DKB kündigt den HBCI Zugang

Hi zusammen,

melde mich hier an, damit das auch mal im Internet auffindbar ist: DKB hat mir meinen jahrelang zuverlässig verwendeten HBCI-Chipkarten Zugang gekündigt.
Am 15. November 2021 wird die Karte ungültig.
Schade.

Ich hätte ja bereits chipTAN aktiviert, daher solle ich das stattdessen verwenden. (Ich wollte das chipTAN eigentlich nicht, aber irgendwann hatten sie mich dazu gezwungen).

Ist das ein Trend, dass HBCI per Chipkarte + PIN-Nummer eingestampft wird, oder ist das jetzt nur die DKB?
Und wenn letzteres: gibt es Empfehlungen für eine BAnk, die das zuverlässig macht und wo das HBCI-Banking unter Linux mit Hibiscus funktioniert?

Viele Grüße,
Tobias

EDIT: Prompt etwas vergessen: Anhand dieser Anleitung https://www.willuhn.de/wiki/li…ration.pdf habe ich mein HBCI-Konto gleich auf ChipTAN umgestellt. Falls ich den Link als neuling nicht posten kann: willhuhn.de/wiki und dann heißt das PDF: "Sparkasse: Bankzugang von Chipkarte auf PIN/TAN umstellen"

Der uralte (!) Chipkarten-Zugang gilt schon lange nicht mehr als sicher, da man damit etwas signiert, was man nicht prüfen kann. Ein Trojaner kann im Hintergrund den/die Aufträge manipulieren und man signiert das, ohne es zu merken.

Aus diesem Grund wird dieser - auch vom Serverpark her - völlig veraltete Zugang von der FI (Rechenzentrum der Sparkassen, bei dem auch die DKB rechnen läßt) zum Ende des Jahres komplett aufgegeben. Die DKB ist eh eine der Banken, die die Kündigung bis zuletzt hinausgezögert haben, die meisten Sparkassen haben das schon vor teils mehr als einem Jahr vollzogen.

Die beiden Verfahren chipTAN und pushTAN, so wie es FI anbietet, haben gegenüber dem alten Chipkartenverfahren keinerlei ernsthafte Nachteile, aber den Vorteil, dass man im Display des TAN-Generators bzw. Smartphones unverfälschlich sehen kann, WAS man da signiert. Wenn es um viele Zahlungsaufträge geht, kann man die als Sammler (ggf. mit Einzelverbuchung) senden, dann muss man nur eine TAN für alle eingeben. Auch ist es möglich, chipTAN usb zu machen, dann werden die Daten des Auftrages und auch die TAN per usb übertragen und man muss nichts mehr abtippen. Beide Verfahren funktionieren mit hibiscus einwandfrei.

Dieses Chipkartenverfahren mit der DDV-Chipkarte gab es ausschließlich bei den Sparkassen, insofern gibt es da keine andere Bank, die das anbietet. Es gibt noch einige Privatbanken, die HBCI mit Schlüsseldatei (wahlweise Schlüssel auf einer Chipkarte) anbieten. Wie lange Schlüsseldateien noch leben werden ist recht ungewiß. Banking mit einer Chipkarte (VR-NetWorl-Card) bieten außerdem die Raiffeisenbanken an - aber das ist so kompliziert, dass es in hibiscus nicht realisiert wurde und wohl auf absehbare Zeit auch nicht realisiert werden wird.

Dazu noch ein Hinweis: Vorgehen ist, dass Du in der Software mehrere Aufträge zu einem Sammelauftrag zusammenfaßt. Dabei gibt es ein sogenanntes "BatchBookingFlag". Je nachdem wie das gesetzt ist, wird der Sammelauftrag in einem Posten ("Sammelüberweisung mit xxx Posten") oder aber als Einzelbuchungen (so wie normale Einzelüberweisungen) gebucht werden. Dieses Flag wird übrigens bei den wenigsten Banken beachtet. Beim Sparkassen-Rechenzentrum FI (an dem auch die DKB hängt) wird dieses erfreulicherweise standardmäßig beachtet.

Andere Möglichkeit ist (bei B4 von Subsembly z.B.) ist es auch möglich, dass das Programm beim Abruf von Sammelbuchungen, die vorher mit dem Programm gesendet wurden, in der Datenbank in Einzelbuchungen aufgelöst werden.

Füge mich dem Admin... und werde meinen 1. Trade (vom 31.8.2021) nicht weiter kommentieren - obwohl es mir schon ganz gewaltig gegen den Strich geht. Natürlich weiß ich aber, dass es in jedem Forum "Trolls" gibt - belassen wir es einfach dabei.

Ich will keinen neuen Thread öffnen, vielleicht passt das hier gut dazu.

Bisher habe ich unter Ubuntu mit Hibiscus / Jameica bei der DKB das HBCI Verfahren genutzt.

Hier im Thread schreibt jemand, dass die DKB das gleiche Rechenzentrum nutzt wie die Sparkasse.
Weiß jemand, ob das Chip-TAN USB Verfahren daher auch bei der DKB Bank funktioniert?

Noch eine Frage: Bisher hab ich mich per HBCI legitimiert und Salden abgerufen, die dann im Hibiscus bzw. Jameica offline verfügbar waren. Ist es, unabhängig, wie ich mich da künftig leigitimiere, möglich, weiterhin die Salden abzurufen und die Software nahtlos weiterhin so zu nutzen?
Hibiscus ist ein sehr schönes Programm und ich nutze es sehr gerne.

Klingt vielversprechend. Vor allem, dass ich die Umsätze komfortabel abrufen kann. Ja, die Zugangsdaten habe ich. Ich kann nur trotzdem bei der DKB selbst nicht sehen, ob durch ein Update meines Reiner SCT RFID für ca. 10 EUR dann das ChipTAN Verfahren per USB möglich ist, was mir am liebsten wäre.
Das mit Hibiscus nun der neuen Bankverbindung scheint im Eingangsthread es Erstellers im Link zu willuhn beschrieben zu sein. Ich denke, ich werde das alles mal angehen, bevor dann auf einemal der 15. November da ist...

Und ob die Daten per Flicker oder USB ausgegeben werden, entscheidet das Bankprogram, wenn es denn Chiptan-USB unterstützt.
Aber selbst bei einer Webseite der Bank geht dies per (kostenloser) Zusatzsoftware, siehe
https://shop.reiner-sct.com/software/tanjack-easy

Ja, wenn...

Allerdings wollen die Sparkassen ja aus der Flickergrafik aussteigen, und nur noch QR-Code anbieten. Insofern sollte man doch mal bei der DKB nachfragen, wenn die schon am gleichen Rechenzentrum hängen.

Aktuell sind alle Verfahren im Angebot, man schreibt aber:

Das habe ich mich auch schon gefragt. Diese Infos sind ja wohl eher indirekt.

An verschiedenen Stellen ist davon die Rede, dass eine künftige NEUE Generation von Bankkarten nicht mehr mit den ganz alten Flicker-Lesern zurecht kommt. Unter Anderem schreibt REINER das auf seiner Website. Bei Einschiebe so einer neuen Karte erscheit wohl "Fehler 0". Als inkompatibel werden eigentlich alle Flicker-Geräte bis auf eines genannt. Das eine Gerät, das nicht bei den inkompatiblen genannt ist, ist der TANjack Bluetooth. Der kann Verbidung über Bluetooth, über usb und eben auch über Flicker. Fragt sich, ob die Verbindung über Flicker bei diesem Gerät weiter funktioniert. Interessant ist irgendwo auch, dass seit geraumer Zeit der eigentlich sehr schöne und preiswerte TANjack usb nicht mehr angeboten wird. Der ist dann wohl auch nicht mehr kompatibel, obwohl er kein Flicker kann.

Fragen über Fragen.

Ich denke schon, der steht erstens nicht auf der Inkompatibilitätsliste und kann zweitens auch kein chipTAN optisch, sondern chipTAN USB. Außerdem wäre er zumindest prinzipiell updatefähig (im Gegensatz zu den genannten, nicht mehr kompatiblen TAN-Generatoren-Modellen), sollte dergleichen sich als nötig erweisen.

Otto