TAN´s selber generieren!?!?

Ja, ich kann das ganze auch soweit bestätigen, bin aber mit einer Voraussage, was den Einführungszeitpunkt angeht, vorsichtig.

Die Selbstgenerierung setzt ein entsprechendes Chipkarten-Lesegerät mit Display voraus (sieht aus wie ein Geldkartenleser mit Taste) und eine dazu geeignete Smart-Card (als Allgemeinbegriff). Die zukünftigen Bank-Karten mit Chip werden die Funktion integriert haben.

Da die dazugehörige Karte ja eh nur gegen Quittung oder mit getrennten Init-PIN herausgegeben wird, ist die Erst-Legitimation gesichert.

Bei der Bank muss - zumindest soweit ich weiß - eine Umstellung in der EDV erfolgen von klassischer TAN-Bogen-Zuordnung zur Chipgenerierten TAN-Verwaltung.

Funktionieren tut ´ s prima - gesehen hab ich es auf der Cebit.

Die ersten VR-Banken werden die Einführung hoffentlich bald zusammen mit dem zyklischen Kartenwechsel (sogen. Hauptausstattung) vornehmen können. Allen Eiligen bleibt wohl auch die Möglichkeit, Spezialkarten zu bestellen.

Hallo Daniel,

der Witz an der ganzen Sache ist, dass kein TAN Bogen ausgedruckt wird.
Die ganz normale EC Karte (mit Chip) wird eine Zusatzanwendung auf dem Chip haben, der sogenannte TAN Generator. Der Anwender geht also - wenn er eine TAN braucht - hin, steckt die Karte in ein geignetes Lesegerät und bekommt eine TAN angezeigt.

Die (Mathematische) "Kunst" ist es , dass das Rechenzentrum prüfen kann, ob diese TAN gültig ist.

Bei den VR-Banken ist es geplant, dass ab Ende des Jahres, die ersten Karten mit TAN Generator ausgegeben werden. Dies soll übrigens dann die gleiche Karte sein, auf der parallel die Signaturfunktion läuft und eine HBCI Anwendung und EMV und Geldkarte..........

Wir werden demnächst also einen kleinen hochleistungs Rechner in der Brieftasche haben.


Gruß

Holger



<!--EDIT|Holger Fischer|13.04.2003-->

Hallo Daniel

nein, der Kunde holt sich ein Lesegerät, welches in der Lage ist, die TAN anzuzeigen. Lesegeräte wird es in der Form eines kleinen Taschenlesers geben - ähnlich dem Geldkartenleser "minijack" von Reiner. Diese Leser sollen für wenig Geld erhältlich sein. Ich schätze aber, dass auch die üblichen HBCI Kartenleser die TAN entsprechend abfragen werden können. Der Anwender steckt dann nur noch seine Karte in den Leser, drückt auf das Knöpfchen und bekommt eine TAN angezeigt. Drückt er wieder auf das Knöpfchen erscheint eine neue TAN usw. usw.

Wie gesagt, die Kunst ist es hierbei, zu wissen, dass die eingereichte TAN für den Kunden gültig ist. ( Vorallem dürfte der Anwender, wenn er den Leser und die Karte erhält mal probieren, ob die Kombination funktioniert.)

Gruß

Holger

Man kann bei einigen Banken online in den Online-Protokollen nachsehen



Tja, die Diskussion bleibt einem doch eh nicht erspart. Im Zweifelsfall hat der Kunde immer recht und dar TAN-Generator einen Stromausfall gehabt oder das Display ist kaputt und eh schlecht lesbar...

Hallo zusammen!

Ich kann das Verfahren nur begrüssen, denn dann hat die lästige TAN-Bogen-Verwalterei wirklich mal ein Ende. Für den Kunden und für die Bank wird´s einfacher.
Technisch wird das wie schon geschrieben zum Jahresende 2003 mit der Ausgabe der neuen EC-Karten möglich sein. Die Umsetzung in den Volksbanken wird wahrscheinlich erst 2004 erfolgen. Wir warten einfach ab und sobald sich in dieser Richtung wieder etwas tut wird man hier sicherlich wieder etwas darüber lesen können.

Interessant ist ganz nebenbei, dass uns hier eine Sache als technische Innovation verkauft wird, die für unsere orangen Nachbarn (NL) mit einer etwas anderen Lösung schon lange tägliches Praxis ist. In Deutschland dauert vieles halt etwas länger...

Gruss
Thomas

Holger Fischer, 14.04.2003


Ich habe heute mit Herrn Sommer von Reiner-SCT telefoniert. Genau diese Möglichkeit ist geplant. Also eine weitere Nutzungsmöglichkeit der Chipkartenleser. Ob allerdings ein Kartenleser "NUR" für diese Funktion sinnvoll ist, bleibt dahingestellt.

Udo

Moin moin,

so wie ich das System verstanden habe, wird die TAN vom HBCI-Teilsystem der dann einheitlichen ZKA-Signaturkarte (normale ec-Karte mit RSA-Unterstützung der neuen Generation) erzeugt. Bei uns zumindest, kann man die HBCI-Funktion unabhängig vom Rest der Karte deaktivieren (ist aber noch keine der neuen Karten). Somit wäre die Möglichkeit der Sperre theoretisch gegeben....

Die Sperre wird bankseitig eingerichtet. Ich kann einfach die HBCI-Funktion unserer ausgegeben Karten deaktivieren. Das bedeutet nicht anderes, als das der HBCI-Host die Karte während der Dialoginitialisierung ablehnt (Kriterium ist die Kartennummer). Genausogut kann ich aber auch den HBCI-Vetrag (die Benutzerkennung) sperren. Die Karte selber wird dabei nicht verändert oder benötigt.

Ach ja... die Sperre von Karte und HBCI-Vertrag kann der Kunde genausogut selber auslösen, dazu dient ja der GVV HKSSP. Der Sperrgrund ist dann natürlich nicht die Bank sondern es ist eine Kundensperre. Eine automatische Sperre von Karte und Vertrag gibt es auch noch, wann die auftritt weiss ich aber nicht wirklich. Eine falsche PIN führt ja nur zur endgültigen Selbstsperre der HBCI-Funktion innerhalb der Karte. Warum sonst sollte das System sperren? Vielleicht weil ein Kunde ständig versucht, über seinem eigenen Limit Überweisungen abzusenden oder ständig ohne vorhandene Kontodeckung überweisen will?

Aber wie gesagt, das sind noch nicht die ZKA-Chipkarten mit Signaturfunktion, sondern die derzeit bei uns üblichen DDV1-Chipkarten aka kontogebundene oder kontoungebundene Geldkarte mit HBCI-Funktion.



<!--EDIT|Captain FRAG|28.07.2003-->

Die Lösung mit einem TAN-Generator nutzen sogar heute schon einige Banken, z.B. die Neue Aargauer Bank.

Hier wird aber keine TAN von einem Chip auf einer Karte generiert, sonder ein Token im Chipkartenformat ausgegeben, der ständig neue TAN generiert. Am Bankrechner ist der gleicher Algorythmus hinterlegt.

Funktioniert alles wunderbar. Nachteil, der Token ist nur für eine Lebensdauer von ca. drei Jahren ausgelegt.

Hier der Link der Herstellerfirma: <a href='http://www.rsasecurity.com' target='_blank'>http://www.rsasecurity.com</a>

Gruß Peppone :bigok:

Soweit ich mich erinnere hatte Reiner am Stand des DG-Verlags auf der diesjährigen Cebit ein funktionsfähiges Gerät.