| Stefanos Bulletin Board URL: https://www.kaiwu.de/cgi-bin/sbb//sbb.cgi?&a=show&forum=155&show=120 Thema: Fehlermeldung beim Abruf von Konten-/Depotdaten der ING via FinTS |
|
|||
| Kater2 (Regelmäßiger Nutzer) Hallo, seit ein paar Tagen bekomme ich beim Versuch, meine Kontodaten der ING (Girokonten, Tagesgeld, Depot) abzurufen, eine Fehlermeldung. Im Protokoll steht: "Die Anfrage wurde abgebrochen. Es konnte kein geschützter SSL/TLS-Kanal erstellt werden." Zuletzt funktioniert hat der Abruf am 11.05.2022. Die Konten und Depots anderer Banken zeigen dieses Problem nicht. Irgendwelche Ideen, wie ich den Fehler beheben könnte? Finanzmanager 2020, Version 27.15.0.150 Bankingmodul 49 DDBAC.Net.Dll 5.8.96.0 Windows 8.1 Pro, 64 Bit Danke  |
|||
|
|||
| Reynard25 (Administrator) Hallo, probiere, ob das hilft: https://support.microsoft.com/de-de/topic/update-zum-aktivieren-von-tls-1-1-und-tls-1-2-als-sichere-standardprotokolle-in-winhttp-in-windows-c4bd73d2-31d7-761e-0178-11268bb10392 Ansonsten wirst du wohl auf Windows 10 updaten müssen. |
|||
|
|||
| Kater2 (Regelmäßiger Nutzer) Auf diesen Artikel bin ich auch schon gestoßen, allerdings beschreibt er nur Lösungen für Windows 7 (und ein paar Server-Versionen), nicht für Windows 8.1. Auch in der Update-Liste des Microsoft-Katalogs ist kein Update für Windows 8.1 dabei. So habe ich die erwähnten Registry-Keys manuell eingetragen, doch leider ohne Erfolg... |
|||
|
|||
| Reynard25 (Administrator) Hallo, Damit der Zugang zum Server der ING funktioniert, muss auf dem Rechner mindestens Windows 10 installiert sein. Die für eine Verbindung zu deren Server notwendige SSL/TLS-Version wird von den älteren Windows-Versionen 7, 8 und 8.1 nicht mehr unterstützt und diese Problematik kann leider nicht über ein Update vom Windows behoben werden. |
|||
|
|||
| Kater2 (Regelmäßiger Nutzer) Das ist natürlich doof von der ING, schließlich handelt es sich bei Windows 8.1 noch um ein offiziell vom Microsoft unterstütztes Betriebssystem. Andererseits: Wenn eine neuere Version des Betriebssystems das Problem löst, könnte es ein Update ja auch lösen. Das Problem scheint ja klammheimlich letzte Woche entstanden zu sein (und es trat auch vor der Installation der Windows-Updates auf, die ebenfalls letzte Woche erschienen sind, und die es auch nicht lösten). Gab es sonst noch keine Meldungen betreffs der ING und Windows 8.1? |
|||
|
|||
| bs2205 (Neuer Nutzer) Hallo, ich habe dasselbe Problem mit Windows 7 (seit dem 15.5.) Auch bei mir hat das Anpassen der Registry nicht geholfen. Seit dem letzten erfolgreichen Abruf der Umsätze am 6.5. wurde am Windows-Betriebssystem nichts verändert. Das einzige, was seit dem 6.5. passiert ist, ist ein Update des FM2020: Die DDBAC wurde (mit Stand 12.5.) auf die Version 5.8.96 geändert. Gibt es eine Möglichkeit eine ältere DDBAC-Version wieder einzuspielen, z. B. die April-Version 5.8.92? Gruß Bernd |
|||
|
|||
| Reynard25 (Administrator) Hallo, zitat:(bs2205,17.05.2022, 12:00)das Problem hat nichts mit einem DDBAC-Update zu tun, sondern damit, dass die ING ihr Banking-System dahingehend umgestellt hat, dass jetzt bestimmte SSL/TSL-Versionen, die es nur unter Win7/8/8.1 gibt, nicht mehr unterstützt werden. |
|||
|
|||
| Kater2 (Regelmäßiger Nutzer) Weißt Du, welche SSL/TLS-Version von der ING vorher und und welche jetzt genutzt wird? Windows 8.1 unterstützt TLS 1.2 (siehe z.B. https://docs.microsoft.com/de-de/mem/configmgr/core/plan-design/security/enable-tls-1-2-client), nur für Windows 7 muss man einen Fix nachinstallieren. |
|||
|
|||
| Reynard25 (Administrator) Hallo, nein, so genau weiß ich das nicht; aber auch kein Konto bei dieser Bank. Ich befürchte, Du wirst nicht um Windows 10 herumkommen. Die Bank zu wechseln wird es auf Dauer auch nicht bringen, weil damit zu rechnen ist, dass auch andere Banken diese Änderung vornehmen werden. |
|||
|
|||
| Reynard25 (Administrator) Hallo, wie ich soeben hörte, hat die ING letzte Woche die Verschlüsselung von TLS 1.2 auf TLS 1.3 hochgesetzt. Das funktioniert, wie schon gesagt, nur mit WIN10. |
|||
|
|||
| Kater2 (Regelmäßiger Nutzer) Laut Microsoft wird TLS 1.3 erst mit Windows 11 (oder Windows Server 2022) unterstützt. Quelle: https://docs.microsoft.com/en-us/windows/win32/secauthn/protocols-in-tls-ssl--schannel-ssp- - wenn man sich die Tabelle dort anschaut, besteht kein Unterschied zwischen Windows 8 und allen Windows 10-Versionen. Bei Windows 7 ist TLS 1.1/1.2 "disabled", bei Windows 11 ist zusätzlich TLS 1.3 "enabled". Welch ein Chaos! |
|||
|
|||
| dau0815 (Fast Admin) Also bei mir (Windows 10) kann man TLS 1.3 in den erweiterten Einstellungen von "Internet" aktivieren. Es steht allerdings "(experimentell)" dahinter, wovon ich mich jetzt nicht irritieren lassen würde.  |
|||
|
|||
| Karl Napf (Neuer Nutzer) Es gibt ja eine neue Richtlinie, dass für sicheres Banking nur noch TLS 1.2 verwendet werden soll, dies hat die ING anscheinend umgesetzt. code: Quelle (ganz nach unten scrollen): [url=https://www.psd-berlin-brandenburg.de/banking-service/banking-brokerage/psdonlinebanking/externe-finanzsoftware.html]PSD Richtlinie[/url] Also ich hab mal ein wenig mit den Registry Settings zu TLS experimentiert und dabei auch TLS 1.0 und TLS 1.1 deaktiviert und nur TLS 1.2 aktiviert. Entsprechend dieser Quelle: [url=https://support.microsoft.com/de-de/topic/update-zum-aktivieren-von-tls-1-1-und-tls-1-2-als-sichere-standardprotokolle-in-winhttp-in-windows-c4bd73d2-31d7-761e-0178-11268bb10392]Einstellungen zu TLS 1.1 und TLS 1.2[/url] Um es kurz zu machen: Das hat auch nichts geholfen. Ich vermute deshalb, dass die Verwendung des TLS Protokolls in Finanzmanager fest codiert ist und dort eben noch nicht TLS 1.2 angesprochen wird. Die oben genannten Registry Einträge verändern ja nur die Default-Settings, also welches Protokoll zum Einsatz kommt wenn nichts anderes angegeben wird. Das Problem liesse sich in diesem Fall also nur über ein Update von FM 2020 beheben. Leider kann man alle höheren Versionen von FM nicht mehr unter Win 7 installieren, so dass dann nur ein Upgrade auf Win 10 helfen wird. |
|||
|
|||
Kater2 (Regelmäßiger Nutzer)zitat:(Karl Napf,19.05.2022, 12:37)Das hatte ich auch schon erfolglos versucht gehabt... zitat:(Karl Napf,19.05.2022, 12:37)Gut möglich, das würde dann jedoch bedeuten, dass der FM 2020 auch unter Windows 10/11 nicht zur Zusammenarbeit mit der ING zu bewegen ist und ein reines Update auf Windows 10/11 daher nutzlos wäre. Auf der anderen Seite könnte dann ja ein eventuelles Update des FM 2020 auch für Windows 8.1-Benutzer helfen... |
|||
|
|||
dau0815 (Fast Admin)zitat:(Karl Napf,19.05.2022, 12:37)Dazu brauchst Du nicht in der Registry "rumdoktern". Diese Einstellungen kannst Du in den "Internetoptionen" (dies in die Suche eingeben). Dann im Reiter "Erweitert" nach ganz unten scollen. Da kannst Du entsprecehnde Häkchen setzen. |
|||
|
|||
User-DH (Neuer Nutzer)zitat:(Reynard25,18.05.2022, 13:26)Habe deshalb mit nachstehender Test-Site "https://www.ssllabs.com/ssltest" die verfügbaren TLS-Versionen für die Online-Banking-Server "fints.ing.de" und "fints.ing-diba.de" gescannt. In beiden Fällen kommt als Antwort "This Server supports TLS 1.3". D.h., es funktionieren nur noch Windows-Versionen, die TLS 1.3 als TLS-Client unterstützen! Die Anzeige "TLS 1.3 verwenden (experimentell)" in den Sicherheits-Einstellungen für den Windows-Browser ist dabei ein Indiz, dass die Windows-Version TLS 1.3 unterstützt wird. Das Häkchen hat dabei für Quicken keine Bedeutung, sondern nur für den Browser, der bei Bedarf jetzt auch TLS 1.3 nutzen kann. |
|||
|
|||
| dau0815 (Fast Admin) Dann schau mal weiter unten in den Ergebnislisten unter "Configuration". Dort steht: TLS 1.3 - yes TLS 1.2 - yes TLS 1.1 - no TLS 1.0 -no SSL 3 - no SSL 2 - no Der Server kann also noch problemlos auch "TLS 1.2". Also kein Problem. Zumindest was das betrifft. |
|||
|
|||
| Kater2 (Regelmäßiger Nutzer) Also doch eher ein Problem mit dem FM 2020 und nicht mit der Unterstützung der Verschlüsselung durch das Betriebssystem? |
|||
|
|||
| Minidriver (Regelmäßiger Nutzer) Das gleiche habe ich dann nun auch bei der Consorsbank. Ist es schon jemandem gelungen die Verbindung bzw. Synchronisierung unter Win7 nochmal hinzubekommen? Ich habe mal die Haken bei TLS 1.0 und TLS 1.1 rausgenommen und laut dem Link User-DH von kam noch eine Unterstützung TLS1.2 = Yes heraus. |
|||
|
|||
| groovy (Neuer Nutzer) Hallo, hilft zwar nicht, aber ich kann bestätigen das die Consorsbank seit dem 21.06.2022 für mich nicht mehr mit dem Finanzmanager funktioniert. Habe auch Windows 7. |
|||
|
|||
| Frank Walker (Gelegentlicher Nutzer) [quote=Kater2,15.05.2022, 21:33] Hallo Der Dialog wird abgebrochen mit der Meldung:" Der Dialog wurde abgebrochen. (9800) Bitte erneuern sie ihre Authentifizierung. Einfanch unter Ing.de einloggen. (9942)" Ich kann die Konten auch nicht mehr synchronisieren. Gleiche Fehlermeldung. Auch ein Einloggen per Internet bei der ING hilft nicht weiter. Finanzmanager 2020, Version 27.15.0.150 Bankingmodul 49 DDBAC.Net.Dll 5.8.99.0 Windows 10 Pro, 64 Bit Danke |
|||
|
|||
| Reynard25 (Administrator) Hallo, mit FiMa 2020 funktioniert es nicht, weil diese Updates fehlen: DDBAC 5.9.13.0 ING: Bei Transaktionen wird kein DiBa-Key mehr benötigt DDBAC 5.9.12.0 ING: weitere Änderungen auf der Webseite nachgepflegt DDBAC 5.9.7.0 ING: Überweisung funktioniert wieder DDBAC 5.9.3.0 ING: TAN-Freigabe funktioniert jetzt auch bei Mobilgerätenamen mit Sonderzeichen Da es seit Mai 2022 keine Updates für FiMa 2020 gibt, musst du wohl auf FiMa 2023 steigen. |
|||
|
|||
| Kater2 (Regelmäßiger Nutzer) So, Finanzmanager 2023 organisiert und getestet: Dieselbe Fehlermeldung (immer noch unter Windows 8.1). Finanzmanager 2023, Version 30.12 DDBAC.Net.Dll 5.9.13.0 Wird also beides benötigt, Windows 10 UND das neue DDBAC, das es nur mit FM 2023 gibt? |
|||
|
|||
| Reynard25 (Administrator) Hallo, Die Kommunikation zwischen Finanzsoftware und dem Rechenzentrum der Bank erfolgt verschlüsselt. Microsoft hat die Unterstützung der alten Verschlüsselungsarten TLS 1.0/TLS 1.1 zur Jahresmitte 2022 abgekündigt. Das hat einige Banken dazu bewogen, es Microsoft gleichzutun und mindestens TLS 1.2 vorauszusetzen. Als Folge davon ist mit den Betriebssystemen Windows 7/8/8.1 kein Zugriff auf die Server dieser Banken mehr möglich. Hier hilft nur ein Upgrade des Rechners auf Windows 10 (was mit den meisten Rechnern noch problemlos gelingen sollte und auch immer noch kostenfrei ist) oder Windows 11. |
|||
|
|||
| Kater2 (Regelmäßiger Nutzer) Doch laut dieser Tabelle von Microsoft hier: https://learn.microsoft.com/en-us/windows/win32/secauthn/protocols-in-tls-ssl--schannel-ssp- unterstützt auch Windows 8.1 TLS 1.2 - da muss also noch was Anderes stattfinden. (Das Upgrade auf Windows 10 wird natürlich unabhängig davon bald stattfinden, da ja der Support von Windows 8.1 bald abläuft.) |
|||
|
|||
| dau0815 (Fast Admin) Das mag sein. Aber ist es bei Dir auch aktiviert? Dazu musst Du in die "Erweiterten Einstellungen" der "Internetoptionen" schauen. |
|||
|
|||
| Kater2 (Regelmäßiger Nutzer) Yepp. TLS 1.0, 1.1 und 1.2 sind aktiviert. SSL 2.0 und 3.0 nicht. |
|||
|
|||
| Kater2 (Regelmäßiger Nutzer) Jetzt habe ich den FM 2023 mal testweise auf einem Windows-10-Notebook installiert, aktualisiert, und meine .qdf-Datei geöffnet. Anschließend versucht, den ING-Kontakt zu synchronisieren. Immerhin erscheint jetzt eine andere Fehlermeldung: |
|||
|
|||
| Kater2 (Regelmäßiger Nutzer) ... und nun habe ich die Ursache gefunden, zumindest in meinem Fall: Bei der Anmeldung im ING-Onlinebanking per Browser wurde ich immer genötigt, eine Mobilfunknummer zu hinterlegen. Das kann man immer umgehen und das habe ich bislang auch immer getan. Da die ING HBCI nicht mehr richtig unterstützt, greift der FM wohl per Screen Scraping auf die ING-Seiten zu, was das vorgeschaltete Bettelfenster um eine Mobilfunknummer dann zuverlässig verhinderte. Nun habe ich der ING eine meiner alten Prepaid-Nummern hingeworfen, das Fenster erscheint bei der Anmeldung im Browser nun nicht mehr und siehe da: Die Synchronisation funktionierte nun im FM, ich konnte Konto- und Depotstände abholen und eine Testüberweisung ging auch raus. |
|||
|
|||
| Wolfgang200 (Normaler Nutzer) Ich rufe meine Umsätze des ING-Tagesgeldkontos mit meinen Zugangsdaten (Kontonummer und 10-stelliger Internetbanking PIN) ab, was auch problemlos funktioniert. Seit kurzem habe ich ein weiteres Konto versucht einzurichten, bei dem die Synchronisierung und der Abruf mit den selben Zugangsdaten (neue Kontonummer und gleiche Internetbanking PIN) mit folgender Fehlermeldung abbricht: Die Synchronisierung mit dem Kreditinstitut ist fehlgeschlagen. Anmeldung nur mit 10-stelliger Kontonummer und 5 bis 10-stelliger PIN möglich Fehlerreport DDBAC Version: 27 ----------------[DDBAC.Net 5.8.49.0,6,25.04.2023 11:16:23 31ms] BeginDialog bacDialogSynchronizeCustomerSystemID ----------------[DDBAC.Net 5.8.49.0,6,25.04.2023 11:16:23 0ms] <Customer> <CountryCode>280</CountryCode> <BankCode>50010517</BankCode> <UserID>4007868679</UserID> <SecurityMediaDetailID>Pin.TAN.Verfahren</SecurityMediaDetailID> <HBCIVersion>300</HBCIVersion> <CommunicationsAddress>https://fints.ing-diba.de/fints/</CommunicationsAddress> <CommunicationsAddressSuffix>64</CommunicationsAddressSuffix> <HKVVBVersion>2</HKVVBVersion> <ID>280:50010517:4007868679</ID> <Contact>ING-DiBa Frankfurt am Main2</Contact> <CustomerID></CustomerID> <SecurityProgID>DataDesign.BACSecurityTAN.1</SecurityProgID> <SecurityMediaType>4</SecurityMediaType> <LastChanged>04/25/2023 11:16:23</LastChanged> <CommunicationsService>4</CommunicationsService> <BankName>ING-DiBa</BankName> <CustomerSystemID></CustomerSystemID> <Sicherheitsfunktion></Sicherheitsfunktion> </Customer> ----------------[DDBAC.Net 5.8.49.0,6,25.04.2023 11:16:23 31ms] Cannot detect if TAN is needed, cause there are no BPDs ----------------[DDBAC.Net 5.8.49.0,6,25.04.2023 11:16:23 15ms] FinTS.Sent HNHBK:1:3+000000000283+300+0+1' HNSHK:2:4+PIN:1+999+BB38CC69AB0/2+1+1+1::0+1+1:20230425:111623+ 1:999:1+6:10:16+280:50010517:4007868679:S:0:0' HKIDN:3:2+280:50010517+4007868679+0+1' HKVVB:4:2+0+0+1+BB38CC69AB0B6C1F9E1FBC266+27' HKSYN:5:3+0' HNSHA:6:2+BB38CC69AB0/2++**********' HNHBS:7:1+1' ----------------[DDBAC.Net 5.8.49.0,6,25.04.2023 11:16:23 0ms] FinTS.Sent HNHBK:1:3+000000000403+300+0+1' HNVSK:998:3+PIN:1+998+1+1::0+1:20230425:111623+2:2:13:@8H@0000000000000000:5:1+280:50010517:4007868679:V:0:0+0' HNVSD:999:1+@240@HNSHK:2:4+PIN:1+999+BB38CC69AB0/2+1+1+1::0+1+1:20230425:111623+1:999:1+6:10:16+280:50010517: 4007868679:S:0:0'HKIDN:3:2+280:50010517+4007868679+0+1'HKVVB:4:2+0+0+1+BB38CC69AB0B6C1F9E1FBC266+27'HKSYN:5:3+0'HNSHA:6:2+BB38CC69AB0/2++**********'' HNHBS:7:1+1' ----------------[DDBAC.Net 5.8.49.0,6,25.04.2023 11:16:23 15ms] Transport.Https.SendRecv https://fints.ing-diba.de/fints/ ----------------[DDBAC.Net 5.8.49.0,6,25.04.2023 11:16:25 2265ms] FinTS.Recv HNHBK:1:3+000000000237+300+000006LNMCG8AVK74TJ7M2B6V3LHRS+1+0 00006LNMCG8AVK74TJ7M2B6V3LHRS:1' HIRMG:2:2+9800::Der Dialog wurde abgebrochen.+9942::Anmeldung nur mit 10-stelliger Kontonummer und 5 bis 10-stelliger PIN möglich.' HNHBS:3:1+1' ----------------[DDBAC.Net 5.8.49.0,6,25.04.2023 11:16:25 31ms] <Customer> <CountryCode>280</CountryCode> <BankCode>50010517</BankCode> <UserID>4007868679</UserID> <SecurityMediaDetailID>Pin.TAN.Verfahren</SecurityMediaDetailID> <HBCIVersion>300</HBCIVersion> <CommunicationsAddress>https://fints.ing-diba.de/fints/</CommunicationsAddress> <CommunicationsAddressSuffix>64</CommunicationsAddressSuffix> <HKVVBVersion>2</HKVVBVersion> <ID>280:50010517:4007868679</ID> <Contact>ING-DiBa Frankfurt am Main2</Contact> <CustomerID></CustomerID> <SecurityProgID>DataDesign.BACSecurityTAN.1</SecurityProgID> <SecurityMediaType>4</SecurityMediaType> <LastChanged>04/25/2023 11:16:25</LastChanged> <CommunicationsService>4</CommunicationsService> <BankName>ING-DiBa</BankName> <CustomerSystemID>0</CustomerSystemID> <Sicherheitsfunktion></Sicherheitsfunktion> </Customer> Kann mir da jemand weiterhelfen |
|||
|
|||
| Reynard25 (Administrator) Hallo, wähle im FiMa unter Einstellungen --> Banking Kontakte den funktionierenden Kontakt der ING aus --> Bearbeiten --> Konten verwalten. Ist hier das neue Konto aufgeführt? Falls nicht, ändert sich das nach der Synchronisation des Kontaktes? Ansonsten siehe hier: https://www.lexware.de/support/faq/produkt/finanzmanager-deluxe/faq-beitrag/000008055/?tx_support_faqdetail%5Bcontroller%5D=Faq&cHash=80cb3a8cb8505f3d81575ae1dc07389f |
|||
|
|||
| Wolfgang200 (Normaler Nutzer) Das neue Konto ist dort nicht aufgeführt. Es läßt sich auch nicht synchronisieren. Das bestehende Konto läßt sich synchronisieren. |
|||
|
|||
| Reynard25 (Administrator) Hallo, Ist das Konto tatsächlich für HBCI von der Bank freigeschaltet? |
|||
|
|||
| Wolfgang200 (Normaler Nutzer) Bei dem neuen Konto handelt es sich um einen Sparbrief. Über die HBCI Schnittstelle kann nur das Extra-Konto und das Girokonto abgerufen werden. |
|||
|
|||
| Reynard25 (Administrator) Hallo, damit ist Deine Frage also beantwortet: Die ING bietet Sparkonten nicht via HBCI/FinTS an. |
|||
Fehlermeldung beim Abruf von Konten-/Depotdaten der ING via FinTS 
Re: Fehlermeldung beim Abruf von Konten-/Depotdaten der IMG via FinTS