Habe kürzlich meine neue HBCI-Karte (gültig bis 2010) und eine dazugehörende neue HCBI PIN bekommen, sogenannte Folgekarte.

Wieso bekomme ich denn eine neue PIN? :?: Bei einer EC-Karte bekomme ich doch auch nur eine neue Karte und keine neue PIN, die bleibt ja weiter gültig... :!:

Hat da jemand eine Antwort darauf?

Ach, bin Kunde einer Sparkasse in Niedersachsen.

Freue mich auf Antworten, die das Rätsel lösen...

Hallo,

bei ec-Karten wird die PIN aus den Kartendaten abgeleitet, und diese sind bei neuen Karten unverändert. Deshalb bleibt die PIN gleich.

Bei Chipkarten ist die PIN auf der Karte gespeichert und völlig unabhängig von den sonstigen auf der Karte gespeicherten Daten. Bei der Produktion der DDV-Chipkarten wird vermutlich einfach für jede Karte eine neue zufällige PIN generiert.

PS. Bei anderen Chipkartentypen gibt es teilweise so etwas wie eine "Null-PIN" oder "Transport-PIN" welche man dann selbst ändert.

Hallo Hinnerk,

deine "alte" Chipkarte war eine VR-NetWorld Card auf Basis des Betriebssystems Starcos mit einer Schlüssellänge von 768 Bit. Deine neue Karte ist eine Karte auf Basis des Betriebssystems SECCOS 5.x mit einer Schlüssellänge von derzeit 1024 Bit. Dmait ist hier schon einmal eine komplett neue Technologie im Eiosatz. Ein weitere Grund - und das ist der eigentliche Grund. Da diese Karte für den Onlinebanking Zugriff genutzt wird soll sichergestellt werden, dass nur derjenige der im Besitz der Karte und des Geheimnisses (HBCI PIN) die Karte einsetzen kann. Durch den notwendigen wechsel der HBCI PIN ist sicher gestellt, dass Du jederzeit feststellen kannst, ob jemand die Karte schon versucht hat einzusetzen. (HBCI PIN 5 Stellen und gültige PIN 6 - 8 Stellen). Da diese Karte bereits eine fortgeschrittene Signaturkarte ist, lehnen sich diese Abläufe an den Vorgaben zur Ausgabe einer Signaturkarte mit qualifizierter Signatur an.

Gruß

Holger

Bei einer Sparkasse in Niedersachsen?

Es handelt sich zwar um andere Karten, als die die Holger beschreibt. Der Hintergrund ist trotzdem ähnlich bzw. teilweise gleich:

Die PIN und die auf der Karte enthaltenen Schlüssel werden bei Produktion erzeugt. Die PIN an sich ist eine Zufallszahl.

Da die Prüfung auf die Richtigkeit der PIN nur innerhalb der Karte stattfindet, besteht keine Notwendigkeit einer externen Speicherung oder sonstiger Mechanismen, um diese nachprüfen zu können.

=> Die alte PIN kann nicht auf die neue Karte aufgebracht werden, da sie nirgenswo anders als in der alten Karte existiert.