Spätestens mit den PSD2-Umstellungen wird ohne regelmäßige TAN-Bestätigung mit dem PIN & TAN-Zugang auch kein Umsatzabruf mehr möglich sein.
Viele Menschen, die lediglich Umsatzdaten verwalten, sollten schon mal prüfen, ob ihr Zugang auf einem aktuellen Stand ist und das TAN-Medium noch stimmt.

Der von vielen häufig genutzte automatische Abruf ("Bots") ist mit einem TAN-Zugang dann nicht mehr so ohne weiteres möglich.

Da viele Banken notgedrungen vorher die Systeme umstellen müssen, können daraus bereits jetzt Hinweise und Fehler entstehen.

Gleichzeitig benötigen sämtliche FinTS/HBCI-Zahlungsverkehrsprogramme Updates, weil sie sich am Bankserver mit einem eigenen Schlüssel "anmelden" müssen.
Alte Programmversionen werden mit FinTS/HBCI dann zwangsläufig nicht mehr funktionieren!

Da es dies früher nicht gab, muss Jedes Programm aktualisiert werden, Voraussetzung ist für viele Programme auch ein einigermaßen aktuelles Betriebssystem. XP und Vista sind damit auch in perfekt gegen Schadsoftware abgesicherten Netzwerken keine Option mehr.

Gruß
Raimund

Was bedeutet das?
Aktuelle X.509-Zertifikate mit dem Verschlüsselungsstandard TLS 1.2 reichen dann nicht mehr aus, um sich am Bankserver "anzumelden"?

mfg Volker

Jede Software braucht zusätzlich eine Art Ausweis, damit sie überhaupt FinTS nutzen darf. Die Banken dürfen dann nur noch registrierte Kundenprodukte in ihre Systeme lassen. Mit der Verschlüsselung auf Netzwerkebene hat das nichts zu tun, wobei ich auch hier mit höheren Anforderungen rechne.
Gruß
Raimund

leider geben die Hersteller ja keine Angaben heraus, ob (bzw. ab wann) die Produkte bereits die Funktion berücksichtigt haben.
selbst bei direkter Anfrage (exemplarisch) kommt lediglich, dass das Produkt weiterhin funktionieren wird:

Hallo,

das liegt vermutlich auch daran, dass es noch kein einziges Banksystem gibt, welches die 2FA Anmeldung über FinTS unterstützt. Mitunter deshalb haben wir hier auch unser eigenes PSD-2-konformes FinTS 3.0 Banksystem entwickelt. Auf dessen Basis implementieren wir jetzt die PSD-2 Änderungen in allen unseren Client-Produkten. Mit dem eigenen FinTS System können wir jetzt auch die verschiedensten Szenarien für die Übergangsperiode und alle TAN-Verfahren nachstellen. Entsprechende Updates wird es für alle Banking4 und BankingZV Produkte rechtzeitig geben. Genauer kann ich das jetzt noch nicht sagen, und ist eigentlich auch nicht wichtig, oder?

PS: Einen Zugang zu unserem PSD-2 FinTS 3.0 Testsystem kann man bei uns auch "mieten".

Warum sollte irgendein Banksystem heute schon eine 2FA Anmeldung fordern wollen? Der Zorn der Nutzer wäre denen sicher. Genau wie es für eine Software problematisch wäre, es jetzt schon zu integrieren und scharf zu schalten. Wenn die erste Bank das dann auch aktiv schaltet, dürften sich Bank und Software um den Zorn streiten.