Hallo, ich versuche mir eine Schlüsseldatei in Jameica / Hibiscus für meinen Hypovereinsbank zugang zu erstellen, komme aber nicht weiter.
Bisher nutze ich das App-Tan-Verfahren.
Ich bin folgendermaßen vorgegangen:

<Bank-Zugänge>
<Schlüsseldatei>
<Neuen Schlüssel (INI-Brief) erstellen>
<"hibiscus-xxxxx.rdh" - Datei speichern> Dann kommt folgendes:

Hier habe ich HBCI4Java/Hibiscus-Format ausgewählt


Hier Benutzerkennung und Bankleitzahl eingegeben (Rest wurde automatisch eingefügt)


Passwort-abfrage


FinTS 3.0 ausgewählt


Hier wurde mir ein neuer Bankschlüssel (Hashwert) angezeigt 32-Stellig


Auf der Internetseite der HVB gibt es die Funktion HBCI-Hashwert freischalten
Dort soll man die ersten 20 Paare des SHA-256-Hashwertes eingeben (Das sind dann wohl die ersten 20 Stellen des 32-Stelligen Hashwertes ?)
Dazu werden noch Schlüsselnummer und Schlüsselversion abgefragt (welche ich nicht habe...)
Außerdem steht ganz Oben im roten Balken, daß kein HBCI-Schlüssel zur Freischaltung bereitliegen würde. Es soll eine Erstinitialisierung durchgeführt werden. Wo soll ich das durchführen?


Kann jemand weiterhelfen?
Hibiscus-Version: 2.10.4

Dir wird kein Schlüssel angezeigt, weil du keinen erstellt hast. Der Schlüssel, der dir angezeigt wird, ist der von der Bank - nicht deiner. Basierend auf diesem erstellt Hibiscus dann einen User-Schlüssel und sendet dessen Public-Key an die Bank. Deine Screenshot-Serie endet aber mit dem Bankschlüssel. Da hätte noch mehr kommen müssen. Ich gehe daher mal davon aus, dass es im Anschluss zu einem Fehler bei der Übertragung des Schlüssels an die Bank kam.

Falls die Erstellung des Schlüssels geklappt hat, solltest du die Detailansicht des Schlüssels in Hibiscus öffnen können und dort auf den Button "INI-Brief anzeigen/erzeugen" klicken können, um deinen User-Schlüssel anzuzeigen. Dort gibt es dann nochmal einen Hashwert. Das ist dann der, der dort eingegeben werden muss.

PS: Das Thema ist in "Sonstige HBCI/FinTS Homebanking-Programme" eigentlich falsch. Es gibt ein eigenes Unterforum für HBCI4Java/Hibiscus.

PPS: Das Verfahren Schlüsseldatei gilt als veraltet und seit PSD2 wird es mehr oder weniger nur noch toleriert. Eigentlich ist mir keine Bank bekannt, die dieses Verfahren noch offziell anbietet. Ich weiss daher nicht, ob das bei der HVB bankseitig überhaupt noch geht. Siehe auch https://www.willuhn.de/wiki/doku.php?id=psd2#schluesseldatei
Die paar verbliebenen Banken haben eigentlich auf RAH umgestellt, welches von Hibiscus jedoch nicht unterstützt wird. Dafür bietet die HVB aber PIN/TAN, was Hibiscus beherrscht und inzwischen die mit Abstand gebräuchlichste Variante bei FinTS ist: https://www.willuhn.de/wiki/do…ankpin_tan

Die HVB hat schon vor mindestens einem Jahr auf RAH-10 umgestellt und nach einer Übergangsfrist RDH abgeschaltet.

Ich habe mit dem Support der HVB telefoniert und dort wurde mir als Alternative zum App-Tan-Verfahren (Das App-Tan-Verfahren ist bei der HVB per HBCI praktisch nicht mehr nutzbar) die Erstellung eines USB-Sticks mit einer Schlüsseldatei empfohlen - daher gehe ich davon aus, daß es noch möglich sein muss - oder reden wir hier aneinander vorbei und die Geschichte mit dem USB-Stick ist nochmal etwas anderes?

PS: Wenn das von der HVB alles nicht mehr angeboten wird, was macht man denn auf dieser Seite hier?


Thema: HVB und HBCI per AppTan

Die Bank bietet das Verfahren zwar noch an. Allerdings nur noch nach dem Standard "RAH". Nicht jedoch "RDH". Hibiscus unterstützt RAH jedoch nicht. Entweder: Wenn du Hibiscus mit der HVB nutzen willst, dann musst du stattdessen PIN/TAN verwenden.
Oder: Wenn du unbedingt die Schlüsseldatei verwenden willst, dann musst du eine andere Bankinganwendung suchen, die das kann. Nach meinem Wissen kommen hier nur die kommerziellen Anwendungen in Frage. Unter Umständen kann es AqBanking. Aber das ist eher für Linux.

Ah, OK. Jetzt habe ich es verstanden - Danke.
Schade, dann gibt es momentan keine gute Lösung für mich. Leider ist die HVB auch nicht gewillt an der momentanen Situation in absehbarer Zeit etwas zu ändern.

Trotzdem vielen Dank für den Support.

Du kannst PIN/TAN doch wenigstens mal ausprobieren. Ich habe da zwar selbst kein Konto. Laut https://www.willuhn.de/wiki/do…ankpin_tan soll es aber gehen.

Seit der Umstellung auf das App-Tan-Verfahren ist HBCI mit der HVB praktisch nicht mehr nutzbar.
Ich hatte das Thema vor einiger Zeit schonmal hier angesprochen.
Für einfache Saldenabfragen oder eine Überweisung müssen jeweils mindestens 3 Tan eingegeben werden.

PS: Besteht eine Chance, daß das RAH-Verfahren irgendwann in Hibiscus implementiert wird?

Es ist implementiert. Es funktioniert nur leider nicht. Wahrscheinlich ist nur ein Detail bei der Verschlüsselung falsch. Hibiscus verschlüsselt die Daten, die Bank kann sie aber nicht lesen. Ich habe selbst entsprechende Testmöglichkeiten - daran mangelt es also nicht. Ich habe schon etliche Tage mit der Analyse verbracht, die Ursache aber nicht finden können. Da die dauernd neu erfundenen TAN-Verfahren von deutlich mehr Usern verwendet werden, habe ich den RAH-Support aufgegeben.

Oh wie schade, daß wäre jetzt die Lösung für mich gewsen.

Hallo,
aktuell lässt sich ja RAH-10 manuell auswählen, wenn auch deklariert als "experimentell - derzeit ungetestet".

Die Bearbeitung des Schlüssels läuft bei mir aber nicht fehlerfrei durch:

[25.10.2022 16:12:31] Teste Bank-Zugang...
[25.10.2022 16:12:31] Hibiscus-Version 2.10.8, Build 370, Datum 20220912
[25.10.2022 16:12:31] HBCI4Java-Version 3.1.62
[25.10.2022 16:12:31] open rdh passport
[25.10.2022 16:12:31] using passport file D:\Tools\Banking\Nutzerdaten\hibiscus-1666707040486.rdh
[25.10.2022 16:12:33] storing hbci [300] version for key D:\Tools\Banking\Nutzerdaten\hibiscus-1666707040486.rdh
[25.10.2022 16:12:33] load RAH10 key D:\Tools\Banking\Nutzerdaten\hibiscus-1666707040486.rdh
[25.10.2022 16:12:33] using cached password, passport: org.kapott.hbci.passport.HBCIPassportRAH10
[25.10.2022 16:12:33] using HBCI version 300
[25.10.2022 16:12:33] Erzeuge neue Benutzerschlüssel
[25.10.2022 16:12:33] Sende neue Benutzerschlüssel
[25.10.2022 16:12:33] übermittle öffentliche Schlüssel des Nutzers an das Kreditinstitut
[25.10.2022 16:12:34] Erzeuge HBCI-Nachricht SendKeys
[25.10.2022 16:12:34] signiere HBCI-Nachricht
[25.10.2022 16:12:34] Verschlüssele HBCI-Nachricht
[25.10.2022 16:12:34] Versende HBCI-Nachricht
[25.10.2022 16:12:34] Warte auf Antwortdaten
[25.10.2022 16:12:34] Warte auf Antwortdaten
[25.10.2022 16:12:34] Meldung der Bank: 9800:Ungültige Nachrichtenstruktur. Dialog abgelehnt. org.kapott.hbci.status.HBCIStatus.addRetVal(HBCIStatus.java:72)
[25.10.2022 16:12:34] Überprüfe Signatur der Antwortnachricht
[25.10.2022 16:12:34] can not check signature - no signature key available
[25.10.2022 16:12:34] öffentliche Schlüssel des Nutzers übermittelt
[25.10.2022 16:12:34] deleting locally generated user keys
[25.10.2022 16:12:34] Fehler beim Öffnen des Schlüssels: Fehler beim Erzeugen eines HBCIHandler Objektes

Gibt es schon eine Lösung?

Nein, es gibt leider keine Lösung. Ich bräuchte jemanden, der das debuggen kann. Ich habe den Grund nicht finden können.

Im generierten Ini-Brief von Hisbiscus, wo der 32-stellige Bankschlüssel (Hashwert) angezeigt wird, von dem die ersten 20 Felder auf der HVB-Webseite eingetragen werden, fehlen die Angaben zu "Schlüssel-Nr." und "Schlüsselversion", welche ebenfalls übertragen werden müssten. Bei z.B. StarMoney werden hier "110" und "1" angegeben. Vielleicht könntest Du Dir vergleichsweise mal die Routine bei StarMoney 13 Basic (kostenlos) anschauen?

Vergleiche ebenso moneyplex: https://matrica.de/wiki/index….eischalten

Korrektur:
Schlüssel-Nr: 010
Schlüsselversion: 001

Siehe auch die Routine zur Initialisierung des Bankzugangs bei "Banking4".

#### Bankzugang: Bankzugang initialisieren
#### Information: Banking4 Windows v7.9.1.8280 29.10.2022 12:44:28
#### Fortschritt: Bankschlüssel abrufen...
#### Hinweis: 3300 Kein Schlüssel verfügbar. Keine Signatur von Kreditinstitutsnachrichten.
#### Hinweis: Information für appTAN Nutzer
#### Information: Sehr geehrte appTAN Nutzer, bitte verwenden Sie immer die aktuellste Version der HVB mobile Banking App. Ihre Versionsnummer finden Sie in der App rechts unten unter "mehr"/"more", Impressum, scrollen Sie ganz nach unten. Diese sollte mindestens 5.0.1xxx sein. Haben Sie schon die neueste Version, dann loggen Sie sich bitte mindestens einmal in die HVB mobile Banking App ein, damit die Aktivierung der appTAN final abgeschlossen wird. Ihre HypoVereinsbank
#### Hinweis: Umsätze im CAMT-Format
#### Information: Sehr geehrte Nutzer, die UniCredit Bank AG stellt Ihnen im Laufe des 2. Quartals 2022 exklusiv neben den Ihnen bekannten MT940/MT942-Umsatz-Formaten das entsprechende CAMT Pendant, zusätzlich und ohne weitere Kosten, zur Verfügung. Abhängig von Ihrer HBCI/FinTS-Software haben Sie somit die Möglichkeit, das bekannte MT940 Format oder das neue CAMT-Format abzurufen. Weitere Informationen finden Sie in unserem Newsletter unter https://gtgdownload.unicreditg…_FinTS.pdf. Ihre HypoVereinsbank
#### Hinweis: Hashwert des Bankschlüssels
#### Hinweis: 17 XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX
XX XX XX XX XX XX XX XX XX XX XX XX XX XX XX E0
#### Hinweis: Bitte überprüfen Sie den angezeigten Hashwert.
#### Fortschritt: Kundenschlüssel einreichen...
#### Erfolg: 0010 Öffentlicher Schlüssel wurde entgegengenommen.
#### Hinweis: 3310 Ini-Brief erforderlich.
#### Erfolg: 0010 Öffentlicher Schlüssel wurde entgegengenommen.
#### Erfolg: 0020 Öffentlicher Schlüssel wurde freigeschaltet.

Damit das ganze übersichtlicher wird und evtl die Info/Hinweise verschwinden die Software auf "Umsätze im CAMT-Format" ein-/umstellen.
Des Weiteren
"Diese sollte mindestens 5.0.1xxx sein. Haben Sie schon die neueste Version, dann loggen Sie sich bitte mindestens einmal in die HVB mobile Banking App ein, damit die Aktivierung der appTAN final abgeschlossen wird."

Wenn AppTAN nicht final freigeschaltet wäre, dann hätte er bei der Schlüsselfreischaltung keinen Erfolg haben können bzw. hätte garkeinen Dialog führen können, denn allein zum Einloggen via HBCI braucht man bei der HVB schon jedes Mal eine TAN.

Die HVB-Info für appTAN-Nutzer ist für diesen Thread eigentlich nicht relevant. Oder kann Hibiscus das CAMT-Format nutzen? Ansonsten läuft doch nichts unter FinTS 3.0 (HBCI 3.0), was die Nutzung der Schlüsseldatei angeht... dachte ich.

Wobei hier auch wieder "110" als Schlüsselnummer steht: https://www.hypovereinsbank.de…chrift.pdf

Zu CAMT siehe https://www.willuhn.de/wiki/do…ormat_camt