Hallo Leute,
welche HBCI Version ist für "Standard-Banking" (PIN/TAN) eigentlich besser?
HCBI+ oder FinTS3?

In Wikipedia fand ich folgende Aussage:

"Allerdings verliert man einige Sicherheitsvorteile von HBCI, zum Beispiel werden die Transaktionen bei PIN/TAN nicht mehr elektronisch signiert. Ein weiteres Problem ist das verstärkte Auftreten von Phishing nach PIN und TAN, also dem Erschleichen von PIN und TAN durch Trickbetrug."

siehe: http://de.wikipedia.org/wiki/HBCI

Meine Bank lässt beides zu.

FinTS3, weil es die Weiterentwicklung von HBCI ist.
HBCI+ ist nur eine Erweiterung im HBCI Verfahren für PIN/TAN Verwendung.

Hallo,

HBCI ist ein Protokoll. HBCI kann man auch für PIN/TAN nutzen.
(was PIN/TAN nicht sicherer macht)

Also:
Nicht HBCI allgemein (Protokoll) mit der HBCI "Chipkarte" verwechseln.

Gruß,
Vader

Aus Sicht von HBCI 2.2 war HBCI das Protokoll und mit Chipkarte bzw. Sicherheitsdatei als Legitimationsmedium nutzbar. Dann gab es noch die PIN/TAN Erweiterung dazu.

Aus Sicht von FinTS3 ist FinTS das Protokoll und HBCI darin das Verfahren mit Chipkarte/Datei sowie PIN/TAN das/die Verfahren die eben irgendwie TAN-basiert sind.

Klingt quer, ist aber so

Mit Schaffung von FinTS hat man HBCI als Bestandteil einsortiert und die frühere Erweiterung ebenfalls zum Bestandteil gemacht.

Und um die Frage zu beantworten:

Es ist eigentlich total egal. HBCI+ 2.2 und FinTS 3.0 jeweils mit PIN/TAN Verfahren sind praktisch identisch. FinTS 3.0 ist etwas offizieller und neuer. Wird also langfristig HBCI+ wohl ersetzen.