Sicherheit von Zugangsdaten im Onlinebanking

Anzeige

PSD2-Richtlinie: Einschränkungen bei Nutzung Lexware Finanzmanager und Webbanking-Konten ab 10.09.2019

 

Bei HBCI gabs schon immer eine 2 Faktor Authentifizierung. Das Abzuschaffen ist eher ein Rückschritt für dessen Nutzer.

 

Also wegen der PSD2 wird HBCI mit Chipkarte nicht abgeschafft.

Abgeschafft wurde dagegen HBCI mit Schlüsseldatei. Das Verfahren ist ein anderes. Hier wurde eine Schlüsseldatei, eine elektronische Signaturdatei erstellt. Diese wurde meist auf einem USB-Stick gespeichert, theoretisch auf auf dem PC. Mit dieser Schlüsseldatei war es möglich, unbegrenzt ohne nochmalige PIN Überweisungen etc zu tätigen, solange der USB-Stick gesteckt blieb. Dieses Verfahren ist daher nicht mehr PSD2-konform und wurde daher wie die Papiert-TAN-Listen abgeschaft. Hier konnten die Merkmale Besitz und Wissen nicht zuverlässig getrennt werden, außerdem war eine Kontrolle vor dem Absenden bei diesem Verfahren nicht möglich.

HBCI mit Chipkarte und HBCI mit ChipTAN geht weiterhin. (Bzw. FinTS, wie das Verfahren heute heißt)

HBCI mit Chipkarte wird sicher nicht freiwillig von den Banken abgeschaltet, zumindest nicht für Geschäftskunden. Möglicherweise aber für Privatkunden, die sollen die Apps oder ChipTAN einsetzen.

Wobei FinTS zunächt erst mal nur übergangsweise bleibt, weil eigentlich die neuen Protokolle der PSD2 genutzt werden sollen, aber die Umsetzung nicht so einfach/nicht rechtzeitig gelungen ist.

 

Das kommt für mich nicht in Frage! HBCI mit ChipTAN gibt es hier auch garnicht, ein Grund warum ich keine Möglichkeit habe Per Handy bezahlen zu können. Da dafür zwingend eine TAN nötig ist.

 

Glaube ich dir nicht

Online-Banking | Sparkasse Mecklenburg-Schwerin

Klar brauchst Du für die Handy-Zahlung eine TAN zur einmaligen Initialisierung. Die bekommst Du bspw. mit dem ChipTAN-Generator.

Das ChipTAN-Verfahren bieten ausnahmlso alle Sparkassen in Deutschland an. Auch die meisten anderen Banken haben dieses Verfahren im Programm. Sei es Flickr-Code oder als QR-Code. Oder FotoTAN, das ähnlich funktioniert.

 

Bekomme ich eben nicht da ich dazu HBCI abmelden müsste und ChipTAN anmelden muss. Das will ich aber auf keinen Fall! Anders gehts nicht habe ich extra Nachgefragt.

 

Nein, beide Verfahren können parallel genutzt werden. Ist ja das selbe Verfahren (FinTS), nur die Art der Verifizierung ist eine andere.

HBCI-Verfahren

 

Laut Sparkasse aber nicht.

Man kann mir da nicht weiterhelfen bis HBCI für die Anmeldung meines Kontos ausreicht um die Sparkassen App nutzen zu können.

 

Na logisch kannst Du deine HBCI-Karte nicht fürs mobile Zahlen nutzen, wie wilst Du denn das Lesegerät ans Handy anschließen

Einfach dahein weiter deine Chipkarte mit Lesegerär nutzen und zusätzlich ChipTAN oder was auch immer, wo immer Du willst (bspw. beim mobilen Zahlen)

Das geht parallel. Nicht entweder oder, sondern sowohl als auch.

 

Wie wird gesagt es geht nicht! Ich kann da auch nichts anderes machen wenn die sagen das es so nicht geht.
Es gibt auch keine Möglichkeit mich dort für ChipTAN anzumelden. Dann kommt die Fehlermeldung das ich Homebanking schon nutze.