Hallo.

Also vielleicht kann mir hier mal jemand helfen - ich verzweifel langsam.

Ich habe vor kurzem HBCI beandtragt und wollte es dann in StarMoney einrichten um von pin/tan umzusteigen.

Das Verfahren sieht ja vor, dass ich einen INI-Brief erstelle und den dann zur Bank schicke. Nach etwas suchen habe ich es dann endlich geschafft diesen INI-Brief zu erstellen (was übrigens echt blöd gelöst ist...) und zu verschicken. Nun kommt aber immer wenn ich das Konto einrichten will (was ja bisher nie möglich war, da die bank meinen Schlüssel nicht kannte) diese Fehlermeldung:



Kann mir jemand sagen was ich jetzt machen soll?

Danke im Vorraus!

Du hast irgendwann schonmal einen Schlüssel gesendet. Da wird wohl nur eine neue Kennung helfen.

CU

Frank

und was genau heisst das? Ich bin komplett neu auf dem Gebiet (HBCI) und habe da ehrlich gesagt absolut nicht die geringste Ahnung... Könntest Du ne art schritt für schritt anleitung in sm machen? Hab durch suchen im Forum / auf der SM Seite nix gefunden und verzweifel langsam.

Hallo,

bei dieser Fehlermeldung hast du definitiv schon einen Schlüssel gesendet.
Es gitb 2 Möglichkeiten: entweder lässt du die Kennung sperren und generierst nach Löschen der konten neu ,oder du lässt dir eine komplett neue Kennung schicken.
Viel Erfolg, cu

Ela

Initialisieren heißt, die Schlüssel für deine Kennung zu erstellen und mit dem Bankrechner auszutauschen. Das Erstellen der Schlüssel geht pro Kennung genau einmal. Deiner wird dann auf deinem Sicherungsmedium (Disk, Chipkarte personlisiert/unpersonalisert - was hast du eigentlich ?) abgelegt.
SM versucht bei der Kontoanlage zu erkennen, ob auf deinem Medium schon ein Schlüssel ist. Findet es keinen, versucht es die Neuini. In deinem Fall meckert aber der Bankrechner, weil er schon einen Schlüssel von dir hat.

Das so im Groben. Sag uns mal, welches Sicherungsmedium du hast. Die Deuba-Experten (hier im Forum oder in der EB-Hotline) werden dir dann sicher weiterhelfen können.

CU

Frank

Danke für die antworten.

Ich benutze Diskette als Medium (bzw. nen Ordner auf der Platte...). Heisst das also ich muss
1. da anrufen und sagen die sollen meinen Schlüssel löschen
2. n neues Konto erstellen, dabei aber nur den Schlüssel machen und den Brief wegschicken ohne auf "weiter" zu klicken, da er ja dann den schlüssel losschickt.
3. n paar tage nachdem ich den Schlüssel verschickt hab wieder n neues Konto machen mit meinem generierten Schlüssel
?

Ich hab nämlich bei 2. direkt auf weiter gemacht, da ich dachte dass die ja meinen Schlüssel haben müssen um den mit dem Ini-Brief zu vergleichen.

Warum steht das eigentlich nirgends wie das geht? Kennt ja nicht jeder das Forum hier

Schade genug

du könntest mal nachsehen, ob sich noch was in deinem Ordner befindet - evtl. hast du dich ja auch hier mit den Namen vertan oder mehrere Ordner. (Was verwendet SM noch für Namen, *.key Dateien, oder?)
Die Bank hat ja bereits einen älteren Schlüssel von dir erhalten, das sagt ja der Fehler aus, das "Gegenstück" dazu musst du ja noch auf der Platte haben (oder gelöscht?). Hast du dazu den Ini-Brief unterschrieben an die Bank geschickt, dann kann es evtl. noch was mit dem alten Schlüssel werden.

Gruß
Raimund

achja: Mir rollen sich übrigens die Fußnägel, wenn ich höre, dass du deine Schlüssel auf der Festplatte speicherst. Wenn dein Rechner gehackt wird, dann kann man problemlos dein Konto plündern, das ist dir doch wohl klar?

Also langsam versteh ich nix mehr.

Soll ich also den Schlüssel löschen und das ganze nochmal von vorne anfangen wie ichs beschrieben hab, oder wie?
(Ich weiss schon wo ich meine Schlüssel hab und welcher aktuell ist, da ich den alten gelöscht hab. - Das kanns nicht sein.) Ich versteh halt den ganzen Vorgang nicht.

P.S.: Bevor mein Rechner gehackt wird müssen die meinen Server hacken. Und bevor die darauf kommen, dass hinter meinem Server n Rechner steckt wo Starmoney drauf ist dauerts auch n bissel. Ausserdem hatte ich in den letzten 10 Jahren erst einen Virus und ganz nebenbei hab ich eh kein Geld weswegen sich der Aufwand lohnen würde

du hast den alten gelöscht, schade, hab ich wohl überlesen. Dann isser weg.
Also dann musst du bei der Bank anrufen, die soll dir eine neue Kennung geben.

nochmal zum Verfahren, etwas vereinfacht.

Man arbeitet mit Schlüsselpaaren, die in einem komplizierten Verfahren aus Primzahlen errechnet werden. Wichtig ist, dass dieses Schlüsselpaar weltweit eindeutig ist.
Der eine Teil des Schlüssels wird öffentlicher Schlüssel, der andere privater und die beiden Teile passen auch eindeutig zusammen.

Gibst du den öffentlichen Schlüssel deiner Bank (einmal schickst du den online, und einmal zum Prüfen auf Papier mit deiner echten Unterschrift), dann kann damit die Bank bei einer Datenübertragung von dir sehen, ob du die mit deinem geheimen Schlüssel unterschrieben hast. Sie hält quasi den öffentlichen Schlüssel darunter.

Dieser Vorgang allein wäre aber noch nicht sicher, hier wird ja noch nicht verschlüsselt.

Es geht nämlich auch umgekehrt: Wenn jemand den öffentlichen Schlüssel von einem Kommunikationspartner über eine Nachricht "drüberjagt", dann kann man die mathematisch verwurschtelte Nachricht nur noch mit dem passenden Gegenstück, dem privaten Schlüssel entschlüsseln.

Beide stecken u.a. in deiner Datei auf der Festplatte.

Jezt kombiniert man das ganze noch: Die Bank hat ebenfalls so ein eindeutiges Schlüsselpaar und der Kunde auch.

Damit das ganze funktioniert, muss am Anfang von beiden Seiten erst einmal ein Tausch der öffentlichen Schlüssel stattfinden (Zeigst du mir deinen, zeig ich dir meinen ) sonst kann man ja die Nachrichten nicht verschlüsseln. Auf dem Papier, diesen Inibriefen, kommt die virtuelle Welt mit der echten Welt zusammen, am Anfang prüft jeder, ob die Schlüsseldaten auf den Briefen auch mit denen der online übertragenen übereinstimmen, indem man die Hash-Werte vergleicht.

Aus Sicherheitsgründen darf dieser Austausch nur ein einziges Mal unverschlüsselt passieren. Das ist wohl bei dir schief gegangen: Du hast die erste Schlüsseldatei gelöscht. Die war aber schon offensichtlich online bei der Bank eingegangen, damit ist quasi deinen Kennung schon mit einem Schlüssel belegt. Der Server verweigert jeden weiteren neuen Schlüssel bei dieser Kennung und das muss auch so sein.
Entweder muss also die Bank den Schlüssel von deiner Kennung entfernen (geht nicht überall) oder dir eine neue Kennung geben (neuer Brief).

Ich hoffe, du bist bis hier nicht eingeschlafen und alle anderen auch nicht.

Wolltest du das überhaupt so genau wissen?

So ist das eben: Geht bei diesem Schlüsselgetausche etwas schief, dann muss man leider oft wieder ganz von vorne anfangen. Vor allem wenn die Datei selbst verloren oder kaputt geht.

Gruß
Raimund

Danke für die ausführliche antwort, aber das wusste ich im Grunde schon (hab mich mal ein bissel in gnupg eingelesen, wo das prinzip dasselbe ist)...

Ich glaub aber langsam wir reden aneinander vorbei.

Der Schlüssel den ich generiert habe von dem ich dann auch den Ini-Brief gemacht habe habe ich noch hier. Mit diesem Schlüssel habe ich allerdings schon versucht mich zu verbinden bevor ich den Brief weggeschickt habe.
Da kam dann der Fehler, dass der Schlüssel nicht bekannt wäre.

Nachdem ich den Ini-Brief weggeschickt habe (und 1-2 Tage gewartet habe) kam dann diese neue Fehlermeldung. Wenn ich diese Richtig deute glaubt SM dass es den Schlüssel noch übertragen muss, wohingegen die Bank sagt, dass sie schon nen Schlüssel hat.

Also muss ich meiner Meinung nach einfach nur SM irgendwie beibringen, dass die Schlüssel schon ordentlich ausgetauscht wurden und es sie einfach nur benutzen soll. Aber ich bin mir halt nicht so wirklich sicher ob ich die Fehlermeldung richtig deute bzw. ob ich das ganze überhaupt richtig gemacht habe, da ja nirgends ne richtige doku dazu steht wie ich das mache (und es ja scheinbar auch von Bank zu Bank unterschiede gibt...)

@Raimund Sichmann:
Deinem ersten Satz entnehme ich aber, dass ich scheinbar doch noch was mit dem Schlüssel anfangen kann, oder?

du hast das die Ini mehrmals versucht. Dabei hat sich der Bankrechner den Schlüssel a gemerkt. Er redet jezz mit keinem anderen Schlüssel mehr. Ergo klappt deine 2. Ini nicht mehr.
Lösungsversuche:

1. (falls der richtige Schlüssel noch gespeichert ist:) >> Kontenliste >>Konto neu (nein, du mußt die Konten nicht vorher löschen - damit werden so nur die dfü-Daten aktualisiert) >> den Assistenten kennst du ja
Dabei das Verzeichnis mit der.Key-Datei auswählen. Wwenn das ein gültiger Schlüssel ist, wird SM keine Ini versuchen, sondern nur sysnchronisieren.BTW: im gleichen Verzeichnis findest du auch eine gleichnamige Datei mit der Endung bak. Benenn die doch mal in .key um und probiers nochmal.

2 (viel einfacher und funzt): ruf deinen eb-ler an und lass dir einen neue Kennung geben. Danach Assistent, Neuini, Protokoll faxen und gut ist.

CU

Frank

OK, danke. Ich werd dann mal die zweite Lösung verscuhen (eb-ler ist wohl einer von der Bank, oder?), da ich die bak auf jeden Fall mit gelöscht hatte.

das hätte ich mir dann ja sparen können, mit gnupg liegst du genau richtig, nur das die Banken keine Trust-Center oder Chain of trust einsetzen. Dafür der Papieraustausch.

Wenn eine Bank das Verfahren anbietet, sind die recht gering, zumindest beim Init. Du kannst ja mit SM auch viele Banken erreichen.