Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- support:list:banken:vrb [d.m.Y H:i] – [allgemein: Genossenschaftsbanken am Rechenzentrum GAD (Volksbanken) PIN/TAN] willuhn
+++ support:list:banken:vrb [d.m.Y H:i] – diverse Änderungen durch URL-Wechsel. Ex-Fiducia Banken muss ich noch recherchieren. LG raimund
@@ Zeile 1: / Zeile 1: @@
 ====Einige Hinweise zu den Einstellungsparametern der einzelnen Institute siehe auch:====
-[[http://www.onlinebanking-forum.de/forum/topic.php?t=2119|Onlinebanking-Forum: Institutsspezifische Parameter für HBCI/FinTS]]
+[[https://homebanking-hilfe.de/forum/topic.php?t=2119|Onlinebanking-Forum: Institutsspezifische Parameter für HBCI/FinTS]]
-PIN/TAN-Verfahren - Hinweis zur PIN-Länge: Bei den meisten Banken ist die PIN genau 5 Stellen lang. Da häufig das Eingabefeld im Webportal vieler Banken auf 5 Stellen begrenzt ist, erscheint vielen Nutzern die PIN länger zu sein. Bei der HBCI-Nutzung können aber längere PIN zu Fehlermeldungen und damit zur Sperrung des Zuganges führen...
+PIN/TAN-Verfahren - Hinweis zur PIN-Länge bei Genobanken. Die PIN bei neuen Zugängen ist mindestens 8 Stellen oder genau 5 Stellen lang. Da häufig das Eingabefeld im Webportal vieler Banken auf 5 Stellen begrenzt ist, erscheint vielen Nutzern die PIN länger zu sein. Bei der FinTS-Nutzung können aber längere PIN zu Fehlermeldungen und damit zur Sperrung des Zuganges führen...
@@ Zeile 9: / Zeile 9: @@
 Die Genobanken bieten ausschließlich das Chipkartenverfahren im RDH-Verfahren an, das von Hibiscus nicht in den aktuellen Verschlüsselungsstärken unterstützt wird. Die Nutzung ist nicht möglich.
-Begriffsklärung: Gemeint ist die Signatur mit USB-Kartenleser, nicht die TAN-Erzeugung per SmartTAN-Leser (batteriebetrieben).
+Begriffsklärung: Gemeint ist die Signatur mit USB-Kartenleser, nicht die TAN-Erzeugung per SmartTAN-Leser (batteriebetrieben). Die TAN-Erzeugung per USB-Leser (Secoder) "Sm@rtTAN USB" bzw. "Chip-TAN USB" genannt, wird unterstützt (die Bank merkt es nicht). Aktiviert werden muss das Sm@rtTAN 1.4 Verfahren.
-==== allgemein: Genossenschaftsbanken am Rechenzentrum GAD (Volksbanken) PIN/TAN ====
+==== allgemein: Genossenschaftsbanken am Rechenzentrum exGAD (Volksbanken) PIN/TAN ====
-> **Hinweis** \\ Unter http://vrkennung.de/hibiscus-pin-tan-zugang-einstellen/ findet sich eine ganz hervorragend verständliche - und vor allem bebilderte - Anleitung. Bevor du die folgenden Hinweise liest, schau erstmal auf http://vrkennung.de/hibiscus-pin-tan-zugang-einstellen/ - dort ist es verständlicher beschrieben ;)
+Achtung: Die Banken wurden 2019 auf das System der Fiducia umgestellt, das Rechenzentrum heißt inzwischen "Atruvia". Die Bezeichnung VR-Kennung wurde in den VR-NetKey geändert (Zahl). Der Alias wird dabei übernommen, sofern er den vorgegebenen Regeln entsprach. Die Serveradresse ändert sich Mitte 2024.
+Allgemein kann man sagen: Sofern keine Sonderzeichen bei Alias und PIN verwendet werden, können die gleichen Daten wie für das Browserbanking genutzt werden.
+Im Rahmen der PSD2-Regelungen muss ein freigeschaltetes und nutzbares TAN-Medium vorhanden sein.
+> **Hinweis** \\ Unter http://vrkennung.de/hibiscus-pin-tan-zugang-einstellen/ findet sich eine  bebilderte Anleitung. Bevor du die folgenden Hinweise liest, schau erstmal auf http://vrkennung.de/hibiscus-pin-tan-zugang-einstellen/ der Autor bemüht sich um Aktualität.
@@ Zeile 19: / Zeile 25: @@
 | Bezeichnung | optional |
 | Bankleitzahl | entnehmen Sie bitte Ihren Unterlagen |
-| Benutzerkennung | VR-Kennung|
+| Benutzerkennung | VR-NetKey oder Alias ohne Sonderzeichen|
-| Kundenkennung | VR-Kennung (Alias nicht empfohlen)|
+| Kundenkennung | kann leer bleiben|
-| URL der Bank | hbci-pintan.gad.de/cgi-bin/hbciservlet |
+| URL der Bank | fints1.atruvia.de/cgi-bin/hbciservlet |
 | TCP-Port des Bank-Servers | 443 |
 | Filter für Übertragung | Base64 |
 | HBCI-Version | FinTS 3.0 |
 | nötige Hibiscus-Version | ab 2.4.1 |
-| mögliche TAN-Verfahren | mobileTAN per SMS / SmartTAN per Chipkarte |
+| mögliche TAN-Verfahren | mobileTAN per SMS / SmartTAN per Chipkarte, SmartTAN USB, SecureGo APP |
 | PIN-Länge | entweder genau 5 Stellen lang oder mindestens 8-20 Stellen. Entspricht der PIN des Browserbankings |
-Tipps zum Dialog mit der Bank: Die meisten Genobanken verstehen unter "HBCI" das Onlinebanking mit Signaturdatei (siehe unten). Wer PIN&TAN nutzen möchte, sollte ausdrücklich danach fragen. Wer für das Online-Banking per Browser freigeschaltet ist, kann immer auch FinTS/HBCI mit PIN&TAN nutzen. Eine Freischaltung ausschließlich für FinTS/HBCI per Pin&TAN ist technisch nicht möglich. Eine parallele Nutzung des Signaturverfahrens ist ebenfalls möglich.
+Tipps zum Dialog mit der Bank: Die meisten Genobanken verstehen unter "HBCI" das Onlinebanking mit Signaturdatei oder -Chipkarte. Wer PIN & TAN nutzen möchte, sollte ausdrücklich danach fragen. Wer für das Online-Banking per Browser freigeschaltet ist, kann meist auch FinTS/HBCI mit PIN & TAN nutzen. Eine Freischaltung ausschließlich für FinTS/HBCI per Pin&TAN ist technisch nicht möglich. Eine parallele Nutzung des Signaturverfahrens ist ebenfalls möglich.
-Die interne Bezeichnung der Banken für PIN&TAN: "Vertriebsweg 15", für das Signaturverfahren: "Vertriebsweg 17".
 Hinweise:
-Seit einem Update der Banksysteme (10/11 2013) reicht die VR-Kennung für die Nutzung der FinTS/HBCI mit PIN&TAN.
+Der VR-NetKey besteht aus Ziffern, der Alias aus einer Buchstabenkombination. Die vom Alt-System GAD übernommene VR-Kennung wird ungültig werden. Der Alias kann bei der HBCI/FinTS-Nutzung verwendet werden, sofern keine Sonderzeichen genutzt werden. Die Bank kann FinTS/HBCI separat sperren.
-Die VR-Kennung beginnt mit den großen Buchstaben "VRK", gefolgt von einer Zahlenfolge. Beispiel: VRK1234567890123456789. Die VR-Kennung ersetzt seit Ende 2013 die Kontonummer zur Anmeldung und kann im Online-Banking-Portal der Bank im Menü "Service und Verwaltung" über den Link "VR-Kennung verwalten" abgerufen werden. Dort können auch die freigegebenen Konten kontrolliert werden. Fehlt ein Konto oder die komplette VR-Kennung, dann muss die Bank dies freischalten. Ein Alias kann bei der HBCI/FinTS-Nutzung verwendet werden, dies wird aber nicht empfohlen.
-Siehe auch http://www.onlinebanking-forum.de/forum/topic.php?p=86613#86613
+Siehe auch https://homebanking-hilfe.de/forum/topic.php?p=86613#86613
-**TAN-Verfahren:** Das Rechenzentrum unterstützt zur Zeit die Nutzung der mobileTAN (SMS) und die chipbasierte TAN-Erzeugung, der sogenannten Sm@rtTAN-Verfahren plus und optic. Welches Verfahren genutzt werden kann, hängt von der Freischaltung des jeweiligen Nutzers ab. TAN-Bögen und das Verfahren nach Standard 1.2 können nicht mehr genutzt werden. Bei der mobileTAN (SMS-TAN) ist es nicht nötig, ein TAN-Medium zu setzen (siehe auch: [[support:list:tan-verfahren|TAN-Verfahren]])
+**vom Rechenzentrum unterstützte TAN-Verfahren:**
+SMS-Verfahren sind deaktiviert
+Chipbasierende Verfahren:
+SmartTAN optic 1.3.2 seit 2019 abgeschaltet
+SmartTAN optic 1.4 Versionen Flackercode, Leser hat 4 Öffnungen auf der Rückseite
+SmartTAN optic 1.4 Versionen Photo. Leser hat eine Kamera und farbiges Display
-optisches TAN-Verfahren (SmartTAN optic): GAD-Banken bieten zwei Versionen an: HHD 1.3.2 (interne Bez. "O") und HHD 1.4 (interne Bez. "R"). Es sollte das bestmögliche Verfahren bei der Bank eingestellt werden, das der Leser unterstützt. Versionsabfrage: Karte einstecken, TAN-Taste drücken, 111 eingeben und mit OK bestätigen. Wird "Auslandsauftrag" angezeigt, dann handelt es sich um einen Leser der Version 1.4. (Die Bank soll "R" als Version einstellen).
+TAN-App: (VR)SecureGo plus: Push-TAN App.
-Wenn die Bank einen Code ausgibt, der zu lang für den Leser ist, dann ist bei der Bank 1.4 eingestellt und der Leser kann nur 1.3.2 verarbeiten. (Die Bank soll dann "O" als Version einstellen).
+siehe auch: [[support:list:tan-verfahren|TAN-Verfahren]]
+Das Flackercode-Verfahren in Version HHD 1.4 wird bankseitig weiterhin unterstützt, muss aber zur Hardware passen (der Photoleser kann es nicht lesen). Es kann auch mit SmartTAN über USB-Leser genutzt werden (SmartTAN USB), ohne dass die Bank informiert werden muss.
+Es sollte das bestmögliche Verfahren bei der Bank eingestellt werden, das der Leser unterstützt. Die manuelle Nutzung mit Eingabe von Teilen der Auftragsdaten ist möglich, aber fehleranfällig und wird ausdrücklich nicht empfohlen.
+Die Verfahren sind gleichwertig: Welches SmartTAN-Verfahren bei Aufträgen aktiv ist, regelt die Einstellung in Hibiscus. Die Bank sieht nicht, welches SmartTAN-Verfahren zur Auftragserzeugung verwendet wird.
-Tipp: Einzelaufträge können nicht als Sammler gebucht werden.
 ==== allgemein: Genossenschaftsbanken am Rechenzentrum GAD (Volksbanken) Signaturdatei ====
-**Vorab**
+Die Banken wurden 2019 auf das System der Fiducia umgestellt, die VR-Kennung wird für das HBCI-Signaturdatei-Verfahren (sofern es die Bank überhaupt anbietet) nicht mehr benötigt. Sie kann weggelassen werden, stört aber nicht weiter. Die Serveradresse ändert sich spätestens 2024.
-Unter http://vrkennung.de/hibiscus-signaturdatei-einrichten/ findet sich eine ganz hervorragend verständliche - und vor allem bebilderte - Anleitung. Bevor du die folgenden Hinweise liest, schau erstmal auf http://vrkennung.de/hibiscus-signaturdatei-einrichten/ - dort ist es verständlicher beschrieben ;)
+Da die Signaturdatei kopierbar ist, wird das Verfahren von einigen Banken nicht mehr angeboten. Es sollte in jedem Fall nur auf gut gesicherten Systemen eingesetzt werden.
+> **Hinweis** \\ Unter http://vrkennung.de/hibiscus-signaturdatei-einrichten/ findet sich eine  bebilderte  Anleitung. Bevor du die folgenden Hinweise liest, schau erstmal auf http://vrkennung.de/hibiscus-signaturdatei-einrichten/  ;)
 ^ Name ^ Wert ^
@@ Zeile 55: / Zeile 73: @@
 | Bankleitzahl | entnehmen Sie bitte Ihren Unterlagen |
 | Benutzerkennung | Zahlenfolge, siehe Brief der Bank, beginnend mit 672...|
-| Kundenkennung |VR-Kennung (komplett mit VRK und allen Zahlen)|
+| Kundenkennung |VR-Kennung nicht mehr nötig, stört aber auch nicht|
-| URL der Bank | hbci.gad.de |
+| URL der Bank | fints1.atruvia.de (alt: hbci.gad.de)|
 | TCP-Port des Bank-Servers | 3000 |
 | Filter für Übertragung | none |
@@ Zeile 64: / Zeile 82: @@
-**Kundenkennung**: Seit 10/11 2013 muss bei neuen Zugängen und Kontoberechtigungen die neue VR-Kennung  verwendet werden. Letztere beginnt mit den Grossbuchstaben VRK, gefolgt von einer Zahlenfolge. Beispiel: VRK1234567890123456789. Die VR-Kennung kann im Online-Banking-Portal der Bank im Menü "Service und Verwaltung" über den Link "VR-Kennung verwalten" abgerufen werden oder wird wie die Benutzerkennung in einem Brief mitgeteilt. Die VR-Kennung regelt nun die Kontenberechtigungen. (Früher die Benutzerkennung).
+RDH-2 Signaturdateien können nicht verwendet werden.
+Die erfolgreich zur Bank übertragene Datei muss per passenden Ini-Brief (vom Nutzer unterschrieben) freigeschaltet werden. Eine einmal verwendete Benutzerkennung kann von der Bank nicht zurückgesetzt werden. Fehlt die dazugehörige Datei, ist sie defekt oder wurde das Passwort vergessen, dann muss bei der Bank eine neue Benutzerkennung angefordert werden (Backups!).
-Die VRK kann für bestimmte Berechtigungen für die Bank freigeschaltet werden, z.B. für Lastschriftbuchungen, diese Funktion wird allerdings eher selten eingesetzt.
+Aktuell vorhandene RDH-10 Signaturdateien anderer Programme können in der Regel nicht eingelesen werden, dies galt nur für alte Formate. Es muss eine neue Benutzerkennung angefordert werden.
-Achtung: RDH-2 Signaturdateien können nicht mehr verwendet werden. Der sogenannte Profilwechsel wird von hibiscus nicht unterstützt, es muss eine neue Benutzerkennung von der Bank angefordert werden.
+Kopien der Signaturdatei erzeugen den Fehler: Doppeleinreichung Signatur-ID [[https://homebanking-hilfe.de/forum/topic.php?t=11547|siehe Thread im hbh-Forum]], der Zähler muss neu synchronisiert werden.
-Die erfolgreich zur Bank übertragene Datei muss per passenden Ini-Brief (vom Nutzer unterschrieben) freigeschaltet werden. Eine einmal verwendete Benutzerkennung kann von der Bank nicht zurückgesetzt werden, fehlt die dazugehörige Datei, ist sie defekt oder wurde das Passwort vergessen, dann muss bei der Bank eine neue Benutzerkennung angefordert werden (Backups!).
-Tipps: Einzelaufträge dürfen auch unter SEPA nicht als Sammler gebucht werden (dies wird sich ab Mitte 2014 evtl. bei den Lastschriften ändern).
+Signaturzähler: Der Zähler kann ablaufen (2^16 Nutzungen), dann ist eine neue Benutzerkennung nötig.
-Kopien der Signaturdatei erzeugen den Fehler: Doppeleinreichung Signatur-ID [[http://www.onlinebanking-forum.de/forum/topic.php?t=11547|siehe Thread im hbh-Forum]], der Zähler muss neu synchronisiert werden.
+==== allgemein: ehemalige Fiducia-VR-Banken PIN/TAN ====
-==== allgemein: Fiducia-VR-Banken PIN/TAN ====
 PIN/TAN-Sicherheitsmedium wie gehabt anlegen.
@@ Zeile 82: / Zeile 98: @@
 Wichtig: Die PIN darf keine Sonderzeichen (z.Bsp. Leerzeichen oder "@") enthalten. Auf der Webseite der Bank sind solche PINs zwar möglich, im HBCI-Protokoll jedoch nicht.
-**Tip: Bei der Fiducia gibt es den Geschäftsvorfall "Einzellastschrift" nicht, Lastschriften müssen immer als "Sammellastschrift" übertragen werden!**
+Sammellastschriften: Müssen bei einigen wenigen Banken am individuellen Bankzugang freigeschaltet werden.
-Quelle: [[http://www.onlinebanking-forum.de/forum/topic.php?t=6665|http://www.onlinebanking-forum.de]]
 ^ Name ^ Wert ^
 | Bezeichnung | optional |
 | Bankleitzahl | entnehmen Sie bitte Ihren Unterlagen |
-| Benutzerkennung | Ihr "VR-NetKey" (s. Unterlagen) |
+| Benutzerkennung |"VR-NetKey" oder Alias (s. Unterlagen) |
 | Kundenkennung | Freilassen. Bei Fehler "VR-NetKey" eintragen |
 | URL der Bank | hbci11.fiducia.de/cgi-bin/hbciservlet (automatisch wird hbci1**3**.fiducia.de/cgi-bin/hbciservlet gesetzt, es wird dann aber ein veraltetes Zertifikat gemeldet)|
@@ Zeile 122: / Zeile 137: @@
 | Bezeichnung | optional |
 | Bankleitzahl | 68092000 |
-| Benutzerkennung | Benutzerkennung bzw. Ihr "VR-NetKey" (s. Unterlagen) |
+| Benutzerkennung | "VR-NetKey" (s. Unterlagen) |
 | Kundenkennung | Freilassen. Bei Fehler "VR-NetKey" eintragen |
 | URL der Bank | wird automatisch eingetragen|
@@ Zeile 137: / Zeile 152: @@
 | Bezeichnung | optional |
 | Bankleitzahl | 83094494 |
-| Benutzerkennung | Kundennummer |
+| Benutzerkennung | VR-NetKey //(siehe Online-Portal)// |
-| Kundenkennung | Kontonummer bzw. ab demnächst die VR-Kennung |
+| Kundenkennung | leer (siehe Online-Portal) |
-| URL der Bank | hbci-pintan.gad.de/cgi-bin/hbciservlet (wird automatisch gesetzt)|
+| URL der Bank | fints1.atruvia.de/cgi-bin/hbciservlet //(identisch mit BLZ 83094495 der Volksbank Eisenberg)// |
-| TCP-Port des Bank-Servers | 443 (wird automatisch gesetzt) |
+| TCP-Port des Bank-Servers | 443 //(wird automatisch gesetzt)// |
-| Filter für Übertragung | Base64 (wird automatisch gesetzt) |
+| Filter für Übertragung | Base64 //(wird automatisch gesetzt)// |
 | HBCI-Version | FinTS 3.0 |
-==== GLS Gemeinschaftsbank ====
+==== GLS Gemeinschaftsbank PIN und TAN ====
+Seit der Systemumstellung 21.07.2019 entfällt die VR-Kennung.
+^ Name ^ Wert ^
+| Bezeichnung | selbst vergeben |
+| Bankleitzahl | 43060967 |
+| Benutzerkennung | VR-NetKey oder Alias (VR-NetKey siehe Unterlagen oder Browserbanking, "Datenschutz und Sicherheit") |
+| Kundenkennung | leer lassen|
+| URL |fints1.atruvia.de/cgi-bin/hbciservlet (veraltet: ...gad.de... ) |
+| TCP-Port des Bank-Servers | 443 |
+| Filter für Übertragung | Base64 |
+| HBCI-Version | FinTS 3.0 |
+| nötige Hibiscus-Version | möglichst aktuell |
+| mögliche TAN-Verfahren | SmartTAN per Chipkarte (ec- oder Onlinebanking-Karte), SmartTAN USB, SecureGo plus ohne Direktfreigabe |
+| PIN-Länge | 8 Stellen bis 20 Stellen. Entspricht der PIN des Browserbankings. Einige Sonderzeichen sind unter FinTS nicht erlaubt. |
+==== GLS Gemeinschaftsbank Signaturdatei ====
+Nicht mehr empfohlen, wird nur noch auf Anfrage angeboten.
+^ Name ^ Wert ^
+| Bezeichnung | optional |
+| Bankleitzahl | 43060967 |
+| Benutzerkennung | Zahlenfolge, siehe Brief der Bank, beginnend mit 672...|
+| Kundenkennung |leer lassen|
+| Server-URL | fints1.atruvia.de (alt: hbci.gad.de) |
+| TCP-Port des Bank-Servers | 3000 |
+| Filter für Übertragung | none |
+| HBCI-Version | FinTS 3.0  |
+| RDH-Formate | RDH-10 (ausschließlich) |
+| Hibiscus-Version | min. 2.4.1 |
-siehe GAD-Banken
 ==== VR-Bank Aalen PIN/TAN ====
@@ Zeile 208: / Zeile 253: @@
 | Filter für Übertragung | Base64 (wird automatisch gesetzt) |
 | HBCI-Version | FinTS 3.0 |
-iTAN verfahren nutzen
 ==== Volksbank Bad Driburg - Brakel - Steinheim / HBCI FinTS3.0====
-siehe GAD-Banken
+siehe exGAD-Banken
 ==== KD-Bank ====
@@ Zeile 230: / Zeile 273: @@
 | Bezeichnung | optional |
 | Bankleitzahl | 75290000|
-| Benutzerkennung | VR-NetKey (Zugesannter VR-NetKey egal ob Aliasname geändert oder nicht) |
+| Benutzerkennung | VR-NetKey (Zugesandter VR-NetKey egal ob Aliasname geändert oder nicht) |
-| Kundenkennung | VR-NetKey (Zugesannter VR-NetKey egal ob Aliasname geändert oder nicht) |
+| Kundenkennung | VR-NetKey (VR-NetKey egal ob Aliasname geändert oder nicht) |
 | URL der Bank | hbci11.fiducia.de/cgi-bin/hbciservlet |
 | TCP-Port des Bank-Servers | 443 |
@@ Zeile 240: / Zeile 283: @@
 ==== Volksbank Euskirchen ====
-siehe GAD-Banken
+siehe exGAD-Banken
 ==== Volksbank Lüneburger Heide ====
-siehe GAD-Banken
+siehe exGAD-Banken
-Kundennummer (Feld Benutzerkennung) und VR-Kennung (Feld Kundenkennung) unbedingt dem Online-Banking-Portal entnehmen und angeben!
 ==== VTB Bank ====
@@ Zeile 253: / Zeile 295: @@
 | Bankleitzahl | 50123400 |
 | Benutzerkennung | entnehmen Sie bitte Ihren Unterlagen |
-| Kundenkennung | Benutzerkennung+"00" |
+| Kundenkennung | Benutzerkennung  |
-| URL der Bank | hbci-pintan.gad.de/cgi-bin/hbciservlet |
+| URL der Bank | fints1.atruvia.de/cgi-bin/hbciservlet |
 | TCP-Port des Bank-Servers | 443 |
 | Filter für Übertragung | Base64 |
 | HBCI-Version | FinTS 3.0 |
+Bei einzelnen Benutzern muss bei der Kundenkennung Benutzerkennung+"00" statt nur der Benutzerkennung eingetragen werden.

Impressum | Datenschutz