Hallo zusammen,
ich benutze seit mehreren Jahren schon unter Windows die Software Geno lite und HomeCash Light. Der Schlüssel liegt in der Datei security.key auf einer Diskette. Leider schlagen die Versuche, dieses Sicherheitsmedium unter MoneyPenny zu verwenden jedesmal fehl:
"Wrong password or unsupported file format!"
Das Passwort sollte stimmen.
Hat jemand eine Idee, was die Ursache sein könnte?

Hallo!

Hab jetzt leider nicht die Zeit zum testen, aber wenn das Passwort nicht stimmt, dann bleibt ja nur die möglichkeit des wrong fileformats - die sind leider nicht immer kompatibel und nen key der schon mit geno lite erstellt wurde ist eh uralt vom format und du hast schon glück, dass der mit home cash light mitspielt.
Ob ein unter Home/Profi cash erstellter key mit moneypenny funktioniert hab ich auch noch nicht ausprobiert, liegt aber auch an den hbci programmen darunter (openhbci/aqmoney).

Auf der openhbci-general mailing list hab ich mal irgendwas von nem kommandozeilen tool gelesen, das RDH Schlüssel konvertieren kann, aber ob das tool mit deiner key-datei klarkommt weiß ich nicht.

Besorg dir einfach ne neue Benutzerkennung, und nimm gleich nen usb-stick, kostet beides nicht viel

mfg tyler

Hallo,


Grundsätzlich richtig, GENO lite und ältere Versionen von Profi cash/Home cash/Home cash light nutzen einen alten StarFinanz-Kernel, dessen Schlüsseldateiformat nirgends (allgemein einsehbar) offiziell dokumentiert ist.

"security.key" ist ein klassischer Name von GENO lite und weil das Format nicht dokumentiert ist, hast du keine Chance, diesen Schlüssel in MoneyPenny zu importieren -> neue Benutzerkennung bei der Bank beauftragen ist also Pflicht.


Geht nach meinem Kenntnisstand unabhängig von den HBCI-Progs nicht (s.o.), AFAIR bekam/bekommt man das Dateiformat nicht so ohne weiteres von StarFinanz...


Halte ich aus o.g. Gründen für eher unwahrscheinlich, falls das doch gehen sollte, wäre ich für eine Info dankbar.

Gruß
BW

PS: @Tyler: Bist du der Tyler Durden aus dem heise-Forum?

Auf der OpenHBCI-Seite findet man im Bereich "Download" ein experimentelles Plugin, welches das Importieren von Schlüsseln aus fremden Anwendungen unterstützen soll. Hat in meinem Fall leider auch nicht funktioniert.

Nee mich für sowas anzumelden fand ich immer übertrieben, zu viele Trolle
Tyler Durden kommt aus dem Film Fight Club und hat gerade in der Linux Welt große Verbreitung - kaum ein Forum auf dem nicht schon ein Tyler D oder Tyler Durden usw angemeldet ist.



War denke ich klar, dass da ein nicht zuviel drin ist und es:
Hab jetzt leider nicht die Zeit zum testen, aber wenn das Passwort stimmt, dann bleibt ja nur die möglichkeit des wrong fileformats...
heißen muss.

mfg tyler

Guckst du hier: http://www-in.fh-swf.de/Money-Penny/fehlertabelle.php und hier: http://www.linuxwiki.de/GnuCash#fremdeHBCIProgramme ; Zitat: "Die Schlüsseldateien und -disketten aus anderen Onlinebanking-Programmen (z.B. Quicken, StarMoney, moneyplex) können nicht in GnuCash/OpenHBCI (und damit auch nicht Moneypenny) weiterverwendet werden."

Ehrlich gesagt finde ich deine Eingangsfrage ein bisschen ignorant gegenüber der Fehlermeldung (d.h. den Programmierern, zu denen indirekt auch ich gehöre), die du da zitiert hast. Da steht "wrong password or unsupported file format." Okay, du bist sicher, dass dein Passwort richtig ist. Warum akzeptierst du dann nicht den zweiten Teil der Fehlermeldung? Das "file format" ist eben von von Moneypenny "unsupported". Welcher Teil davon war nochmal unverständlich?

cstim

Das war ein Plugin fuer das uralte OpenHBCI1 und die Dateien von SIZ. Dieses Plugin gibt es aber noch nicht fuer das aktuelle AqHBCI (den Nachfolger von OpenHBCI).

Verstaendlicherweise geben die Hersteller die Formate nicht preis, und ich denke, dass ist der groesste Schwachpunkt der HBCI-Specs: Auf der einen Seite ist das Ziel von HBCI/FinTS die Interoperabilitaet (unterschiedliche Banken, gleiches Programm). Andererseits koennen aber Programme den Kunden an sich binden, indem sie proprietaere und undokumentierte Formate verwenden..

Damit ist eine HBCI-Einrichtung nur mit einem anderen Programm verwendbar, das dasselbe Format versteht.

Unsere Formate (OpenHBCI, AqHBCI) sowie die der anderen OpenSource-Projekte sind jedenfalls kein Betriebsgeheimnis (daher kann HBCI4Java auch unsere Keyfiles lesen).


Gruss
Martin

Wieso ist das verständlich? Ich halte das durchaus für einen ggrundsätzlichen Fehler. 'security through obscurity' war noch nie eine gute Lösung...

AFAIR sind die Formatbeschreibungen von Datadesign (DDBAC) und dem alten Bankverlag-Kernel durchaus zu bekommen. Auch das neue Format (für 1024-Bit Keys) des PPI-Kernels (SFirm, Profi cash) kann man erhalten.
Nur das StarFinanz-Format bekommt man IMHO nicht so ohne weiteres (NDA), aber eine Anfrage bei StarFinanz schadet sicher nicht...

Gruß
BW

Nein, ich meinte auch nicht, dass das gut waere (schliesslich hindert es mich ja, deren Formate zu lesen).
Es scheint aber betriebswirtschaftlich Sinn zu machen, wenn die Hersteller den Kunden durch ihr proprietaeres Format an sich binden. Und ich denke, dass es denen nur darum geht...

Denn die sichersten Verfahren sind doch die, deren Ablauf genau einsehbar und damit ueberpruefbar sind, da sind wir uns ja einig


Gruss
Martin

HBCI4Java (http://hbci4java.kapott.org) kann Dateien im SIZ-Dateiformat lesen (welches IMHO auch von GENOlite verwendet wird).

Viele Grüße
-Stefan Palme-