beiliegende 'libtowitoko-2.0.7.so' ist eine 32Bit-Lib, die ich mangels passendem Kartenleser schon mindestens 15 Jahre nicht mehr getestet habe. Ich bezweifle, dass sich die überhaupt noch auf einem einigermaßen aktuellen Linux mit entsprechender glibc laden lässt. Ich habe den Treiber nur deshalb noch nicht gelöscht, weil sich in der Vergangenheit bisher noch jedesmal irgendwo ein User gefunden hat, der das noch genutzt hatte. Support kann ich hier aber beim besten Willen keinen mehr geben.

Weiterhin ist deine Hibiscus-Version veraltet. Und ein 32Bit-OS ist auch nicht mehr zeitgemäß.

Update: @msa - ich glaube, der Kartenleser ist so alt - für den gibt es vermutlich nichtmal mehr einen PCSC-Treiber.

@msa:

OK. Meine Karte ist so wie von dir beschrieben und wenn ich das richtig verstanden habe
ist diese für das DDV-Verfahren.

Rein theoretisch war ich dann auf dem richtigen Einstellungsweg für den Kartenleser
Kartenleser: CTAPI: Chipdrive Micro / Towitoko Kartenzweg
CTAPI Treiber-Datei: /home/td09hug6/Programme/jameica/plugins/hibiscus/lib/libtowitoko-2.0.7.so

Ich hatte noch einen anderen Weg überlegt mit
Kartenleser CTAPI: PC/SC Kartenleser via pcscctapi-wrapper
und
CTAPI Treiber Datei: /usr/lib/i386-linux-gnu/libpcsclite.so.1

aber das wäre bei meiner Karte dann sowieso eigentlich der falsche Weg gewesen, oder?

Und @hibiscus bzgl: "altes 32 bit System"
Du hast recht, aber mein Betriebssytem habe ich speziell für den universellen Einsatz auf allen PCś 32 und 64 bit Versionen auf portable USB-Stick. Also einen Hybrid-Stick zum booten auf allen PC-Geräten (egal ob MAC oder WIN-Geräte ob alt oder neu)

Wenn ich auf die neueren 64-bit Versionen update, kann ich leider nicht mehr auf den alten 32-bit Rechnern booten
und muss zwei Sticks haben. Alles was jetzt neu auf 64-bit läuft hat tw. den Nachteil, dass es auf 32-bit
nicht mehr funktioniert. Umgekehrt gehen aber die "alten" 32-bit Versionen sowohl auf den alten 32-ern aber auch
auf den 64-Geräten.

Und wieso hältst Du so krampfhaft an der Uraltkarte/Verfahren fest? Leg Dir einen QR-TAN-Leser zu, damit kannst Du mit dem Rest so weitermachen wie bisher und bist auch "zukunftssicher".

Es funktioniert aber halt nicht mehr am besten. Das zeigt ja dein Thread.

@hibiscus
Am Besten funktioniert für meine Fall Starmoney auf Windows. Davon wollte ich eigentlich weg.
hibiscus/Linux sollte die Alternative werden.

Aber für meinen speziellen Fall mit der "alten" DDV-Chip-Karte bei der Sparkasse würden auch neue, moderne und aktuelle hibiscus/Linux-Versionen die Karte auch nicht zum laufen bringen, wenn ich das jetzt richtig verstanden habe.

Und wenn @Nemo ja recht hat, dann müsste die Sparkasse selbst in absehbarer Zeit gezwungenermaßen meinen "alten" DDV-Zugangsweg ändern wollen.

Richtig. Sie muss. Wenn die sich da "anstellen", dann ist das unsäglich und Du hattest wohl Kontakt mit Bankangestellten, die keine aber auch GARkeine Ahnung haben. Lasse Dich von solchen Leuten nicht verwirren. Die Umstellung ist auf kurze (!) Sicht unumgänglich. Es gibt auch absolut keinen Grund von Sparkassenseite, sich anzustellen.

Als Nachfolge gibt es wie ich schon geschrieben habe nur noch HBCI mit PIN&TAN. Du musst Dir nur überlegen, was für Dich praktischer ist: TAN via push-App auf dem Smartphone oder TAN-Generierung mittels eines TAN-Generators (siehe https://shop.reiner-sct.com/ta…ne-banking ), in den die normale "ec-Karte" gesteckt wird. Du kannst auch beide Verfahren parallel freischalten lassen. Du bekommst dann für jedes Verfahren gesonderte Zugangsdaten und verwendest diese ein um's andere Mal, je nachdem wie Du die TAN haben möchtest (z.B. unterschiedlich zuhause und unterwegs oder Büro). Die neuen Zugangsdaten sind übrigens auch vom alten DDV-Verfahren unabhängig - Du kannst dieses mit der vorhandenen Karte auch noch parallel weiter nutzen, bis es abgeschaltet wird. Insofern ist es sicher sinnvoll, jetzt bereits den Horizont zu erweitern und nicht erst zu Weihnachten, wenn dann alle "zu spät kommen" und es ein Gewurstel gibt.

Ein weiterer Vorteil ist, dass Du diese PIN/TAN-Zugangsdaten sowohl im Programm als auch im Sparkassen-Web- und App-Banking nutzen kannst. Und mit der Freischaltung zur Einreichung von Lastschriften hat das auch nichts zu tun. Selbstverständlich kann man damit auch Lastschriften einreichen - sowohl wie gewohnt über die Software als auch direkt im WebBanking - sowohl von Hand eingetippte als auch durch Hochladen von fertigen XML-Zahlungsverkehrsdateien.

Es gibt bei den neuen Verfahren absolut keinen Nachteil.

Wenn Du also derzeit schon WebBanking mit PIN/TAN machst und hierfür Zugangsdaten hast, dann kannst Du mit DIESEN Zugangsdaten sofort in Deinen Programmen (sowohl Starmoney als auch hibiscus) einen weiteren Bankzugang einrichten und diesen verwenden. Wenn Du derzeit keinen Zugang zum WebBanking hast, dann geh zur Sparkasse und lasse Dir einen einrichten. Das sogar über die Website https://www.spk-suedholstein.d…ref=opener ohne ich mit den unfähigen Leuten rumärgern zu müssen. Du musst Dir nur überlegen, ob pushTAN oder chipTAN oder Beides. Ich würde für den Anfang pushTAN nehmen, das braucht kein extra Gerät (vorausgesetzt man nutzt ein Smartphone) und ist letztlich noch bequemer. In den meisten Fällen muss man auf Grund einer Weiteretwicklung (pushTAN 2.0) nicht mal mehr die angezeigte TAN abtippen sondern nur noch auf dem Handy die angezeigten Auftragsdaten bestätigen, dann ist die Freigabe erfolgt.

@webtrack
das wird mit der Hardware nur kurzfristig noch funktionieren - bitte die bisherigen Beiträge nochmals lesen.