Hallo,

ich habe ein neues Konto bei der Sparkasse, die offenbar nur noch PushTAN 2.0 (decoupled) als TAN-Verfahren anbieten. In den Einstellungen des Bankzugangs ist es nicht möglich, das TAN-Verfahren anzupassen. Das Feld "gespeichertes TAN-Verfahren" ist leer, der Button "TAN-Verfahren zurücksetzen" ist ausgegraut. (siehe Anhang und forum/topic.php?p=166926#real166926)

Der Vorschlag, den Auftrag freizugeben und irgendeine sechstellige Zahl einzugeben (siehe forum/topic.php?p=167638#real167638) funktioniert auch nicht.

Gibt es einen Lösungsansatz auf meiner Seite, den ich nicht sehe, oder bleibt mir nur, damit zu leben, dass die Bank keine anderen Verfahren mehr unterstützt?

Danke & Grüße

Richard

Die Sparkasse muß andere TAN-Verfahren (also chip-TAN) explizit freischalten für einen Kunden und mit einer passenden Karte für die TAN-Generierung verknüpfen. Es sollte aber im Programm auch möglich sein, auf Push-TAN umzustellen, sodaß in der App die TAN anzeigt wird und manuell im Programm eingetragen werden muß.

Habe leider die Erfahrung gemacht, dass die Mitarbeiter das entweder nicht wollen oder nicht dürfen. Ich werde aber versuchen, sie weiterhin zu überzeugen.


Leider eben nicht.

Beim Einrichten des Bank-Zugangs wird das TAN-Verfahrens nicht abgefragt.

Bei meinem Sparkassenkonto habe ich Chip Tan-QR in Gebrauch. Das musste ich dann extra beantragen war aber kein Problem.
Ich habe dann 2 Bankzugänge einen für ChipTan und einen für PushTan. Auch PushTan hat fuktioniert. Ich musste da nur die andere Version auswählen ich glaube das war PushTan 921

Dann werde ich nochmal eine freundliche Mail an meine Beraterin schreiben und es auf diesem Wege probieren.


Genau das ist bei mir eben nicht möglich.

Insofern stimmt folgende Aussage von Olaf wohl leider nicht mehr:

forum/topic.php?p=166468#real166468

die pushTAN-App ist aber installiert: https://play.google.com/store/…id.pushtan
über das Webbanking funktioniert alles (weil ja anscheinend neues Konto)
oder (testweise) auf dem Smartphone https://play.google.com/store/…nanzstatus installieren und prüfen ob alles geht.

Sobald dies funktioniert, dann die Desktop-Software konfig. (hier dann jameica/hibiscus)

Du kannst auch problemlos das PushTAN ohne Direktfreigabe bei der Sparkasse nutzen. Was du da zurückzusetzen versucht hast, war lediglich die TAN-Medienbezeichnung. Klicke stattdessen im Bankzugang auf "Synchronisieren". Dann werden dir die verfügbaren TAN-Verfahren erneut zur Auswahl angeboten. Bei mir wird dort zwei mal PushTAN angeboten. Einmal mit "Direktfreigabe" und einmal ohne. Wähle die Variante ohne. Wenn es in der Liste nicht enthalten ist, wende dich an die Bank.

Und wenn beim Synchronisieren gar keine Auswahl des TAN-Verfahrens kommt, dann hat die Bank nur genau eins übertragen. Wende dich auch in dem Fall an die Bank und lass dir "PushTAN" (nicht Direktfreigabe) freischalten. Unter Umständen kannst du das über die Webseite der Bank auch selbst.

Danke für die Hinweise. Ja, war alles eingerichtet und funktionierte soweit.


Genau das ist der Fall: Keine Auswahlmöglichkeit für das TAN-Verfahren. Auf der Website freischalten geht leider nicht. Muss also bei der Bank anfragen.

Danke an alle für die Unterstützung.

Er ist Neukunde, die bekommen nicht mehr das alte pushTAN Verfahren mit TAN sondern nur noch das neue pushTAN ZAS Verfahren 923. Dieses funktioniert nur als decoupled Verfahren und kann nicht auf TAN umgestellt werden. Das alte Verfahren ist ein Ausläufer.

Das ist übrigens nächstes Jahr die Zukunft für alle pushTAN Kunden. Hibiscus sollte das also mittelfristig unterstützen.

Dass Neukunden tatsächlich gar kein TAN-basiertes PushTAN mehr eingerichtet kriegen, wusste ich noch nicht. Dann ist die Unterstützung in der Tat notwendig.
Ist im Nightly-Build von Hibiscus ab sofort enthalten. War mehr Arbeit als ich dachte. Werde dann sicher Mitte Januar ein neues Hibiscus-Release machen.

PS: Im Hibiscus-Server habe ich den PushTAN-Support in der Form umgesetzt, dass der Server einfach eine festgelegte Zeit (per Default 60 Sekunden) wartet, wenn eine solche PushTAN-Anfrage kommt. Währenddessen sollte die Push-Nachricht auf dem Zweitgerät angekommen und dort bestätigt worden sein. Nach Ablauf der 60 Sekunden setzt der Server dann den Vorgang mit der Annahme fort, dass die Freigabe auf dem Gerät erfolgte. Was wiederrum heisst: Mit dem neuen PushTAN Decoupled kann man dann tatsächlich auch TAN-pflichtige Geschäftsvorfälle wieder auf dem Server ausführen, insofern man schnell genug am Handy reagiert (die Aufforderung kommt ja irgendwann unerwartet, wenn der Scheduler entsprechend der Intervall-Konfiguration gerade aktiv wird). Denn jetzt ist ja keine Benutzereingabe mehr auf dem Server nötig.

Sehr gut, dann sollte es ja bald wieder funktionieren bei den aktuellen Problemfällen.

Wenn man diesen automatischen Rundruf am Server nicht grade zu nachtschlafender Zeit hat, hat man auf die Art nun auch ne faire Chance auf die Freigabeanforderung auf dem Handy zu reagieren. (zumindest wenn man sicher ist, dass es sein eigener Serverabruf ist, und nicht sonst wer der die Zugangsdaten hat).

Danke für die Erweiterung!

Bisher habe ich eine ältere Version des Hibiscus-Servers und einen selbstgebauten XML-RPC TAN-Handler benutzt, der "auf Knopfdruck" die Anfrage von Hibiscus mit einer festen TAN (111111) beantwortet. Ich habe immer den Auftrag über den Hibiscus-Server ausgelöst, die PushTAN-Anfrage auf dem Handy bestätigt und dem TAN-Handler die erfolgte Freigabe bestätigt, damit er die TAN sendet. Damit hat es bestens geklappt.

Seit dem Update auf die aktuelle Version (2.0.17) wird der TAN-Handler nicht mehr aufgerufen. Stattdessen wartet Hibiscus einfach 120 Sekunden auf die Bestätigung auf dem Zweitgerät.

Kann man das Timeout irgendwo einstellen? Die hier genannten 60 Sekunden fände ich ausreichend.

Ist es denkbar, dass sich der Hibiscus-Servier eine Auskunft über XML-RPC holt, ob der Auftrag per PushTAN freigegeben wurde, damit die Wartezeit auf das notwendige Minimum reduziert wird und Abbrüche sauber registriert werden? Man könnte das wohl am einfachsten über den vorhandenen TAN-Handler abwickeln, der in diesem Fall einfach eine leere oder irgendeine TAN annehmen müsste, ohne sie an den Bankserver weiterzuleiten.

Der Default-Wert ist inzwischen 120 Sekunden. Das Timeout ist konfigurierbar in "~/.jameica/cfg/de.willuhn.jameica.hbci.payment.Plugin.properties":



Zusätzlich habe ich jetzt noch eine weitere Option eingebaut, mit der auch bei PushTAN Decoupled forciert werden, dass weiterhin der TAN-Handler zum Einsatz kommt:



Der Default-Wert ist "false", welcher bewirkt, dass bei PushTAN Decoupled die konfigurierte Zeit in Sekunden gewartet und der Vorgang dann automatisch fortgesetzt wird. Wenn "tan.decoupled.tanhandler=true" gesetzt ist, wird nicht gewartet. Stattdessen wird - identisch zu den anderen TAN-Verfahren - der hinterlegte TAN-Handler aufgerufen. Bei der XML-RPC-Variante wird dann als 3. Parameter (TAN-Variante) der String "DECPOUPLED" übergeben. Was der TAN-Handler dann zurück meldet, spielt in dem Fall dann keine Rolle. Fortgesetzt wird der Vorgang sobald der TAN-Handler geantwortet wird - ohne anschließende Wartezeit.

Ist ab morgen im Nightly-Build.

Vielen lieben Dank - das ist genau das, was ich wollte!