Bei HBCI auch bei Umsatzabfrage PIN-Eingabe erforderlich?

made

Betreff:

Bei HBCI auch bei Umsatzabfrage PIN-Eingabe erforderlich?

 ·  Gepostet: 03.03.2017 - 22:40 Uhr  ·  #131955
Hallo Forum,

ich nutze erst seit kurzem HBCI und vorher hatte ich das PIN/TAN-Verfahren mit TAN auf das Handy. Beim PIN/TAN-Verfahren musste ich bei der Umsatzabfrage am PC keine PIN und keine TAN eingeben. Das ging alles schnell und unkompliziert.

Beim Umsatzabruf muss mit HBCI muss ich nun jedes mal die PIN am HBCI-Gerät eintippen. Das ist etwas nervig. Kann das in der VR-Networld-Software oder bei der Bank irgendwo ausgestellt werden?

Viele Grüße
made

msa

Betreff:

Re: Bei HBCI auch bei Umsatzabfrage PIN-Eingabe erforderlich?

 ·  Gepostet: 03.03.2017 - 23:03 Uhr  ·  #131957
Es gibt verschiedene HBCI-Versionen.

Das was Du bisher verwendet hast war HBCI mit PIN/TAN. Da kann man in der Software die PIN speichern, dann gehen Umsatzabfragen, bei denen die PIN sehr wohl gebraucht wird, ohne Eingabe, weil eben die abgespeicherte PIN verwendet wird.

Dann gibt es HBCI mit Schlüsseldatei oder Chipkarte. Hierbei wird jede Anfrage (egal ob Abrufauftrag oder Sendeauftrag) signiert. Hierzu muß die Schlüsseldatei durch Passworteingabe freigeschaltet werden oder eben die Chipkarte im Kartenlesegerät, damit mit den Schlüsseln in der Datei oder Chipkarte diese Signatur erzeugt werden kann. Das Passwort für eine Schlüsseldatei oder Chipkarte zu speichern ist ein No-Go, weil man damit ja nicht nur was abrufen kann (wie bei PINTAN), sondern auch Aufträge auslösen kann. Bei PINTAN ist das Speichern der PIN nicht so tragisch, weil man zum Transferieren von Geld ja immer noch eine TAN braucht...

Naachdem du von VR-Networld schreibst, gehe ich davon aus, dass Du von einem Konto bei einer Volks-Raiffeisenbank sprichst? Wenn Dir PINTAN zugesagt hat, wieso hast Du dann auf HBCI-Chipkarte gewechselt? Du kannst auch mit VR-Networld HBCI PINTAN machen! Bei den VR-Banken am ehem. Rechenzentrum Fiducia heien die Zugangsdaten hierfür "NetKey", bei ehem. RZ GAD "VR-Kennung". Wenn Dir also HBCI-Chipkarte nicht zusagt, dann nehm doch weiter HBCI PINTAN.

Je nach Software gibt es sogar die Möglichkeit, BEIDES parallel zu nutzen. Abfragen macht man dann mit PINTAN (dann muß man keine ChipkartenPIN eingeben) und Sendeaufträge mit HBCI-Chipkarte (dann muß man zum Senden keine TANs eigeben). Möglichkeiten gibts da viele :-)

made

Betreff:

Re: Bei HBCI auch bei Umsatzabfrage PIN-Eingabe erforderlich?

 ·  Gepostet: 03.03.2017 - 23:10 Uhr  ·  #131961
Hallo msa,

vielen Dank für die schnelle Antwort. Ja ich nutze ein Konto bei einer Raiffeisenbank und neuerdings das Online-Banking mit HBCI + Lesegerät + Chipkarte. Als Software setze ich VR-Networld ein. Dort kann man einem Konto eine Bankverbindung zuordnen und in der Bankverbindung ist die Übertragungsvariante PIN/TAN oder Chipkarte festgelegt.

Wenn ich mit VR-Networld die Umsätze mit dem PIN/TAN-Verfahren abrufen könnte und für Transaktionen die Chipkarte nutzen könnte, wäre es super. Allerdings möchte ich die Bankverbindung nicht jedesmal auf die eine oder andere Variante umstellen müssen ...

Viele Grüße
made

msa

Betreff:

Re: Bei HBCI auch bei Umsatzabfrage PIN-Eingabe erforderlich?

 ·  Gepostet: 03.03.2017 - 23:14 Uhr  ·  #131963
Ja, mit Networld ist das wohl nicht automatisiert möglich, soweit ich weiß. Bei anderen Programmen (namentlich Banking4 von Subsembly) werden fürs Abrufen und Senden die zu nutzenden Bankverbindungen separat zugeordnet und auf Wunsch kann zusätzlich noch vor dem Dialog per Popup gefragt werden, welche Bankverbindung genommen werden soll, da ist das dann komfortabel zu nutzen.

Raimund Sichmann

Betreff:

Re: Bei HBCI auch bei Umsatzabfrage PIN-Eingabe erforderlich?

 ·  Gepostet: 05.03.2017 - 17:19 Uhr  ·  #131981
leg einfach einen anderen User an, dann kannst du bei der Anmeldung problemlos entscheiden, wie du arbeiten möchtest.
Gruß
Raimund

Holger Fischer

Betreff:

Re: Bei HBCI auch bei Umsatzabfrage PIN-Eingabe erforderlich?

 ·  Gepostet: 06.03.2017 - 10:53 Uhr  ·  #131994
Hallo made,

gewöhne Dich lieber daran, dass Du beim Kontakt zu Bank dich immer selber legitimieren mußt. Wenn die kommende Regularik so kommt, wie es derzeit diskutiert wird, wird Sicherheit deutlich vor Komfort stehen.
Zu deinem konkreten Anliegen: Nein, das geht nicht. Wenn man die Mechanismen aus HBCI kennt, dann ist das nicht ganz trivial im Handling einer Software. Insebsondere wenn man sich an den von der Bank vorgegebenen Berechtigungen hält und mehr als nur eine Umsatzabfrage bei der Aktualisieurng durchführen möchte.

Viele Grüße

Holger