chipTAN geht auf jeden Fall und ist auch recht zukunftssicher, würde ich sagen, da dieses Verfahren auch einige andere Banken(gruppen) verwenden.
BestSign geht prinzipiell mit HBCI auch. Der Postbank-Server bietet das auf jeden Fall an. Einzig beim Hardware-BestSign ist das nicht ganz so komfortabel wie im WebBanking, weil man die TAN abtippen muss und nicht auf Knopfdruck direkt freigegeben wird. Ob hibiscus BestSign kann, muss jemand anderes sagen...
chipTAN ist aber in jedem Falle gut, weil in der Ausprägung chipTAN-usb (und das kann hibiscus) man die TAN nicht mehr abtippe muss. Die Transaktionsdaten werden via usb auf den geeigneten Leser übertragen und die TAN wird nach Bestätigung am Leser per usb zurückübertragen und abgesendet - also kein Eintippen mehr.