Was ist eigentlich HBCI mit PIN/TAN

Hallo Zusammen,

ich möchte mal versuchen, in einfachen Worten, zu erklären, was unter HBCI mit PIN/TAN zu verstehen ist.

Ersteinmal : Offiziell (ZKA) gibt es HBCI mit PIN/TAN nicht !!!
Das was wir unter HBCI PIN/TAN oder die Produkte, die auf den Kernel von Datadesign aufsetzen unter HBCI+ verstehen, wird offiziell als PIN/TAN Interface benannt werden.

Als erstes sollte man sich davon lösen, das alte HBCI als festes Sicherheitsverfahren zu sehen! Statt dessen sollte man sich HBCI als Baukasten vorstellen.
- Ein Baukasten enthält die Geschäftsvorfälle
- Ein Baukasten enthält die Formate, wie die Daten übertragen werden.
- Ein Baukasten enthält die Art und Form der Übertragung
- Und ein Baukasten enthält die Information, wie das Ganze abgesichert wird.
Bisher waren diese Elemente festverdrahtet. Für das PIN/TAN Interface hat man nun den alten Baukasten „Absicherung über DDV und RSA“ entfernt und durch PIN und TAN ersetzt. Als Verschlüsselung ist nun noch Standard SSL hinzugekommen Damit das ganze auch noch funktioniert hat man noch Geschäftsvorfälle für PIN/TAN ergänzt und .fertig ist ein neuer Standard dem alle bisher spezifizierten GVs zur Verfügung stehen!

Dieses Baukastenprinzip ist übrigens auch die Idee hinter FinTS! Wenn man das ganze weiterspinnt und z.B. den bisherigen Übertragungsweg wegnimmt und dort eine Einwahlverbindung einsetzt, oder ein FTP Protokoll einsetzt oder..........I
FinTS könnte noch sehr interessant werden!!!


Gruß

Holger

Hallo Captain,

erstmal Kompliment für Dein umfangreiches Hintergrundwissen! Trotzdem muss ich dich in einigen Punkten korrigieren bzw. ergänzen.


Das ist richtig, was ich aber gemeint habe, ist dass die Bezeichnung HBCI+ (Die wohl aus dem Arbeitspapier des ersten Drafts der SIZ stammt - In Anlehnung an HBCI Strich) in den DataDesignprodukten verwendet wird, obwohl dies keine offizielle ZKA Bezeichnung ist


Dies ist nicht ganz richtig. Es sind keine Lizenzzahlungen notwendig! Der erste Entwurf kam in der Tat vom SIZ und wurde dann gemeinsam mit einer Rechenzentrale der Volks und Raiffeisenbanken soweit ausgearbeitet, das der Vorschlag in den ZAK eingebracht werden konnte. Nachdem auch die anderen Banken Ihre Anforderungen eingebracht haben, wurde das Verfahren in FinTS aufgenommen.



Ob StarMoney die ersten waren weiß ich nicht, was aber nicht richtig ist, ist dass StarMoney auf dem Kernel des SIZ aufsetzt. Das umgekehrte war der Fall. Dies hat sich aber nun, wie bei den Volks- und Raiffeisenbanken, auch geändert! Beide Gruppen setzen nun einen eigenen HBCI Kernel ein, der im Auftrag des SIZ und der Volks- und Raiffeisenbanken von PPI entwickelt wurde. PPI entwickelte meines Wissens nach vor allem HBCI-Lösungen für die Rechenzentralen. Dies mag auch der Grund gewesen sein, warum sich das SIZ und die Volks- und Raiffeisenbanken von der StarFinanz Lösung zurückgezogen haben.



Da bin ich missverstanden worden! HBCI+ ist keine offizielle ZKA Bezeichnung. Das PIN/TAN Interface (oder halt HBCI mit PIN/TAN Absicherung) ist offiziell vom ZKA verabschiedet worden und als zweites Verfahren in FinTS aufgenommen worden. FinTS ist übrigens nicht Identisch mit HBCI 3.0! sondern HBCI 3.0 ist Bestandteil von FinTS. Dies klingt in der Version 3.0 noch albern, wird aber bei späteren Erweiterungen deutlich.
Die entsprechenden Erweiterungen stehen übrigens auf den ZKA Seiten schon länger zum Download bereit.
Gruß

Holger

Hallo Captain,



Genau aus dem Grund gehe ich immer nur auf HBCI+ ein, da diese Bezeichnung gerade zu Beginn der Umsetzung sehr gebräuchlich war und in den Sparkassen wohl auch noch genutzt wird. Ansonsten versuche ich immer das ganze PIN/TAN Interface zu nennen, da dies wohl die Namensgebung des ZKA sein soll.



Ich glaube, da verwechselst Du etwas. Lizenzen pro Rechenzentrale sind nur beim Intercept/S (PIN/TAN im BTX Dialog über das Internet) Verfahren fällig. Oder beim ähnlichen Verfahren von StarFinanz (Hier kenne ich die Lizenzbedingungen aber nicht so genau)



Technisch ist das ganze sogar etwas komplexer. Die SI Variante ist derzeit eine properitäre Variante, die nicht ganz ZKA komform ist (SI und GAD haben mit der Umsetzung schon vor dem Entscheid durch dem ZKA begonnen). Dies ist aber nicht das Problem, da es entsprechende Segmentkennungen gibt, mit denen Institutseigene Lösungen umgesetzt werden können. SI und GAD setzen in der ersten Stufe daher die gleiche Umsetzung ein. In der nächsten Stufe werden dann die ZKA Segmente umgesetzt werden, so dass dann alle wieder kompatibel sein sollte.


Das weiß ich leider nicht. Aber unter www.hbci-kernel.de wird die Zusammenarbeit sehr schön dokumentiert.


Oh, war wohl nicht ganz sauber ausgedrückt von mir.
Derzeit setzen die GENO Produkte, StarMoney und SFirm32 alle den Kernel von StarFinanz ein.
Die neuen Versionen der GENO Produkte werden dagegen den neuen Kernel von PPI einsetzen. Da dieser Kernel eine Gemeinschaftsentwicklung mit dem SIZ ist, gehe ich davon aus, dass auch SFirm mittelfristig diesen Kernel erhalten wird.
Dann wird nur noch StarMoney den eigenen Kernel einsetzen.

Gruß

Holger

Hallo Bratwurst (geiler Name... )



Da kann ich Dir in fast allen Punkten widersprechen!
Kostenlos darf Keiner dieser Kernel einfach so von einem Softwarehersteller genutzt werden! Der Softwarehersteller darf einen Lizenzpreis und einen Pflege- und Wartungspreis bezahlen. In der Regel sind in diesem Preis allgemeine Weiterentwicklungen enthalten. Sonderwünsche oder entsprechende Zusatzfunktionen müssen in der Regel, wie Du schon richtig geschrieben hast, extra bezahlt werden.

Beim PPI Kernel ist es so, dass PPI selber nicht der Lizenzgeber ist, sondern das SIZ und die GENO Rechenzentralen. Sicherlich auch ein Grund für eine Eigenentwicklung.

Gruß

Holger

Hallo Holger,

jetzt muss ich dir widersprechen:



Das steht so im Mitgliederbereich auf <a href='http://www.hbci-kernel.de' target='_blank'>http://www.hbci-kernel.de</a> in den FAQs, gilt für den Star-Kernel und ist doch recht eindeutig, oder?

Wie das genau beim PPI-Kernel sein wird, entzieht sich meiner Kenntnis, aber es wird zumindest einen kostenlosen Download des Native-C-Kernels geben:


Steht auch unter der o.a. Adresse.

Dass SIZ und AGR natürlich nicht den Kernel, den sie selbst bezahlen, kostenlos an etwaige Mitbewerber im Bereich Online-Banking-Software abgeben werden, versteht sich natürlich von selbst.

Wie das aber bei Klein- oder Kleinst-Anwendern aussehen wird, da muss man wohl noch abwarten ...

Gruß
BW