Hallo,

ich benutze schon lange Starmoney 4.0 und verwalte hierüber Konten bei verschiedenen Instituten. Nun habe ich meine Sparkassenkonten von HBCI mit PIN/TAN auf HBCI Karte umstellen lassen. Als Kartenleser kommt ein Reiner cyberjack e-com usb zum Einsatz.

Die Umstellung der bestehenden Sparkassenkonten verlief ohne Probleme. Kann ich SM 4 dazu bewegen, bei Konten anderer auf HBCI PIN/TAN operierender Institute (z. B. Netbank) die PIN und TAN Abfrage über den Kartenleser zu machen ? Scheinbar ist dies nur möglich, wenn das komplette Konto auf HBCI-Chipkarte umgestellt wird, was nun bei der Netbank nicht möglich ist.

Ist es möglich, als Standarteingabeweg der PIN/TAN für sämtliche Kontoverbindungen die Tastatur des Chipkartenlesers zu wählen ?

Grüße

Dirk

Die PIN/TAN-Eingabe über den Kartenleser zu tätigen, würde dir keinen Sicherheitsvorteil bringen, daher ist es wohl auch nicht umgesetzt. Denn bei PIN/TAN würde nur die PIN/TAN in Klartext an SM übertragen werden, wie eben auch über die normale Tastatur. Dies ist notwendig, da ja die PIN/TAN nur vom Kreditinstitut bestätigt werden kann. Bei der Chipkarte wird die PIN im Kartenleser geprüft und verläßt den Kartenleser nicht. Den Kartenleser verläßt nur ein signierter Auftrag, wobei dann die Signatur vom KI überprüft wird.

...leuchtet ein. Ja danke sehr - hätte ich auch selbst drauf kommen können.

Grüße

Dirk

Ein Artikel in der c't 22/2005 vermittelte mir eine andere Info:

Zitat------------
Wie viel Schutz HBCI bietet, hängt entscheidend davon ab, wo der Anwender seine PIN eintippt. Den besten Schutz bieten Kartenleser mit eigenem Prozessor und separater Tastatur (Klasse 2 und 3). Die dort vorgenommenen Eingaben kann kein Trojaner mitlesen.....
-------------------Zitat Ende

MfG Helmut

Hallo Helmut,

die PIN Eingabe am Kartenleser bringt etwas bei der Chipkarte! Denn hier läuft der Signierprozess und die PIN Eingabe dann tatsächlich losgelöst vom PC und damit sicher. Bei PIN und TAN läuft die Verarbeitung und der Signierprozess im PC, d.h. jede PIN Eingabe muss hier im PC verarbeitet werden - ähnlich den Klasse 1 Lesern.

Gruß

Holger