Lässt sich das nicht per Registrierungs-Bearbeitung aktivieren?

Hallo icbh,

bei Windows 10, ab einer bestimmten Version, lassen sich die fehlenden Cipher Suites aktivieren und in der Registrierung kann man manuell TLS 1.3 aktivieren. Dazu gibt es viele Anleitungen.

Aber bei Banking4 entscheidet das Programm, ob TLS 1.3 unterstützt wird. Es wird nur dann unterstützt, wenn Banking4 eine Windows11 Installation erkannt hat.

Ok, danke für die Info.

Danke für die Info.
Ich habe ja von dem ganzen so gar keine Ahnung, aber dann heißt das doch, dass, wenn andere Banken nachziehen, ich Banking4 unter Windows 10 gar nicht mehr nutzen kann? Mein PC ist gerade mal 4 Jahre alt und trotzdem mit Windows 11 nicht kompatibel, mal von den Finanzen abgesehen ...

Viele Grüße
Charlotte

Für die Behebung der Inkompatibilitätsprobleme gibts ja Mittel und Wege, siehe z. B.
https://www.deskmodder.de/wiki…stallieren oder
https://www.computerbild.de/ar…77325.html

Mein PC ist 11: sowohl Jahre alt als auch Windows.

TLS 1.3 kann man aktivieren, aber für die von der Hanseatic Bank angeforderten Cipher Suites

TLS_AES_128_GCM_SHA256
TLS_AES_256_GCM_SHA384
TLS_CHACHA20_POLY1305_SHA256

habe ich nichts gefunden.



Stimmt nicht ganz. Banking4 entscheidet in diesem Fall nicht. Ab Windows 10 überlassen wir die Entscheidung komplett dem .NET Framework. Bei älteren Windows Versionen aktivieren wir explizit auch TLS 1.2, da dieses dort von .NET standardmäßig nicht verwendet würde.

Danke für die Links, aber wenn man wenig Ahnung von der Materie hat, dann nutzen die leider auch nix und in meinem Umfeld ist niemand, der mir helfen könnte, es ist da schon eher umgekehrt.

TLS1.3 ist in Windows 10 nicht vollständig implementiert und mir sind zumindest bisher keine Lösungen bekannt, wie man die nun fehlenden Cipher-Suites manuell nachrüsten können sollte. Bei den üblichen Fundstücken geht es nur um das Aktiveren von TLS-1.3, nicht um die beschriebenen fehlenden Cipher-Suites.

Falls du aber was Cipher-Suites nachrüsten angeht selbst im Thema sein solltest, freuen wir uns auf die konkrete Info wie.

Denkbar wäre, wie schon indirekt erwähnt wurde, ansonsten der Rückgriff auf ein Drittanbieter-TLS, dessen Unterstützung Banking4 dann allerdings implementieren müsste.

In Anbetracht der aktuell noch recht hohen Anzahl an Windows-10-Installationen, halte ich den Schritt von Hanseatic Bank für verfrüht. Man kann nur hoffen, dass andere Banken sich etwas mehr Zeit lassen. Aus Sicherheitsgründen gäbe es bestimmt andere Maßnahmen, die deutlich wichtiger wären.

Zum Thema Windows 11 und alter PCs eines anderen Kommentars... Windows 11 lässt sich auch auf relativ alten PCs installieren, hier muss man nur ggf. ein klein wenig nachhelfen.

*wink*
Tichy

Auf meinen MacOS-Geräten funktioniert der Abruf leider weiterhin nicht (v9.1.3):

Banking4 Home macOS v9.1.3 (9510), macOS 26.2.0

Hanseatic Bank Screen-Scraper

net_http_ssl_connection_failed
net_auth_SSPI
Ungültige Protokollversion

Übertragung beendet.

Übertragung enthält Fehlermeldungen!

Gleiches gilt für mein iPad (v9.1.4):

Banking4 Home iOS v9.1.4 (9510), iOS 26.2.0

Hanseatic Bank Screen-Scraper

net_http_ssl_connection_failed
net_auth_SSPI
Ungültige Protokollversion

Übertragung beendet.

Übertragung enthält Fehlermeldungen!

Für macOS und iOS gibt es leider auch noch keine Lösung. Hier etwas zu den Hintergründen:

Wir verwenden als Entwicklungsbasis auf allen Plattformen Microsoft .NET. Somit können wir rund 80% des Codes auf allen Plattformen von Android über Windows bis Linux Server Clustern verwenden. Nur eine dünne UI Schicht ist jeweils nativ entwickelt.

Was die SSL/TLS Implementierung angeht, so verwendet .NET teilweise die auf der jeweiligen Plattform vorhandene SSL Implementierung, teilweise etwas anderes (z.B. unter Android). Unter macOS und iOS unterstützt .NET das TLS 1.3 Protokoll erst ab .NET 10. Leider ist das TLS 1.3 unter .NET 10 für macOS/iOS noch fehlerhaft und funktioniert mit verschiedenen Scrapern noch nicht. Das heißt, erst wenn Microsoft eine bessere TLS 1.3 implementierung für .NET 10 macOS/iOS bereitstellt, wird es auch mit dem Hanseatic Screen-Scraper funktionieren.

Danke für die genaue und hilfreiche Erklärung.

Bin aber dennoch irritiert. Zumindest mit der aktuellen iOS Beta-9.1.4 (9508) unter iOS 18.7.3 funktioniert der Hanseatic-Screenscraper bei mir (augenscheinlich). Wird dieser Support nicht in die Stable übernommen werden?

*wink*
Tichy

Bei mir ebenfalls - danke für den Hinweis, ich war auch verwirrt Konstellation bei mir iPadOS 26.2 und Beta 9.1.4 (9508), Synchronisation Bankkontakt sowie Abruf bei der Hanseatic möglich, unter iOS 26.2 und „regulärer“ 9.1.4 aus dem App Store kommt es zu den genannten Fehlermeldungen…

Viele Grüße

Leider ist das alles noch komplizierter als oben kurz umrissen.

.NET für iOS (nicht für macOS) bietet noch die Möglichkeit die komplette HTTP-Kommunikation (also nicht nur die SSL Schicht) alternativ über native iOS zu nutzen. Das ist ein einfacher Compiler-Schalter. In der Beta haben wir diese Option genutzt, deshalb funktioniert dort die Hanseatic Bank. Dumm ist nur, dass wir von den Betatester umfangreiches Feedback darüber bekommen haben, welche Banken dann alle nicht mehr funktionieren. Unterm Strich hatten wir damit zwar das Hanseatic Problem behoben, aber etliche neue Probleme geschaffen.

Für iOS haben wir eine Tabelle mit den Möglichkeiten:

.NET8 (wie bisher)
.NET10 ohne TLS 1.3
.NET10 mit TLS 1.3 enabled
.NET8/.NET10 mit native HTTP

Leider funktionieren bei keiner Kombination alle Banken. Da es sich um Compiler-Optionen handelt können wir auch nicht ohne weiteres einfach dynamisch, je Bank, wechseln. Langfristig macht nur .NET10 mit TLS 1.3 Sinn. Mal sehen, ob wir kurzfristig noch eine andere Lösung finden.

Oh oh - der totale Alptraum für einen Entwickler… Ich drücke Euch die Daumen!

Uff.. klingt für mich mal wieder typisch. Ist die Hanseatic Bank die einzige aktuell, die mit TLS.1.3+Cipher-Suite-Zwang vorprescht?

Die nun neuere iOS-Beta 9.1.5 (9512) geht bei mir ebenfalls. Nutzt diese .NET10 mit TLS1.3 oder Native HTTP über iOS?

Cool finde ich, dass mehrere Version und Builds parallel gehalten werden. Wäre denkbar eine Version, die das kann eine Weile mitzuschleppen?

*wink*
Tichy

Hallo,

für iOS gibt es jetzt ein Update das mit Hanseatic funktioniert. Wir haben es geschafft eine Lösung zu bauen, welche standardmäßig ".NET10 ohne TLS 1.3" und nur für die Hanseatic Bank ".NET10 mit native HTTP" verwendet. Langfristig hoffen wir, alles auf ".NET10 mit TLS 1.3" umstellen zu können.

Danke Andreas und Team!
Ihr habt da wohl am Wochenende eine Sonderschicht eingelegt!?
Bei mir funktioniert die Abfrage der HB jetzt wieder, zumindest auf dem iPhone. Am PC behelfe ich mir jetzt mit einem manuellen Konto, nicht ideal, aber besser als nix!
Viele Grüße
Charlotte

Vielen Dank und großes Lob! Da können sich manche andere ein großes Stück abschneiden!

Über Cloud-Sync spart man sich manuelle Arbeit.

*wink*
Tichy

Danke für den Tipp!
Kannst du mir das bitte etwas näher erklären? Ich nutze ja eigentlich keine Cloud-Dienste.
Grüße
Charlotte