Ja, da sagst Du was.......

Ähm, er schreibt doch "innerhalb eigener Konten" - damit ist doch alles gesagt. Mindestens bei Fiduzia&GAD sind seit geraumer Zeit Überweisungen zwischen eigenen Konten nicht mehr TAN-Pflichtig. Ich schiebe da teilweise zigtausend Euro zwischen Konten des gleichen Inhabers hin und her.

Und: Bitte nicht immer schreiben "Umstellung von HBCI auf chipTAN". Das verwirrt andere Menschen. chipTAN ist genauso HBCI - nur eben ein anderes Sicherheitsmedium. Vorher war es HBCI mit Schlüsseldatei oder HBCI-Chipkarte, jetzt ist es HBCI mit PIN/TAN - im Speziellen chipTAN.

Ja, Umbuchungen dürfen auch TAN frei durchgeführt werden und haben auch nichts mit der Beitragsgrenze zu tun


Nein, chipTAN hat mit HBCI nichts zu tun.
HBCI ist entweder das Synonym für das Verfahren unter der Version 2.01, 2.1 und 2.2. Oder unter FinTS das Synonym für signaturbasierte Sicherheitsverfahren .
HBCI 2.01,2.1 und 2.2 kennen kein PIN/TAN. Und ja, die PIN TAN Lösungen die es unter 2.2 gab, sind nicht bestandteil der Spezifikation, sondern eine properitäre Spezifikationsergänzung der Sparkassen, die nur von allen verwendet wurde.

Aber bzgl der Verwirrung hast Du vollkommen recht! Wie oft ich die Aussage "Die Sparkassen stellen HBCI ein" schon korrigieren musste....und den Leuten klar machen musste es geht nur um das Sicherheitsverfahren DES Chipkarte.

Wenn man also klar, ohne dieses Wirrspiel das erklären möchte, schreibt man besser, dass man von der (FinTS) Chipkarte auf ChipTAN wechselt.

@Holger Fischer: Unter früheren Versionen war PIN/TAN eine Erweiterung, klar. Aber unter 3.0 wurde das doch in den Standard aufgenommen? Oder bezeichnest Du 3.0 nicht mehr als HBCI sondern nur noch als FinTS? Ich verwende - zumindestens Nutzern gegenüber - beides gleichwertig...

Ja unter 3.0 ist es mit aufgenommen worden. Aber der Aufbau der Spec hat sich mit der 3.0er geändert. Unter FinTS 3 und 4 ist die Spec eher als Modulbaukasten zu verstehen. Ein Modul ist Absicherung PIN/TAN, ein Modul dagegen Absicherung HBCI. Eins AZS wo die Visualisierung im Secoder z.B. definiert ist. Daher ist HBCI 3.0 formal nicht identisch mit FinTS 3.0

Danke, das wird es sein und war mir neu.


Ok, das ist mir auch neu und da herrscht wohl einige Verwirrung.
Kein Wunder, wenn die Sparkasse in ihrem Anschreiben dazu, von Einstellung des HBCI-Verfahrens schreibt, man möge sich für einen neuen Weg entscheiden.


Da ist was dran.

Danke für die Hilfe.


Gruß Peter

Und was womöglich in Zukunft noch mehr Spaß bringen wird:
Die TAN-Abfragerei kann man sich auch bei anderen Zwei-Faktor-Verfahren weghoffen: Andere Hardwarebindung - ich hätte da auf fido2-Lust, andere auf den el. Perso - oder sogar biometrischen Verfahren.
Gruß
Raimund