Hallo,

für die kommende Ausgabe der c't (Heft 17/2008), die am 3. August 2008 erscheint, ist folgender Artikel angekündigt.



Einen Artikel kann man bereits auf heise.de lesen: http://www.heise.de/ct/08/17/094/

Gruß

Kurz überflogen...
Gar nicht so verkehrt, nur der Abschnitt zum Flicker-Token wird der falschen Bankgruppe zugerechnet - es sei denn der Geno-Verbund plant da auch was.

So viel revolutionäres stand jetzt nicht in den Artikeln. Vorallem da die Sparkassen alle zusammengfasst sind und damit der Artikel eher uninteressant für mich ist. Als Übersicht aber ganz brauchbar.
Die Software wird auch nur kurz angeschnitten. Fazit aus dem Artikel, einfach alles ausprobieren und gucken was einem gefällt.

Hallo,



was die ersten beiden Artikel angeht: find' ich auch.



Zumindest der Screenshot auf Seite 95 oben rechts zeigt einen Sparkassen-Internetauftritt (Münsterland Ost). Wobei ich entsetzt war, wie groß die Flickergrafik dort dargestellt wird - ist das echt so ein Riesenteil? :noidea:

Auf Seite 101 wird dieses Forum hier empfohlen - hoffentlich wird der Server hier nun nicht geheist.

Was ich nicht so toll fand ist die Tatsache, dass zwar die Banking-Software-Thematik ganz gut und treffend angerissen wird und neben Verkaufssoftware wie StarMoney auch auf OpenSource-Lösungen eingegangen wird, aber beim Thema Chipkartenleser der Eindruck erweckt wird, es gäbe nur Reiner und Kobil. Was ist mit SCM? Was ist mit Cherry? Werden die jetzt außen vorgelassen, weil die noch nichts Secoder-artiges angekündigt haben? :think:

Apropos Secoder: In dem Absatz zum Secoder auf Seite 96 heißt es "Wie bei den TANs rüsten die Banken auch bei HBCI nach...", was einem flüchtigen Leser den Schluss ziehen lassen könnte, dass Secoder etwas mit HBCI zu tun hat - was ja m.W. zumindest bei den derzeit im Markt eingesetzten / verfügbaren Lösungen ganz und gar nicht der Fall ist. Am Ende des Absatzes wird es dann allerdings nochmal richtig gestellt, dass der Secoder derzeit mit keiner Finanzsoftware einsetzbar ist. Hoffentlich lesen das auch alle bis zum Ende...

Und schlussendlich: Wie paranoid muss man eigentlich sein, um sowas wie den c't Bankix einzusetzen? Klar, der Ansatz des Bootens eines abgespeckten Knoppix-Betriebssystems von einem Read-Only-Medium nur mit Browser, ohne JavaScript und mit vorgefertigter, an den eigenen PC / Inet-Zugang angepasster Konfiguration hat was für sich. Aber wenn ich das Read-Only-Medium dann wegen der regelmäßig erforderlichen Sicherheitspatches alle Nase lang neu erzeugen muss... In meinen Augen krank sowas. :thdown:

By the way: Ob der c't Bankix irgendwas mit Moneypenny zu tun hat?

Otto

Hallo



Warum sollte ein SECODER nicht mit einer Finanzsoftware einsetzbar sein? Die eigentliche SECODER Funktion liegt nur dabei brach und der SECODER verhält sich wie ein Klasse 2 Leser.
Ansonsten soll im ZKA angeblich daran gearbeitet werden, die sichere Anzeige des SECODERs mit in die FinTS Spec zu integrieren.

Gruß

Holger

Imho wird so die Klasse 2 kurzfristig aussterben, die als Secoder verfügbaren Geräte können afaik alles, was die Klasse 2 kann, plus Zukunftssicherheit durch Updatefunktion.

Ich würde jedenfalls keine Klasse-2 Gerät mehr bestellen.

Gruß
Raimund

Da habe ich mich wohl missverständlich ausgedrückt, sorry dafür. Mir ist schon klar, dass ein Secoder-Leser auch schon heute von Banking-Software wie ein Klasse-2-Leser genutzt werden kann. Nur kann eine Banking-Software den hauptsächlichen Sicherheitsvorteil eines Secoder-Lesers - dass nämlich auftragsbezogene Daten im Leser-Display angezeigt werden und vom Benutzer kontrolliert werden sollen - mangels umgesetzter - geschweige denn vorhandener - Spec. nicht nutzen.



Wenn das dann mal fertig spezifiziert und in Kartenleser-Firmware, -treiber *und* Banking-Software implementiert ist, dann erst trifft IMO der von mir zitierte c't-Satz von Seite 96 zu: "Wie bei den TANs rüsten die Banken auch bei HBCI nach..."

Otto

Bei der GAD in Münster (Volksbanken und Raiffeisenbanken im Norden und Westen) setzt man zur Zeit die Nutzung des "Secoders" ganz konkret für das Internet-Banking um.

Ja, genau. Aber eben noch nicht für Banking-Software...

Hallo Leute,

eine Frage zu der neuen Secoder-Technik.
Auf welcher Karte werden dann die Daten gespeichert, denn soweit ich das verstanden habe sollen die Daten auf der EC-Karte der Bank gespeichert werden.
Nun meine Frage liege ich da richtig oder nicht?

Genau, die ec-Karte hat diese Funktion üblicherweise dann im Chip integriert. Es gibt bereits einige VR-Banken, deren sogenannte Hauptausstattung diese Funktion beinhaltet. Erkennbar üblicherweise auf der Karte am FinTS-Merkmal auf der Rückseite (die SmartTAN Funktion ist auch Voraussetzung, ich persönlich kenne aber keine Bank, die die Funktion nicht hätte).

Diese Funktion muss freigeschaltet werden, dafür gibt es eine extra 5-stelligen (Transport)-PIN, der einem üblicherweise als PIN-Brief zugesandt wird. Die PIN muss dann geändert werden.

Gruß
Raimund