iTAN und Homebanking-Software ??

Hab da gerade was gefunden
http://www.postbank.de/pbde_pk…_itan.html


Wichtige Änderung für Nutzer einer Finanzsoftware

Wenn Sie mit einer Finanzsoftware arbeiten, z.B. WISO-Mein Geld, Quicken o.ä., können Sie wie gewohnt Ihre Online-Geschäfte abwickeln. Sie geben weiterhin Ihre Transaktionen mit einer beliebigen, von Ihnen gewählten TAN frei.

Also muss der Phisher nur ne Banking SW benutzen um die gephishte TAN zu benutzen ??

Kann ja wohl nicht sein, oder ?

Gruß,
Vader

Hab ich's mir doch gedacht, anders wäre das ja auch total schwachsinnig gewesen.
Allerdings ist das noch unkomfortabler als PIN/TAN ja eh schon ist.

Gut das ich meine Bank danach auswähle ob diese (real) HBCI unterstützt.

Vader

Sie wird funktionieren, keine Sorge.
Die Vorschläge sind im ZKA bereits seit langem in der Diskussion und auch abgenommen, zumindest im allerletzten Schritt davor und ohne das noch Änderungen zu erwarten sind.

HBCI-PIN/TAN wird bei uns im Herbst darauf basierend iTAN-fähig sein.

Wenn die Postbank allerdings auf die Weiterentwicklung der HBCI Schnittstelle verzichtet ist das Schade.
Im gleichen Zug dort aber einfach jede beliebige TAN zu akzeptieren führt das System im Hause der PoBa ab absurdum, so hätte man es sich effektiv wirklich schenken können.

Ich glaube aber nicht daran, gerade die Einführung von HBCI-PIN/TAN hat gezeigt das alles was vorher von Seiten der PoBa gesagt wurde falsch war und es letztlich dochso kam wie man es allgmeine erwartet und gewünscht hat. Aussagen wir nur FinTS4 mit PIN/TAN, nicht abwärtskompatibel usw. waren bin vor kurzem noch die Aussagen auf der Webseite der PoBa, ich erinnere nur mal daran.

Ich sehe allerdings ein das die Softwarehersteller hierbei gefordert sind. Es gibt wohl mehrere Möglichkeiten wie ein Zweitschrittverfahren technisch umsetzbar ist.
Aber nun gut, wer sich entscheidet eine solche Software zu vertreiben muss auch bereit sein Änderung in Kauf zu nehmen. Das ist überall so....

Hui...
Ok, die Spezi ist also abgesegnet, umso besser.

Klar uns doch mal kurz auf, so tief wie du stecke ich da nun wirklich nicht drin.
Wird es also die Zweischrittverfahren auch mit HBCI 2.2 mit PIN/TAN Erweiterung (z.B. als v1.02) geben oder wirklich nur im Rahmen des FinTS3 mit PIN/TAN Security Dialogs?
Wenn letzteres zutrifft wüsste ich wenigstens eine Andeutung aus unseren Rundschreiben besser zu verstehen.

@lauritz

Das Zweitschrittverfahren auch unter 2.2 laufen ist mir noch nicht so klar.
Wir werden die iTAN (also Zweischritt) bald auch über die Softwareschnittstelle anbieten können, ich weiss nur leider noch nicht ob das gleichzeitig mit der zusätzlichen Bereitstellung von FinTS3 mit PIN/TAN Sicherheit verbunden ist. Zumal die Spezifikation derzeit nur für FinTS3 veröffentlich ist...

Der Hass-Kommentar kam von Bratwurst, frag mich also nicht

Die verschiedenen Spielvarianten sind aber in der Spezifikation beschrieben und recht universell gestaltet. Es ist über die Softwareschnittstelle noch wesentlich mehr denkbar als die iTAN auf der Basis der Papier-Liste.
Z.B. kann man ein System bauen wo erst die Überweisung übertragen wird, davon bankseitig ein Hash gebildet wird, dieser Hash an die Software übergeben und dann angezeigt wird. Dieser Hash kann dann in einen Kartenleser eingegeben und daraus eine auftragsbezogene TAN errechnet werden. Das wäre die Smart-TAN in Vollendung, allerdings wohl auch so teuer wie Chipkarten-HBCI, nur eben transportabel.

Hallo lauritz,

Wieso "gerade dort"? Ich kenne kein Institut welches FinTS 3.0 i.V.m. dem Sicherungsverfahren PIN/TAN anbietet.

Gruß

Hallo Lauritz,


so nicht richtig, die Volksbanken und Raiffeisenbanken, die an der GAD angeschlossen sind haben bereits FinTS 3.0 produktiv. Auch mit PIN und TAN.
Die restlichen Volksbanken und raiffeisenbanken werden wohl demnächst folgen.

Gruß

Holger

Heise hat es auch mal gemerkt (nach meheren Monaten).

http://www.heise.de/newsticker/meldung/66652

Die SI kann das iTAN-Verfahren für alle SI SPK anbieten. Die Freischaltung obliegt jedoch den SPK. Teilweise wird noch das TAN-Druckverfahren optimiert, da "alte" TAN-Listen nicht durchnummeriert sind (der Kunde müsste dann immer aufwendig durchzählen und die Gefahr einer Sperre wäre sehr hoch).

Grundsätzlich wird per Internetbanking (Browserbanking) also die iTAN ohne Probleme möglich sein. Per Software wartet man noch auf die offizielle HBCI-Spezifikation. Auch die Softwarehersteller warten darauf, um die Programmierungen abzuschließen (sollte subsembly doch auch so gehen oder?).

Viele Grüße

Oliver