Geldkarte / TAN-Generator / Signaturkarte

Zunächst einmal OUPS!

Kannst Du nochmehr Fragen auf einmal stellen? Wäre es nicht sinnvoll gewesen jeweils eigene Beiträge zu schreiben?
Ich will versuchen zunächst Deine Fragen zum TAN-Generator zu klären:



Alle VR-Banken, die im letzten Jahr eine Kartenhauptausstattung gehabt haben, sind vom Grundsatz her "TAN-Generator-fähig".
Diese Karten haben den SECCOS-Chip integriert, der für den Sm@rt-TAN benötigt wird. Die 2. Voraussetzung ist die Verfügbarkeit der Rechenzentrum(=RZ)sumgebung, z.Zt. nur GAD.
Die Flächendeckung wird erreicht sein, wenn alle VR-Banken den SECCOS-Chip auf ihren Karten haben und "alle" RZ die entsprechende Systemvoraussetzung haben.



Der ATC wird bei jeder generierten (auf der Karte) und übertragenen TAN (im RZ) hochgezählt. Der Karteninhaber kann beliebig viele TAN´s im voraus genereieren. Sollten die ATC´s auf der Karte und im RZ eine Differenz von > 25 haben, muß eine RE-Synchronisation durchgeführt werden. Z.Zt. ist das nur über ein Bank-Terminal möglich. Dafür müssen wir den ATC-Stand der Kundenkarte und den dazugehörigen TAN in unser Sytem eingeben, damit werden die Zähler wieder auf den gleichen Stand gebracht.
Mit dem nächsten Internet-Banking- und Bank-Releasewechsel kann der Kunde diese Synchronisation im Internetbanking selbst durchführen, in dem er dort ATC-Stand und TAN eingibt.



Grundsätzlich passiert nichts, aber.....die Reihenfolge des Verbrauchs ist entscheidend. Werden z.B. 10 TAN´s generiert und dann zunächst die 1. genutzt sind die anderen 9 weiter gültig. Wird jedoch zuerst die 10. TAN verbraucht, werden die 9 davor automatisch ungültig. Ist auch klar, da der ATC-Zähler im RZ hochgesetzt wurde.



z.Zt. gibt es nur die Möglichkeit mit dem Handgerät (z.B. Reiner SCT tanJack). Für die Zukunft ist es geplant die HBCI-Kartenleser mit entsprechender Software zu versehen, damit auch dort TAN´s generiert werden können. Hier kann man dann auch noch vorgeben, das für die TAN-Generierung die Karten-PIN eingegeben werden muß. Bei den Handgeräten funzen diese Karten dann nicht mehr, bis in einem HBCI-Kartenleser die PINpflicht wieder aufgehoben wird.
Dies wird Deine Frage bzgl. numerischer PIN beantworten. Die Karten-PIN ist immer numerisch.

Ich hoffe Deine Fragen bzgl. des TAN-Generators beantwortet zu haben.
Vielleicht schreibt einer der Kollegen etwas zu den anderen Fragen.
@Holger, wie wäre es mit der Signaturkarte und der Geldkarte? Du bist da doch auch im Thema.

CU

Udo

halo und einen schönen guten tag, ich möchte dieses Thema noch einmal aufrollen.

Ich habe mir nun auch online banking geholt.

nach meiner anmeldung komme ich ja zu diesen punkt wo ich meinen TAN-Generator benutzen muss und drunter den ATC ( TAN Zähler ) eingeben soll.

aber ich komm einfach nicht auf mein ATC.

was mach ich falsch ??
wie komme ich zu meiner ATC nummer.


wens was hilft bin bei der Sparkasse

wenn ich dich karte rein stecke und 5 sekunden lang die TAN taste drücke kommt auf dem bildschirm

"Start-Code" dan heißt es ich soll noch einmal auf die tan taste drücken
dan kommt

TAN
XXXXXX

da kommt dan keine ATC anzeige

Guten Morgen, klopfer

Ich glaube das ich mich etwas undeutlich ausgedrückt habe ( sry mein fehler )
ich möchte zum 1 mal in mein online banking reinkommen.

Dazu muss ich meine Legitimations-ID und den Eröffnungs-PIN eingeben soweit habs ich ja noch aber danach kommt dieses fenster wo ich TAN und ATC eingeben muss.

Synchronisierung des TAN-Generators


und hir weiß ich nicht wo ich den ATC herbekomme, dort habe ich ja noch kein übertragungs feld.

soory wenn ich jetz erst antworte.

jep es hat alles supper funktiniert wenn man weiß das man auf der TAN taste 5-6 Sec, gedrückt halten muss

naja jetz funktioniert es ja, danke euch die sich die mühe gemacht haben mir des ihrgendwie beizubringen xD

Belese mich gerade zum Thema TAN-Erzeugung mit EC-Karte.

Kann jemand etwas dazu sagen, was aus der hier im Thread erwähnten Möglichkeit geworden ist, die Erzeugung von TAN-Nummern mittels PIN zu schützen?

Warum ist die TAN-Erzeugung nicht prinzipiell mittels PIN geschützt und warum sollten die üblichen TAN-Generatoren keine PIN-Eingabe unterstützen?

Hallo,

die Frage bezieht sich auf die aktuellen ChipTan- und ChipTan-Optik-Verfahren.

Mit PIN-Sicherung für die TAN-Generierung meinte ich nicht die Online-PIN des Kontos, sondern eine Karten-Pin, über die die Erzeugung der TAN-Nummern gesichert wird.
Also vergleichbar der PIN bei der HBCI-Karte.

Aus den ersten Beiträgen in diesem Thread meinte ich herausgelesen zu haben, dass eine Sicherung der Karte mittels PIN zumindest optional möglich sein soll.

Wegen des Alters der Beiträge wird davon auszugehen sein, dass sich diese Beiträge auf eine Vorgängerversion des ChipTan-Verfahrens bezogen, bei dem die mittels EC-Karte erzeugten TAN-Nummern einfach mittels Knopfdruck erzeugt wurden, d.h. die TAN-Nummern waren nicht wie bei ChipTAN direkt mit der Zielkontonummer und dem Betrag verknüpft.
Gleich geblieben ist aber die Tatsache, dass der Karten-Prozessor die TAN erzeugt.
Damit ist für mich auch der Wunsch naheliegend, dass es bei Verlust der Karte nicht einfach möglich sein soll, damit in einem beliebigen TAN-Generator gültige TAN-Nummern für mein Bankkonto zu erzeugen.

Edit: jetzt wo ich es selbst geschrieben habe, bin ich auf eine Ursache gekommen, warum eine PIN-Sicherung der Karte bei den alten TAN-Verfahren nicht zwingend sein konnte: Wenn ich mich richtig erinnere dann hat mir einmal jemand so einen frühen TAN-Generator gezeigt. Der hatte außer Kartenleseschlitz und Display nur einen einzigen Knopf zum Auslösen der TAN-Erzeugung. Damit kann keine PIN-Eingabe gehen. Bei allen aktuellen TAN-Generatoren kann ich aber nicht erkennen, warum keine PIN-Eingabe möglich sein sollte.

Soll heißen, dass es das nie gegeben hat oder dass es das für die aktuellen EC-Karten nicht mehr gibt?

Sind Gründe bekannt, warum es das nicht gibt?
Als langjähriger Nutzer von HBCI-Chipkarten wundert es mich etwas, dass die EC-Karte ohne jede Sicherung TAN-Nummern erzeugt.

Zumindest generell vorgesehen ist es wohl, die TAN-Erzeugung mit einer weiteren PIN zu sichern. Es gibt in den ChipTAN-Geräten im Menü einen Menüpunkt, eine PIN für die TAN-Erzeugung zu ändern bzw. einzurichten. Ob das auch praktisch funktioniert und die Karten nur mit deaktivierter PIN ausgeliefert werden oder ob die ganze Funktion auf der Karte deaktiviert ist (mir ist noch nie eine Karte untergekommen, wo es aktiviert gewesen ist), weiß ich auch nicht. Ich habe mich auch nie getraut, die Aktivierung mit einer aktiven Karte auszuprobieren, und als die Karte ausgelaufen ist, habe ich nicht mehr dran gedacht. Aber als ich das erste Mal mit ChipTAN zu tun hatte, hatte ich mir die gleiche Frage gestellt. Hintergrund: Konto PIN schön und gut, diese rauszukriegen ist definitiv einfacher als eine spezielle Karten-PIN. Bei der guten alten TAN-Liste mußte man diese noch haben, bzw. wissen, wo sie aufbewahrt wird, ggf. einen Tresor- oder Kasettenschlüssel und den nötigen Zugang zu haben. Das reine "Rankommen" an eine ec-Karte - die die meisten Menschen immer in der Gesäß- oder Handtasche mit sich herumtragen (gerade Handtaschen stehen auch öfter mal irgendwo rum, was mit Gesäßtaschen seltener vorkommt ) - ist sicher sehr viel leichter...

Erwin, was du dir da zusammenreimst, das gibt es nicht!
Erstens kann man keine Datenbank erstellen oder kaufen, in der Anmeldenamen und PINs drin sind (wo soll man die Daten her bekommen?) und zweitens hat man dann noch immer keine Zuordnung zu einer EC-Karte. Also selbst wenn man eine solche Karte findet kann man sie nur dann einer Anmeldename/PIN Kombination zuordnen, wenn zufällig der Anmeldename die Kontonummer ist, die auch auf der Karte steht. Das ist alles so unwahrscheinlich, dass es als Möglichkeit gänzlich ausscheidet. Die Gefahr, dass man deine Karte in einem Hotel oder einer zwielichtigen Spelunke dubliziert, und dich anschließend beim Geld abheben oder Bezahlen beobachtet, um die PIN zu erhalten, um weiteres Bargeld abzuheben ist sicherlich weitaus größer!