5 Bankzugänge (k)eine Chipkarte (mehr)

Matrica Chipkarte funktioniert nicht mit VB-Schlüssel

Sony

Betreff:

5 Bankzugänge (k)eine Chipkarte (mehr)

 ·  Gepostet: 22.02.2009 - 17:15 Uhr  ·  #55674
Ich nutze Moneyplex Pro und die Matrica-Chipkarte mit mehreren Bankzugängen, u.a. zwei Zugänge zweier Volksbanken.
Während der eine Zugang noch tadellos funktioniert, hat die (andere) Volksbank den zweiten Zugang aktuell umgestellt. Ich bin nun aufgefordert worden, erforderliche Änderungen in meinem Homebanking-Programm vorzunehmen.

Nebenbei:
Die VB bietet auf ihrer Homepage eine ganze Reihe von Erläuterungen für die verschiedensten Programme an. Bezüglich einer fehlenden Erläuterung für Moneyplex teilte mir die VB auf Anfrage mit, dass man Matrica zwar diesbezüglich angeschrieben aber bislang keine Antwort erhalten hätte.



Ich habe dann versucht, meinen geänderten VB-Bankzugang (der auf einem USB-Stick gespeichert ist) auf die Matrica-Chipkarte zu übertragen. Dabei erhielt ich die Fehlermeldung, dass ein Schlüssel von mindestens 128 Bit erwartet würde, 96 Bit wären zu wenig. Offenbar ist die Chipkarte nicht in der Lage, einen den neuen Sicherheitsstandards der VB entsprechenden Schlüssel zu verarbeiten? Die Matrica Chipkarte scheint diesbezüglich also absehbar ein Auslaufmodell zu werden. Schließlich ist zu befürchten, dass auch andere (Volks-) Banken demnächst nachziehen werden. Die Idee einer einzigen Chipkarte für mehrere Bankzugänge finde ich sehr gut (wenn sie denn funktioniert) und würde nur ungerne darauf verzichten.

Mich würde interessieren, ob Matrica dieses Problem kennt bzw. an ihm arbeitet und wenn ja, welche Lösung angedacht ist. Für den Fall, dass ich evtl. nur den sprichwörtlichen Wald vor lauter Bäumen nicht gesehen habe, und es doch eine Lösung für das Problem gibt, wäre ich für einen Hinweis dankbar.
Sollte meine Schilderung zu ungenau sein, kann ich gerne weitere Informationen liefern.


Ich weiß nicht, ob ich bislang einen Hinweis auf diese VB-Problematik auf der Matrica-Homepage einfach nur übersehen habe. Sollte tatsächlich keiner vorhanden sein, sollte er meiner Meinung nach schnellstens aufgenommen werden.



Gruß

Holger Fischer

Betreff:

Re: 5 Bankzugänge (k)eine Chipkarte (mehr)

 ·  Gepostet: 23.02.2009 - 08:43 Uhr  ·  #55676
Hi Sony,

die Karte, die Matricia anbietet, ist eine Karte für Schlüssel, die unter HBCI 2.x definiert wurden. Die Schlüssellänge beträgt hier 768 Bit (die Meldung zu den 96 und 128 Bit hat nichts direkt mit der Schlüssellänge zu tun).
Die Bundesnetzagentur, die für die Signaturanwendungen gemäß Signaturgesetz zuständig ist, gibt jedes Jahr Empfehlungen für Schlüssellängen und Verfahren raus. Da die 768 Bit Schlüssel nicht mehr empfohlen werden, fangen die Volksbanken und Raiffeisenbanken an, diese Schlüssel gegen neue Schlüssel und anderen Berechnungsverfahren auszutauschen.
Damit würde ich deine Einschätzung, dass andere Banken in absehbarer Zeit folgen durchaus teilen. Nur ob diese absehbare Zeit ein, zwei oder mehr Jahre sind, ist völlig offen. Bis dahin funktioniert diese Karte auf jeden Fall bei anderen Banken weiterhin. Karten gleichen Typs, werden übrigens von vielen Bankengruppen (z.B. Deutsche Bank) nach wie vor verwendet und angeboten.

Die neuen Schlüssel erfordern übrigens neue Karten, da die Schlüssel und Verfahren fest in der Karte hinterlegt sind. Unter FinTS 3.0 kommt zudem neu hinzu, dass die Karte im Bankverfahren bekannt sein muss (ist zumindestens bei den Volksbankenn und Raiffeisenbanken so).

Moneyplex unterstützt übrigens durchaus die größeren Schlüssellängen und wenn ich nicht völlig daneben liege auch den Wechsel von eine Chipkartengeneration auf die Nächste über eine Art Komfortfunktion.

Gruß

Holger

Bratwurst

Betreff:

Re: 5 Bankzugänge (k)eine Chipkarte (mehr)

 ·  Gepostet: 23.02.2009 - 10:23 Uhr  ·  #55679
Zitat geschrieben von Holger Fischer
[...]Die Schlüssellänge beträgt hier 768 Bit (die Meldung zu den 96 und 128 Bit hat nichts direkt mit der Schlüssellänge zu tun).[...]

Kleine Korrektur: Die Meldung hat durchaus was mit den Schlüssellängen zu tun, aber in der Meldung werden Byte, nicht Bit genannt.

768 Bit == 96 Byte == kurzer Schlüssel
1.024 Bit == 128 Byte == längerer Schlüssel