Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- support:list:banken:vrb [d.m.Y H:i] – [GLS Gemeinschaftsbank PIN und TAN] raimund
+++ support:list:banken:vrb [d.m.Y H:i] – diverse Änderungen durch URL-Wechsel. Ex-Fiducia Banken muss ich noch recherchieren. LG raimund
@@ Zeile 1: / Zeile 1: @@
 ====Einige Hinweise zu den Einstellungsparametern der einzelnen Institute siehe auch:====
-[[http://www.onlinebanking-forum.de/forum/topic.php?t=2119|Onlinebanking-Forum: Institutsspezifische Parameter für HBCI/FinTS]]
+[[https://homebanking-hilfe.de/forum/topic.php?t=2119|Onlinebanking-Forum: Institutsspezifische Parameter für HBCI/FinTS]]
-PIN/TAN-Verfahren - Hinweis zur PIN-Länge: Bei den meisten Banken ist die PIN genau 5 Stellen lang. Da häufig das Eingabefeld im Webportal vieler Banken auf 5 Stellen begrenzt ist, erscheint vielen Nutzern die PIN länger zu sein. Bei der HBCI-Nutzung können aber längere PIN zu Fehlermeldungen und damit zur Sperrung des Zuganges führen...
+PIN/TAN-Verfahren - Hinweis zur PIN-Länge bei Genobanken. Die PIN bei neuen Zugängen ist mindestens 8 Stellen oder genau 5 Stellen lang. Da häufig das Eingabefeld im Webportal vieler Banken auf 5 Stellen begrenzt ist, erscheint vielen Nutzern die PIN länger zu sein. Bei der FinTS-Nutzung können aber längere PIN zu Fehlermeldungen und damit zur Sperrung des Zuganges führen...
@@ Zeile 9: / Zeile 9: @@
 Die Genobanken bieten ausschließlich das Chipkartenverfahren im RDH-Verfahren an, das von Hibiscus nicht in den aktuellen Verschlüsselungsstärken unterstützt wird. Die Nutzung ist nicht möglich.
-Begriffsklärung: Gemeint ist die Signatur mit USB-Kartenleser, nicht die TAN-Erzeugung per SmartTAN-Leser (batteriebetrieben). Die TAN-Erzeugung per USB-Leser (Secoder) "Sm@rtTAN USB" bzw. "Chip-TAN USB" genannt, wird unterstützt. Aktiviert werden muss das Sm@rtTAN 1.4 Verfahren.
+Begriffsklärung: Gemeint ist die Signatur mit USB-Kartenleser, nicht die TAN-Erzeugung per SmartTAN-Leser (batteriebetrieben). Die TAN-Erzeugung per USB-Leser (Secoder) "Sm@rtTAN USB" bzw. "Chip-TAN USB" genannt, wird unterstützt (die Bank merkt es nicht). Aktiviert werden muss das Sm@rtTAN 1.4 Verfahren.
 ==== allgemein: Genossenschaftsbanken am Rechenzentrum exGAD (Volksbanken) PIN/TAN ====
-Achtung: Die Banken stellen 2019 auf das System der Fiducia um, die VR-Kennung wird in den VR-NetKey umgewandelt. Der Alias wird dabei übernommen, sofern er den vorgegebenen Regeln entspricht. Die Serveradresse darf bleiben. Weitere Einstellungen siehe Fiducia Banken.
+Achtung: Die Banken wurden 2019 auf das System der Fiducia umgestellt, das Rechenzentrum heißt inzwischen "Atruvia". Die Bezeichnung VR-Kennung wurde in den VR-NetKey geändert (Zahl). Der Alias wird dabei übernommen, sofern er den vorgegebenen Regeln entsprach. Die Serveradresse ändert sich Mitte 2024.
+Allgemein kann man sagen: Sofern keine Sonderzeichen bei Alias und PIN verwendet werden, können die gleichen Daten wie für das Browserbanking genutzt werden.
-> **Hinweis** \\ Unter http://vrkennung.de/hibiscus-pin-tan-zugang-einstellen/ findet sich eine ganz hervorragend verständliche - und vor allem bebilderte - Anleitung. Bevor du die folgenden Hinweise liest, schau erstmal auf http://vrkennung.de/hibiscus-pin-tan-zugang-einstellen/ - dort ist es verständlicher beschrieben ;)
+Im Rahmen der PSD2-Regelungen muss ein freigeschaltetes und nutzbares TAN-Medium vorhanden sein.
+> **Hinweis** \\ Unter http://vrkennung.de/hibiscus-pin-tan-zugang-einstellen/ findet sich eine  bebilderte Anleitung. Bevor du die folgenden Hinweise liest, schau erstmal auf http://vrkennung.de/hibiscus-pin-tan-zugang-einstellen/ der Autor bemüht sich um Aktualität.
@@ Zeile 22: / Zeile 25: @@
 | Bezeichnung | optional |
 | Bankleitzahl | entnehmen Sie bitte Ihren Unterlagen |
-| Benutzerkennung | VR-Kennung|
+| Benutzerkennung | VR-NetKey oder Alias ohne Sonderzeichen|
-| Kundenkennung | VR-Kennung (Alias nicht empfohlen)|
+| Kundenkennung | kann leer bleiben|
-| URL der Bank | hbci-pintan.gad.de/cgi-bin/hbciservlet |
+| URL der Bank | fints1.atruvia.de/cgi-bin/hbciservlet |
 | TCP-Port des Bank-Servers | 443 |
 | Filter für Übertragung | Base64 |
 | HBCI-Version | FinTS 3.0 |
 | nötige Hibiscus-Version | ab 2.4.1 |
-| mögliche TAN-Verfahren | mobileTAN per SMS / SmartTAN per Chipkarte, SmartTAN USB |
+| mögliche TAN-Verfahren | mobileTAN per SMS / SmartTAN per Chipkarte, SmartTAN USB, SecureGo APP |
 | PIN-Länge | entweder genau 5 Stellen lang oder mindestens 8-20 Stellen. Entspricht der PIN des Browserbankings |
-Tipps zum Dialog mit der Bank: Die meisten Genobanken verstehen unter "HBCI" das Onlinebanking mit Signaturdatei (siehe unten). Wer PIN&TAN nutzen möchte, sollte ausdrücklich danach fragen. Wer für das Online-Banking per Browser freigeschaltet ist, kann immer auch FinTS/HBCI mit PIN&TAN nutzen. Eine Freischaltung ausschließlich für FinTS/HBCI per Pin&TAN ist technisch nicht möglich. Eine parallele Nutzung des Signaturverfahrens ist ebenfalls möglich.
+Tipps zum Dialog mit der Bank: Die meisten Genobanken verstehen unter "HBCI" das Onlinebanking mit Signaturdatei oder -Chipkarte. Wer PIN & TAN nutzen möchte, sollte ausdrücklich danach fragen. Wer für das Online-Banking per Browser freigeschaltet ist, kann meist auch FinTS/HBCI mit PIN & TAN nutzen. Eine Freischaltung ausschließlich für FinTS/HBCI per Pin&TAN ist technisch nicht möglich. Eine parallele Nutzung des Signaturverfahrens ist ebenfalls möglich.
-Die interne Bezeichnung der Banken für PIN&TAN: "Vertriebsweg 15", für das Signaturverfahren: "Vertriebsweg 17".
 Hinweise:
-Seit einem Update der Banksysteme (10/11 2013) reicht die VR-Kennung für die Nutzung der FinTS/HBCI mit PIN&TAN.
+Der VR-NetKey besteht aus Ziffern, der Alias aus einer Buchstabenkombination. Die vom Alt-System GAD übernommene VR-Kennung wird ungültig werden. Der Alias kann bei der HBCI/FinTS-Nutzung verwendet werden, sofern keine Sonderzeichen genutzt werden. Die Bank kann FinTS/HBCI separat sperren.
-Die VR-Kennung beginnt mit den großen Buchstaben "VRK", gefolgt von einer Zahlenfolge. Beispiel: VRK1234567890123456789. Die VR-Kennung ersetzt seit Ende 2013 die Kontonummer zur Anmeldung und kann im Online-Banking-Portal der Bank im Menü "Service und Verwaltung" über den Link "VR-Kennung verwalten" abgerufen werden. Dort können auch die freigegebenen Konten kontrolliert werden. Fehlt ein Konto oder die komplette VR-Kennung, dann muss die Bank dies freischalten. Ein Alias kann bei der HBCI/FinTS-Nutzung verwendet werden, dies wird aber nicht empfohlen.
-Siehe auch http://www.onlinebanking-forum.de/forum/topic.php?p=86613#86613
+Siehe auch https://homebanking-hilfe.de/forum/topic.php?p=86613#86613
 **vom Rechenzentrum unterstützte TAN-Verfahren:**
-mobileTAN per SMS
+SMS-Verfahren sind deaktiviert
-mobileTAN per App (unterschiedliche Apps, Herausgeber Fiducia)
 Chipbasierende Verfahren:
-SmartTAN optic 1.3.2 (veraltet, muss in 2019 abgeschaltet werden)
+SmartTAN optic 1.3.2 seit 2019 abgeschaltet
 SmartTAN optic 1.4 Versionen Flackercode, Leser hat 4 Öffnungen auf der Rückseite
 SmartTAN optic 1.4 Versionen Photo. Leser hat eine Kamera und farbiges Display
-Welches Verfahren genutzt werden kann, hängt von der Freischaltung des jeweiligen Nutzers ab.
+TAN-App: (VR)SecureGo plus: Push-TAN App.
 siehe auch: [[support:list:tan-verfahren|TAN-Verfahren]]
-Das Verfahren in Version HHD 1.4 mit Flackercode wird bankseitig weiterhin unterstützt. Es kann auch mit SmartTAN über USB-Leser gelesen werden (SmartTAN USB), ohne dass die Bank informiert werden muss.
+Das Flackercode-Verfahren in Version HHD 1.4 wird bankseitig weiterhin unterstützt, muss aber zur Hardware passen (der Photoleser kann es nicht lesen). Es kann auch mit SmartTAN über USB-Leser genutzt werden (SmartTAN USB), ohne dass die Bank informiert werden muss.
+Es sollte das bestmögliche Verfahren bei der Bank eingestellt werden, das der Leser unterstützt. Die manuelle Nutzung mit Eingabe von Teilen der Auftragsdaten ist möglich, aber fehleranfällig und wird ausdrücklich nicht empfohlen.
+Die Verfahren sind gleichwertig: Welches SmartTAN-Verfahren bei Aufträgen aktiv ist, regelt die Einstellung in Hibiscus. Die Bank sieht nicht, welches SmartTAN-Verfahren zur Auftragserzeugung verwendet wird.
-Es sollte das bestmögliche Verfahren bei der Bank eingestellt werden, das der Leser unterstützt, die Umstellung ist online anhand des Lesertyps im Browserbanking möglich.
 ==== allgemein: Genossenschaftsbanken am Rechenzentrum GAD (Volksbanken) Signaturdatei ====
-Achtung: Die Banken stellen 2019 auf das System der Fiducia um, die VR-Kennung wird für das HBCI-Signaturdatei-Verfahren (sofern es die Bank überhaupt noch anbietet) nicht mehr benötigt. Sie kann weggelassen werden, stört aber nicht weiter. Die Serveradresse darf bleiben. Weitere Einstellungen siehe Fiducia Banken.
+Die Banken wurden 2019 auf das System der Fiducia umgestellt, die VR-Kennung wird für das HBCI-Signaturdatei-Verfahren (sofern es die Bank überhaupt anbietet) nicht mehr benötigt. Sie kann weggelassen werden, stört aber nicht weiter. Die Serveradresse ändert sich spätestens 2024.
-> **Hinweis** \\ Unter http://vrkennung.de/hibiscus-signaturdatei-einrichten/ findet sich eine ganz hervorragend verständliche - und vor allem bebilderte - Anleitung. Bevor du die folgenden Hinweise liest, schau erstmal auf http://vrkennung.de/hibiscus-signaturdatei-einrichten/ - dort ist es verständlicher beschrieben ;)
+Da die Signaturdatei kopierbar ist, wird das Verfahren von einigen Banken nicht mehr angeboten. Es sollte in jedem Fall nur auf gut gesicherten Systemen eingesetzt werden.
+> **Hinweis** \\ Unter http://vrkennung.de/hibiscus-signaturdatei-einrichten/ findet sich eine  bebilderte  Anleitung. Bevor du die folgenden Hinweise liest, schau erstmal auf http://vrkennung.de/hibiscus-signaturdatei-einrichten/  ;)
 ^ Name ^ Wert ^
@@ Zeile 67: / Zeile 73: @@
 | Bankleitzahl | entnehmen Sie bitte Ihren Unterlagen |
 | Benutzerkennung | Zahlenfolge, siehe Brief der Bank, beginnend mit 672...|
-| Kundenkennung |VR-Kennung (komplett mit VRK und allen Zahlen)|
+| Kundenkennung |VR-Kennung nicht mehr nötig, stört aber auch nicht|
-| URL der Bank | hbci.gad.de |
+| URL der Bank | fints1.atruvia.de (alt: hbci.gad.de)|
 | TCP-Port des Bank-Servers | 3000 |
 | Filter für Übertragung | none |
@@ Zeile 76: / Zeile 82: @@
-**Kundenkennung**: Seit 10/11 2013 muss bei neuen Zugängen und Kontoberechtigungen die neue VR-Kennung  verwendet werden. Letztere beginnt mit den Grossbuchstaben VRK, gefolgt von einer Zahlenfolge. Beispiel: VRK1234567890123456789. Die VR-Kennung kann im Online-Banking-Portal der Bank im Menü "Service und Verwaltung" über den Link "VR-Kennung verwalten" abgerufen werden oder wird wie die Benutzerkennung in einem Brief mitgeteilt. Die VR-Kennung regelt nun die Kontenberechtigungen. (Früher die Benutzerkennung).
+RDH-2 Signaturdateien können nicht verwendet werden.
+Die erfolgreich zur Bank übertragene Datei muss per passenden Ini-Brief (vom Nutzer unterschrieben) freigeschaltet werden. Eine einmal verwendete Benutzerkennung kann von der Bank nicht zurückgesetzt werden. Fehlt die dazugehörige Datei, ist sie defekt oder wurde das Passwort vergessen, dann muss bei der Bank eine neue Benutzerkennung angefordert werden (Backups!).
-Die VRK kann für bestimmte Berechtigungen für die Bank freigeschaltet werden, z.B. für Lastschriftbuchungen, diese Funktion wird allerdings eher selten eingesetzt.
-Achtung: RDH-2 Signaturdateien können nicht mehr verwendet werden. Der sogenannte Profilwechsel wird von hibiscus nicht unterstützt, es muss eine neue Benutzerkennung von der Bank angefordert werden.
+Aktuell vorhandene RDH-10 Signaturdateien anderer Programme können in der Regel nicht eingelesen werden, dies galt nur für alte Formate. Es muss eine neue Benutzerkennung angefordert werden.
-Die erfolgreich zur Bank übertragene Datei muss per passenden Ini-Brief (vom Nutzer unterschrieben) freigeschaltet werden. Eine einmal verwendete Benutzerkennung kann von der Bank nicht zurückgesetzt werden, fehlt die dazugehörige Datei, ist sie defekt oder wurde das Passwort vergessen, dann muss bei der Bank eine neue Benutzerkennung angefordert werden (Backups!).
-Tipps: Einzelaufträge dürfen auch unter SEPA nicht als Sammler gebucht werden (dies wird sich ab Mitte 2014 evtl. bei den Lastschriften ändern).
+Kopien der Signaturdatei erzeugen den Fehler: Doppeleinreichung Signatur-ID [[https://homebanking-hilfe.de/forum/topic.php?t=11547|siehe Thread im hbh-Forum]], der Zähler muss neu synchronisiert werden.
-Kopien der Signaturdatei erzeugen den Fehler: Doppeleinreichung Signatur-ID [[http://www.onlinebanking-forum.de/forum/topic.php?t=11547|siehe Thread im hbh-Forum]], der Zähler muss neu synchronisiert werden.
+Signaturzähler: Der Zähler kann ablaufen (2^16 Nutzungen), dann ist eine neue Benutzerkennung nötig.
-==== allgemein: Fiducia-VR-Banken PIN/TAN ====
+==== allgemein: ehemalige Fiducia-VR-Banken PIN/TAN ====
 PIN/TAN-Sicherheitsmedium wie gehabt anlegen.
@@ Zeile 94: / Zeile 98: @@
 Wichtig: Die PIN darf keine Sonderzeichen (z.Bsp. Leerzeichen oder "@") enthalten. Auf der Webseite der Bank sind solche PINs zwar möglich, im HBCI-Protokoll jedoch nicht.
-**Tip: Bei der Fiducia gibt es den Geschäftsvorfall "Einzellastschrift" nicht, Lastschriften müssen immer als "Sammellastschrift" übertragen werden!**
+Sammellastschriften: Müssen bei einigen wenigen Banken am individuellen Bankzugang freigeschaltet werden.
-Quelle: [[http://www.onlinebanking-forum.de/forum/topic.php?t=6665|http://www.onlinebanking-forum.de]]
 ^ Name ^ Wert ^
@@ Zeile 149: / Zeile 152: @@
 | Bezeichnung | optional |
 | Bankleitzahl | 83094494 |
-| Benutzerkennung | VR-Kennung //(siehe Online-Portal)// |
+| Benutzerkennung | VR-NetKey //(siehe Online-Portal)// |
-| Kundenkennung | VR-Kennung (siehe Online-Portal) |
+| Kundenkennung | leer (siehe Online-Portal) |
-| URL der Bank | hbci-pintan.gad.de/cgi-bin/hbciservlet //(identisch mit BLZ 83094495 der Volksbank Eisenberg)// |
+| URL der Bank | fints1.atruvia.de/cgi-bin/hbciservlet //(identisch mit BLZ 83094495 der Volksbank Eisenberg)// |
 | TCP-Port des Bank-Servers | 443 //(wird automatisch gesetzt)// |
 | Filter für Übertragung | Base64 //(wird automatisch gesetzt)// |
@@ Zeile 161: / Zeile 164: @@
 ^ Name ^ Wert ^
-| Bezeichnung | optional |
+| Bezeichnung | selbst vergeben |
-| Bankleitzahl | entnehmen Sie bitte Ihren Unterlagen |
+| Bankleitzahl | 43060967 |
-| Benutzerkennung | VR-NetKey oder Alias (Siehe Unterlagen oder Browserbanking, Service, Alias)|
+| Benutzerkennung | VR-NetKey oder Alias (VR-NetKey siehe Unterlagen oder Browserbanking, "Datenschutz und Sicherheit") |
 | Kundenkennung | leer lassen|
-| URL der Bank | hbci-pintan.gad.de/cgi-bin/hbciservlet |
+| URL |fints1.atruvia.de/cgi-bin/hbciservlet (veraltet: ...gad.de... ) |
 | TCP-Port des Bank-Servers | 443 |
 | Filter für Übertragung | Base64 |
 | HBCI-Version | FinTS 3.0 |
-| nötige Hibiscus-Version | ab 2.4.1 |
+| nötige Hibiscus-Version | möglichst aktuell |
-| mögliche TAN-Verfahren | mobileTAN per SMS / SmartTAN per Chipkarte, SmartTAN USB |
+| mögliche TAN-Verfahren | SmartTAN per Chipkarte (ec- oder Onlinebanking-Karte), SmartTAN USB, SecureGo plus ohne Direktfreigabe |
-| PIN-Länge | entweder genau 5 Stellen lang oder mindestens 8-20 Stellen. Entspricht der PIN des Browserbankings. Achtung, einige Sonderzeichen sind nicht erlaubt. |
+| PIN-Länge | 8 Stellen bis 20 Stellen. Entspricht der PIN des Browserbankings. Einige Sonderzeichen sind unter FinTS nicht erlaubt. |
+==== GLS Gemeinschaftsbank Signaturdatei ====
+Nicht mehr empfohlen, wird nur noch auf Anfrage angeboten.
+^ Name ^ Wert ^
+| Bezeichnung | optional |
+| Bankleitzahl | 43060967 |
+| Benutzerkennung | Zahlenfolge, siehe Brief der Bank, beginnend mit 672...|
+| Kundenkennung |leer lassen|
+| Server-URL | fints1.atruvia.de (alt: hbci.gad.de) |
+| TCP-Port des Bank-Servers | 3000 |
+| Filter für Übertragung | none |
+| HBCI-Version | FinTS 3.0  |
+| RDH-Formate | RDH-10 (ausschließlich) |
+| Hibiscus-Version | min. 2.4.1 |
 ==== VR-Bank Aalen PIN/TAN ====
@@ Zeile 233: / Zeile 253: @@
 | Filter für Übertragung | Base64 (wird automatisch gesetzt) |
 | HBCI-Version | FinTS 3.0 |
-iTAN verfahren nutzen
 ==== Volksbank Bad Driburg - Brakel - Steinheim / HBCI FinTS3.0====
-siehe GAD-Banken
+siehe exGAD-Banken
 ==== KD-Bank ====
@@ Zeile 255: / Zeile 273: @@
 | Bezeichnung | optional |
 | Bankleitzahl | 75290000|
-| Benutzerkennung | VR-NetKey (Zugesannter VR-NetKey egal ob Aliasname geändert oder nicht) |
+| Benutzerkennung | VR-NetKey (Zugesandter VR-NetKey egal ob Aliasname geändert oder nicht) |
-| Kundenkennung | VR-NetKey (Zugesannter VR-NetKey egal ob Aliasname geändert oder nicht) |
+| Kundenkennung | VR-NetKey (VR-NetKey egal ob Aliasname geändert oder nicht) |
 | URL der Bank | hbci11.fiducia.de/cgi-bin/hbciservlet |
 | TCP-Port des Bank-Servers | 443 |
@@ Zeile 265: / Zeile 283: @@
 ==== Volksbank Euskirchen ====
-siehe GAD-Banken
+siehe exGAD-Banken
 ==== Volksbank Lüneburger Heide ====
-siehe GAD-Banken
+siehe exGAD-Banken
-Kundennummer (Feld Benutzerkennung) und VR-Kennung (Feld Kundenkennung) unbedingt dem Online-Banking-Portal entnehmen und angeben!
 ==== VTB Bank ====
@@ Zeile 279: / Zeile 296: @@
 | Benutzerkennung | entnehmen Sie bitte Ihren Unterlagen |
 | Kundenkennung | Benutzerkennung  |
-| URL der Bank | hbci-pintan.gad.de/cgi-bin/hbciservlet |
+| URL der Bank | fints1.atruvia.de/cgi-bin/hbciservlet |
 | TCP-Port des Bank-Servers | 443 |
 | Filter für Übertragung | Base64 |

Impressum | Datenschutz