Hi Forum,

neuerdings wird bei einer B4W-Installation vor jeder Transaktion aus dem Ausgangskorb der "HBCI Schlüssel" abgefragt.

Dieser wurde vor vielen Jahren bei der Anlage der Konten einmal vergeben (und zum Glück aufgeschrieben).

Nun ist die Frage, warum muss der Schlüssel nun plötzlich immer eingegeben werden, was hat sich da geändert?

Und wie lässt sich das wieder abstellen, so dass Überweisungen direkt getätigt werden können ohne die zusätzliche Schlüsselabfrage?

Danke für Tipps

In Zukunft müssen min. zwei Faktoren, z.B. Besitz (die Datei) und Wissen (das Passwort) genutzt werden. Könnte mit den Anforderungen zusammenhängen.
Gruß
Raimund

Danke. Auf einer anderen Installation (mit anderen Banken und Konten) wird ein HBCI-Passwort aber weiterhin nicht abgefragt.

Außerdem ist diese zusätzliche Abfrage des HBCI-Passworts in diesem Fall äußerst unerwünscht, und ich würde gern wissen, ob und wie ich diese abstellen kann. Das Banking ist hier mit Tresorpasswort und USB-Dongle sehr gut geschützt.

Auf das, was "erwünscht" ist, wird leider weder von den Banken noch von den kommenden neuen Vorschriften der EU Rücksicht genommen.

Um welche Bank und welches Verfahren und welches Passwort genau geht es überhaupt? Klingt nach dem Passwort einer HBCI-Schlüsseldatei?!

Ja ist wohl das Passwort von der Schlüsseldatei. Nach meinem Verständnis ist das der Schlüssel, der auf dem USB-Stick gespeichert ist.

Ich fürchte, damit wirst Du leben müssen. Das Verhalten wurde vor einiger Zeit eingeführt, dass aus Sicherheitsgründen (damit man nicht "aus Versehen" Aufträge senden kann und auch wenn man mal das offene Programm stehen lässt und den Rechner verlässt andere Leute einfach ohne weitere Sperre "tätig werden" können. Deshalb wird das im Bankzugang gespeicherte Passwort zur Datei nur noch bei ABFRAGEN automatisch verwendet, beim SENDEN von Aufrträgen muss es immer eingegeben werden.

Entsprechende Stelle im Handbuch:

OK danke für die Info!

Ach so, hab vergessen zu fragen, ob Du Diese Erklärung gerade so in freier Prosa 'erdichtet' hast, oder ob diese Begründung irgendwo nachgelesen werden kann?

Über das Thema wurde vor einiger Zeit (ich glaube das war während der Testphase der Version 7) in diesem Forum bereits diskutiert. Und das, was der Hersteller damals dazu gesagt hat, habe ich aus meiner Erinnerung wiedergegeben und somit "selbst erdichtet". Falls Du die Infos "amtlich" haben willst, müßtest Du wohl mal an support@subsembly.com schreiben.

Letztendlich lohnt es sich aber wohl eh nicht mehr, sich über die "Schlüsseldatei" Gedanken zu machen. Je nach Sichtweise ist diese mit den PSD2-Vorschriften nicht wirklich vereinbar und wird auf Sicht gesehen wohl eh von den Banken abgeschafft. Zumindestens für Privatkonten. Eine erhebliche Anzahl von Banken hat das Verfahren Schlüsseldatei Kunden gegenüber bereits gekündigt.

Hm ja, so ähnlich klang das ungefähr vor zehn Jahren für das PIN/TAN Verfahren, woraufhin wir uns dann einen tollen Kartenleser mit eingebauter Tastatur gekauft haben.

Der liegt seither in der Schublade noch nie benutzt

das ist doch beruhigend, dass das "sicher Handwerkszeug in der Schublade" liegt

Es soll auch Leute geben, die den Airbag abschalten.
Das TAN-Verfahren mit Liste ist unsicher und wird eingestellt. Also besser nicht den Leser entsorgen.
Und wenn es ein HBCI-Kartenleser ist: Damit kann bei den meisten Banken auch die Signaturdatei ersetzt werden.
Gruß
Raimund

...sofern für den 10 Jahre alten Leser noch aktuelle Treiber zu bekommen sind

selbst ältere cyberjacks laufen noch...