Zitat geschrieben von userHH
Dass das tatsächlich über "Screenscraping" geht, war mir nicht klar. Ich hatte die bei der Haspa so verstanden, dass das nicht über HBCI [sondern über eine andere Schnittstelle (PIN/TAN-Verfahren)] erfolgt.
So ganz unrecht hast Du damit nicht mal. Es gibt noch "eine andere" Schnittstelle. Und zwar HBCI mit PIN/TAN.
Es ist so: HBCI ist nicht die alleinige Bezeichnung der Zugangsart, die Du benutzt, also "herkömmliches HBCI mit Schlüssel auf Datei oder Chipkarte", sondern nur die Beizeichnung für die Maschinenschnittstelle. Über HBCI gibt es dann verschiedene alternative Sicherungsverfahren. Einerseits das von Dir genutzte mit Schlüssel, andererseits auch eines mit PIN und TAN. Dort wird eben zur reinen Anmeldung (z.B. Umsätze lesen) nur die PIN benötigt, Freigaben von Aufträgen erfolgen durch TANs. Und von den TANs gibt es auch wieder diverse Formen. Althergebrachte Listen, smsTAN, chipTAN, appTAN usw. Jede Bank macht da irgend was anderes.
Deine Haspa bietet die Maschinenschnittstelle HBCI über beide Wege - Schlüssel(datei) oder PIN/TAN an. Über HBCI sind die Kreditkarten aber nicht erreichbar, egal welches Sicherungsverfahren. Allerdings ist es bei nahezu ALLEN Banken so, daß man mit der PIN und den TANs des HBCI PIN/TAN-Zugangs AUCH das Webbanking nutzen kann. Und dort werden die Kreditkarten eben als Anzeige im Web angeboten.
Somit sind beide Aussagen richtig: Die Kreditkartendaten kann man mit PIN/TAN abfragen, die Kreditkartendaten kann man über HBCI nicht abfragen. Quintessenz: Man braucht PIN/TAN für Kreditkartenabfrage, aber damit geht es trotzdem nur über's Web und nicht über HBCI, auch wenn PIN/TAN generell auch mit HBCI genutzt werden kann (halt für die "normalen" Konten).