| Stefanos Bulletin Board URL: https://www.kaiwu.de/cgi-bin/sbb//sbb.cgi?&a=show&forum=85&show=27 Thema: virtuelle Tastatur beim Online-Banking |
|
||||
| Quiecken (Normaler Nutzer) Hallo, als Nutzer des Online-Bankings mit der Diba wird bei einer Überweisung die virtuelle Tastatur als Legitimation vorgeblendet. Es wäre hilfreich, wenn in diesem Fenster Angaben zum Empfänger wie bspw. die Kontonummer eingeblendet würden. Das macht es einfacher für die Eingabe im Digipass und somit für die Erzeugung des Freigabecodes. Bei mehreren Überweisungen lege ich mir immer die Karten, welche Überweisung zur Zeit freigegeben werden soll. Gruß |
||||
|
||||
| Reynard25 (Administrator) Hallo, das verstehe ich nicht. Du verwendest kein HBCI? |
||||
|
||||
Quiecken (Normaler Nutzer)zitat:(Reynard25,29.12.2010 , 12:04)doch! Aber die Diba benötigt für Überweisungen nochmals einen Code der mittels Code-Generator erzeugt wird und zur Freigabe dient. |
||||
|
||||
Büssen (Fast Admin)zitat:(Quiecken,29.12.2010 , 12:42) Hallo, es handelt sich hierbei um den DiBA-Key, wenn man über das Internet-Banking auf das Konto zugreifen möchte. |
||||
|
||||
Quiecken (Normaler Nutzer)zitat:(Büssen,29.12.2010 , 13:38)wenigstens einer, der mich versteht  |
||||
|
||||
| Reynard25 (Administrator) Hi, zitat:(Büssen,29.12.2010 , 13:38) Er schreibt doch aber, dass er HBCI verwendet. |
||||
|
||||
Quiecken (Normaler Nutzer)zitat:(Reynard25,29.12.2010 , 14:16)Es gibt 2 Varianten von HBCI! Einmal mit Chip-Karte und einmal mit Key-Code! Die Diba bietet keine Chipkarte an! Ich dachte, als Administrator verstehst was von der Software  |
||||
|
||||
| Reynard25 (Administrator) Hallo, zitat:(Quiecken,29.12.2010 , 14:24) Die DiBa verwendet HBCI PIN/TAN. Genauer gesagt iTAN. Möglicherweise auch smartTAN, chipTAN oder smsTAN. Das kann ich nun wirklich nicht von jeder Bank wissen. Deshalb meine Rückfragen, um das Problem zu verstehen. Der Begriff Key-Code kommt in der HBCI-Spezifikation nicht vor. Entspricht das der PIN? zitat: Warum bist Du eigentlich so frech? Ich gehe doch auch höflich mit Dir um. |
||||
|
||||
Quiecken (Normaler Nutzer)zitat:(Reynard25,29.12.2010 , 14:56)Sorry, ich wollte dir nicht zu nahe treten. Aber ein Experte scheinst du nicht wirklich zu sein, oder?  Natürlich muss man nicht alles wissen. Aber dann mußt dich im Hintergrund halten denn das hilft so auch nicht wirklich weiter!Zur Sache: Das eigentliche ITAN-Verfahren ist bei Überweisungen per Software nach meinem Wissen nicht emhr zugelassen. An diese STelle tritt jetzt der Diba-Key. Dieser wird mit einem Key-Code-Generator auf grund der letzten 4 Stellen der Empfängerkontonummer generiert. Und dieser wiederum muss über die virtuelle Tastatur, die durch die Abarbeitung des Auftrages durch die Software aufgeblendet wird, eingetragen werden. Dort ist keinerlei Hinweis zu finden, um welche Überweisung es sich handelt. Bei Einzelüberweisungen ist das kein Problem. Bei mehr als einer Überweisung kann man nur hoffen, das man sich die Reihefolge gemerkt hat und somit das richtige Kontonummernfragment bei der Generierung eingibt. Ansonsten lauert die Gefahr, bei 3x falsch ---> Kontosperre. |
||||
|
||||
Reynard25 (Administrator)zitat:(Quiecken,29.12.2010 , 16:25) Ok, kein Problem! Es wird sicher -zig Experten hier im Forum geben, die Dir das genauestens erklären werden.  |
||||
|
||||
Büssen (Fast Admin)zitat:(Reynard25,29.12.2010 , 14:56) Hallo, da ich bei der DiBa ein "Extrakonto" unterhalte, möchte ich nun mal versuchen, den Sachverhalt zu klären. Ich habe dieses Konto schon lange bei der DiBa, das Kto. wurde dann für die Nutzung HBCI mit iTAN freigeschaltet. Eine iTAN-Liste wurde mir übersandt. In Quicken 2009 habe ich mir das Kto zum Abholen der Kontoauszüge eingerichtet, bis dato aber keine Überweisungen auf mein Referenzkonto getätigt. Von der DiBa habe ich die Internetbanking-PIN (5-stellig), eine DiBa-Key (6-stellig) und die Tele-PIN (4-stellig) bekommen. Die Internetbanking-PIN gilt für Quicken und auch für Web-Banking mit der DiBa. Also, bei Webbanking(Internet) erfolgt die Einwahl über die Einagbe der Kto-Nr. und der PIN (5-stellig), dann geht es weiter mit der der DiBa-Key, die man nach Anforderung eingeben muss (Zufall-Gen.), danach ist man auf der Kontoseite der Bank. Habe heute mal mit Quicken 2008 eine Testüberweisung auf mein Ref.-Konto getätigt: Nach Eingabe der PIN wurde eine iTAN mit entsprechender Nr. gefordert u. die Überweisung ausgeführt (fehlerfrei). Anschließend habe ich mit Abholen eines Kto-Auszuges eine Überprüfung durchführt. Die Überweisung (ÜOnl) ist von der Diba ausgeführt worden. Eine Überprüfung im Web brachte das gleiche Ergebnis. Hoffe, ein wenig Licht in das Dunkel gebracht zu haben. |
||||
|
||||
| Reynard25 (Administrator) Hallo Büssen, so wie Du es beschreibst, ist der normale Vorgang mit Quicken, wie ich ihn auch kenne. Dein Vorredner schreibt aber, dass das ITAN-Verfahren ist bei Überweisungen per Software .... nicht mehr zugelassen ist. Und das er einen Key-Code-Generator benutzt. Dazu habe ich auf der Internetseite der DiBa nichts gefunden. Kannst Du das aufklären und eine Quelle nennen, wo man das nachlesen kann? |
||||
|
||||
Quiecken (Normaler Nutzer)zitat:(Reynard25,30.12.2010 , 10:19) Hallo, dies ist soweit richtig beschrieben. Ich bin aber von der Diba aufgefordert worden, mittels des DibaKeys meine Überweisungen zu tätigen. Der Generator wurde mir kostenfrei zur Verfügung gestellt. Ich arbeite mit Quicken 2011 (ich hatte Probleme bei der Überweisung mit iTAN2 und Quicken 2008). Wie dem auch sei. Der DibaKey scheint auf jeden Fall zulässig und daher auch meine Anregung! |
||||
|
||||
Büssen (Fast Admin)zitat:(Quiecken,30.12.2010 , 10:26) Hallo, dachte immer, mich ein wenig mit Technik etc. auszukennen. Nun bin ich aber total überrascht von der Vorgehensweise "Quiecken", bei der Überweisungen mitttels Key-Generators (von der DiBa geliefert) funktionieren sollen? Bin ich denn mit dem Generator direkt mit der DiBa verbunden (vom Schreibtisch aus)?? Da dies für mich neu ist, wäre eine sinnvolle Erklärung seitens "Quiecken" schon angebracht  Was bedeutet denn iTAN2 edit: da ich noch Quicken 2009 nutze, hinke ich scheinbar immer hinterher!! |
||||
|
||||
Reynard25 (Administrator)zitat:(Büssen,30.12.2010 , 12:07) Nein, er ist nicht verbunden. Du gibst in diesen TAN-Generator (so heißt das Teil bei anderen Banken) die letzten 4 Ziffern der Empfängerkontonummer ein. Daraus errechnet das Gerät die TAN. Gleichzeitig errechnet der Bank-Server ebenfalls die TAN an Hand der 4 Ziffern. D.h. der Bank-Server erwartet genau diese und keine andere TAN. Dieser Vorgang hat aber nichts mit Quicken zu tun. Das alles spielt sich zwischen Bank-Server, TAN-Generator und DDBAC ab. Auch das TAN-Eingabe-Fenster (was er wohl mit virtueller Tastatur meint), wird nicht von Quicken sondern von der DDBAC bereitgestellt. Deswegen kann durch Quicken auch nichts in dieses Fenster (Kto.-Nr. usw.) eingetragen werden. zitat: Das weiß ich auch nicht. |
||||
|
||||
Büssen (Fast Admin)zitat:(Reynard25,30.12.2010 , 12:51) Hallo Reinhard, wieder etwas dazu gelernt. Vielen Dank für die ausführliche Beschreibung. Habe nun mal Infos zur Kontoführung per Internet der DiBa aus meinen Unterlagen heraugekramt: [URL=http://s3.directupload.net/file/d/2389/262pe5ae_jpg.htm]  [/URL]Das ist das von mir beschriebene o.g. Beispiel Web-Banking  edit: das TAN-Eingabe-Fenster von Quicken sollte man auch immer benutzen, das erschwert enorm das Phishing der Gauner!! |
||||
|
||||
| Quiecken (Normaler Nutzer) Jetzt kommt Licht ins Dunkel. OK, wenn mein besagtes Fenster von DDBAC kommt, ist wohl wirklich nichts zu ändern. Das konnte ich aber so auch nicht erkennen. Übrigens iTAN2 ist ein Eingabefehler meinerseits. Gemeint war iTAN. Ich, danke euch für die aktive MIthilfe und wünsche einen guten Rutsch! |
||||
virtuelle Tastatur beim Online-Banking