| Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende ÜberarbeitungNächste ÜberarbeitungBeide Seiten der Revision |
| support:list:banken:misc:pintan [d.m.Y H:i] – [PSA Bank Deutschland GmbH: PIN/TAN] derrichter | support:list:banken:misc:pintan [d.m.Y H:i] – [Postbank: PIN/TAN] willuhn |
|---|
| Die Bank hat es bis heute nicht geschafft, ihre Systeme für die seit dem 14.09.2019 geltenden neuen EU-weiten [[:psd2|PSD2-Anforderungen]] fit zu machen. Ausführliche Informationen zu PSD2 finden sich auf der [[:psd2|PSD2-Infoseite]] des Wikis. Die Bank hat weder ein aktuelles TAN-Verfahren wie ChipTAN, smsTAN oder AppTAN per FinTS umsetzen können, sondern verwendet immer noch das für Zahlungsverkehrskonten nicht mehr zulässige iTAN per FinTS. Noch hat sie es geschafft, die von der EU geforderte starke Kundenauthentifizierung in FinTS umzusetzen. Daher können für Girokonten seither nur noch HBCI-Geschäftsvorfälle ausgeführt werden, die nicht TAN-pflichtig sind. Also nur der Umsatzabruf. Da jedoch auch hier alle 90 Tage eine starke Kundenauthentifizierung notwendig ist, muss sich der Benutzer innerhalb dieses Zeitraumes immer wieder zusätzlich auf der Webseite der Bank anmelden und dort die starke Kundenauthentifizierung per TAN/App-Freigabe durchführen. Hierbei wird der FinTS-Zugang wieder für 90 Tage freigeschaltet. | Die Bank hat es bis heute nicht geschafft, ihre Systeme für die seit dem 14.09.2019 geltenden neuen EU-weiten [[:psd2|PSD2-Anforderungen]] fit zu machen. Ausführliche Informationen zu PSD2 finden sich auf der [[:psd2|PSD2-Infoseite]] des Wikis. Die Bank hat weder ein aktuelles TAN-Verfahren wie ChipTAN, smsTAN oder AppTAN per FinTS umsetzen können, sondern verwendet immer noch das für Zahlungsverkehrskonten nicht mehr zulässige iTAN per FinTS. Noch hat sie es geschafft, die von der EU geforderte starke Kundenauthentifizierung in FinTS umzusetzen. Daher können für Girokonten seither nur noch HBCI-Geschäftsvorfälle ausgeführt werden, die nicht TAN-pflichtig sind. Also nur der Umsatzabruf. Da jedoch auch hier alle 90 Tage eine starke Kundenauthentifizierung notwendig ist, muss sich der Benutzer innerhalb dieses Zeitraumes immer wieder zusätzlich auf der Webseite der Bank anmelden und dort die starke Kundenauthentifizierung per TAN/App-Freigabe durchführen. Hierbei wird der FinTS-Zugang wieder für 90 Tage freigeschaltet. |
| |
| Weitere Informationen zur PSD2-Problematik der ING in der [[:psd2#die_ing_schrieb_mir_mein_banking-programm_soll_die_psd2-api_verwenden|PSD-FAQ]]. | Weitere Informationen zur PSD2-Problematik der ING in der [[:psd2#ing|PSD-FAQ]]. |
| |
| **Hinweise** | **Hinweise** |
| |
| * Die PIN ist identisch mit der Online-Banking-PIN. | * Die PIN ist identisch mit der Online-Banking-PIN. |
| * Die Postbank hat die Bankzugänge Ende 2018/Anfang 2019 auf das neue Login per "Postbank ID" umgestellt. Falls du noch keine "Postbank ID" besitzt, kannst du dir unter https://meine.postbank.de/#/migrationsassistent selbst eine einrichten. Anschließend kann diese im Feld "Benutzerkennung" in Hibiscus verwendet werden. Die Postbank hat hierzu auch eine [[https://www.postbank.de/geschaeftskunden/docs/Postbank-ID-und-FinTS-Informationen-Hibiscus-Jameica-20190211.pdf|Anleitung]] veröffentlicht. | * **BestSign und SealOne**: "SO:Bezeichnung". Die Bezeichnung findet man im Webinterface der Postbank, wenn man oben rechts auf das User-Icon klickt und dann auf Sicherheitsverfahren. Dann erscheint eine Liste der Tanverfahren. Nutzt man BestSign, sollte es in der Liste einen Eintrag dazu geben. Die Bezeichnung steht in der oberen Zeile des Eintrages, darunter die SealOne-ID. Als Bezeichung ist der Wert der oberen Zeile zu nutzen (*nicht* die Sealone-ID). In Hibiscus muss man also im Dialog "Auswahl des PIN/TAN-Verfahrens" den Wert "[920] BestSign" auswählen. Dann im folgenden Dialog zur Eingabe der TAN-Medienbezeichnung den oben genannten Wert, jedoch mit "SO:" (Gross-/Kleinschreibung beachten) davor. Also z.Bsp. "SO:BestSignApp". Der BestSign-Gerätename darf kein Leerzeichen enthalten. Ändere die Bezeichnung daher ggf. auf der Webseite der Bank. |
| * Seit der Umstellung auf die neue Postbank-ID ist es nicht mehr nötig, die PIN auf 5 Stellen zu kürzen (Bei der alten Anmeldung mittels Kontonummer durfte die PIN nicht mehr als fünf Stellen lang sein. Das Online Banking der Postbank liess zwar augenscheinlich mehr Stellen zu - die überzähligen Zeichen wurden jedoch automatisch abgeschnitten. Daher durften in Hibiscus immer nur die ersten 5 Stellen der PIN eingegeben werden, selbst wenn sie eigentlich länger ist.) | * **smsTAN**: Wurde am 08.09.2019 bei der Postbank für Privatkunden deaktiviert, kann also nicht mehr genutzt werden. Quelle https://www.postbank.de/privatkunden/mobiletan.html Geschäftskunden mit Postbank-ID (z.B. auch Kunden von Fyrst) können smsTAN weiter nutzen (Stand November 2020). Dazu in Hibiscus im Dialog "Auswahl des PIN/TAN-Verfahrens" den Wert "[930] mobileTAN" auswählen. Dann im folgenden Dialog zur Eingabe der TAN-Medienbezeichnung die Bezeichnung eintragen, jedoch mit "mT:" (Gross-/Kleinschreibung beachten) davor. Also z.Bsp. "mT:Handy". Details wie man die Bezeichnung herausfindet siehe unten bei BestSign / SealOne. |
| | * **chipTAN**: "cT:Kartenname" (siehe auch [[http://www.willuhn.de/blog/index.php?/archives/595-Postbank-Umstellung-der-TAN-Verfahren.html|Blog]]). Auf der Postbankseite eingeloggt ist oben rechts ein Personensymbol. Angeklickt findet sich dort der Menüpunkt "Sicherheitsverfahren". Dahinter findet sich eine Liste, wo sich unter dem Label chipTAN die Bezeichnung (=Kartenname) befindet. |
| * Hinweis zu Geschäftskonten: An die Postbank-ID in der Benutzer- und Kundenkennung müssen ggf. die ersten 4 Stellen der Kontobezeichnung mit einem "#" angehängt werden. Also "<Postbank ID>#<erste vier Stellen der Kontobezeichnung>". Siehe [[https://homebanking-hilfe.de/forum/topic.php?p=145358#real145358|Forum]] | * Hinweis zu Geschäftskonten: An die Postbank-ID in der Benutzer- und Kundenkennung müssen ggf. die ersten 4 Stellen der Kontobezeichnung mit einem "#" angehängt werden. Also "<Postbank ID>#<erste vier Stellen der Kontobezeichnung>". Siehe [[https://homebanking-hilfe.de/forum/topic.php?p=145358#real145358|Forum]] |
| * Falls die Fehlermeldung "9210 - Keine gültige Kontoverbindung., 9160 - Nicht belegt" auftritt: Eventuell ist der durch mehrmalige Falsch-Eingabe der PIN gesperrt. | * Falls die Fehlermeldung "9210 - Keine gültige Kontoverbindung., 9160 - Nicht belegt" auftritt: Eventuell ist der durch mehrmalige Falsch-Eingabe der PIN gesperrt. |
| * Falls Überweisungen bei der Postbank fehlschlagen, kann das auch an einem nicht definierten oder zu niedrigen Überweisungslimit seitens der Postbank liegen. Siehe auch [[http://www.postbank.de/pbde_pk_home/pbde_pk_produkteundpreise/pbde_pk_hilfe/pbde_pk_hilfe_faq_verteiler/pbde_pk_faq_online-banking/pbde_ge_faq_online_banking_43.html]] | * Falls Überweisungen bei der Postbank fehlschlagen, kann das auch an einem nicht definierten oder zu niedrigen Überweisungslimit seitens der Postbank liegen. Siehe auch [[http://www.postbank.de/pbde_pk_home/pbde_pk_produkteundpreise/pbde_pk_hilfe/pbde_pk_hilfe_faq_verteiler/pbde_pk_faq_online-banking/pbde_ge_faq_online_banking_43.html]] |
| * Lies bitte auch die Postbank-Hinweise zu den [[support:list:tan-verfahren#smstan|TAN-Verfahren]] | * Lies bitte auch die Postbank-Hinweise zu den [[support:list:tan-verfahren#smstan|TAN-Verfahren]] |
| * smsTAN: Wurde am 08.09.2019 bei der Postbank für Privatkunden deaktiviert, kann also nicht mehr genutzt werden. Quelle https://www.postbank.de/privatkunden/mobiletan.html Geschäftskunden mit Postbank-ID (z.B. auch Kunden von Fyrst) können smsTAN weiter nutzen (Stand November 2020). Dazu in Hibiscus im Dialog "Auswahl des PIN/TAN-Verfahrens" den Wert "[930] mobileTAN" auswählen. Dann im folgenden Dialog zur Eingabe der TAN-Medienbezeichnung die Bezeichnung eintragen, jedoch mit "mT:" (Gross-/Kleinschreibung beachten) davor. Also z.Bsp. "mT:Handy". Details wie man die Bezeichnung herausfindet siehe unten bei BestSign / SealOne. | |
| * chipTAN: "cT:Kartenname" (siehe auch [[http://www.willuhn.de/blog/index.php?/archives/595-Postbank-Umstellung-der-TAN-Verfahren.html|Blog]]). Auf der Postbankseite eingeloggt ist oben rechts ein Personensymbol. Angeklickt findet sich dort der Menüpunkt "Sicherheitsverfahren". Dahinter findet sich eine Liste, wo sich unter dem Label chipTAN die Bezeichnung (=Kartenname) befindet. | |
| * BestSign und SealOne: "SO:Bezeichnung". Die Bezeichnung findet man im Webinterface der Postbank, wenn man oben rechts auf das User-Icon klickt und dann auf Sicherheitsverfahren. Dann erscheint eine Liste der Tanverfahren. Nutzt man BestSign, sollte es in der Liste einen Eintrag dazu geben. Die Bezeichnung steht in der oberen Zeile des Eintrages, darunter die SealOne-ID. Als Bezeichung ist der Wert der oberen Zeile zu nutzen (*nicht* die Sealone-ID). In Hibiscus muss man also im Dialog "Auswahl des PIN/TAN-Verfahrens" den Wert "[920] BestSign" auswählen. Dann im folgenden Dialog zur Eingabe der TAN-Medienbezeichnung den oben genannten Wert, jedoch mit "SO:" (Gross-/Kleinschreibung beachten) davor. Also z.Bsp. "SO:BestSignApp". Der BestSign-Gerätename darf kein Leerzeichen enthalten. Ändere die Bezeichnung daher ggf. auf der Webseite der Bank. | |
| |
| ==== PSD Bank: PIN/TAN ==== | ==== PSD Bank: PIN/TAN ==== |
