Benutzer-Werkzeuge

Webseiten-Werkzeuge


support:list:tan-verfahren

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
Nächste ÜberarbeitungBeide Seiten der Revision
support:list:tan-verfahren [d.m.Y H:i] – [chipTAN] willuhnsupport:list:tan-verfahren [d.m.Y H:i] willuhn
Zeile 1: Zeile 1:
 ====== TAN-Verfahren ====== ====== TAN-Verfahren ======
  
-==== Vorab ====+===== Vorab =====
  
 Die folgende Liste beschreibt die derzeit bekannten Verfahren zur Ermittlung und Übertragung von TANs (Transaktionsnummern) beim HBCI-Verfahren PIN/TAN sowie deren Unterstützung in Hibiscus. Es ist durchaus üblich, dass eine Bank mehrere TAN-Verfahren anbietet und dem Benutzer die Wahl überlässt, welches er verwendet. Spätestens bei der Ausführung des ersten TAN-pflichtigen Geschäftsvorfalls zeigt Hibiscus ein Auswahl-Fenster an, in dem der Benutzer das gewünschte TAN-Verfahren wählen kann. Dieses Auswahl-Fenster enthält außerdem eine Option "Auswahl speichern". Diese Vorauswahl kann später in der PIN/TAN-Konfiguration über die Option "TAN-Verfahren zurücksetzen" wieder rückgängig gemacht werden. Das Auswahl-Fenster wird jedoch nur dann angezeigt, wenn die Bank tatsächlich mehrere TAN-Verfahren zur Auswahl anbietet. Unterstützt sie hingegen nur ein TAN-Verfahren, dann wählt Hibiscus dieses automatisch. Die folgende Liste beschreibt die derzeit bekannten Verfahren zur Ermittlung und Übertragung von TANs (Transaktionsnummern) beim HBCI-Verfahren PIN/TAN sowie deren Unterstützung in Hibiscus. Es ist durchaus üblich, dass eine Bank mehrere TAN-Verfahren anbietet und dem Benutzer die Wahl überlässt, welches er verwendet. Spätestens bei der Ausführung des ersten TAN-pflichtigen Geschäftsvorfalls zeigt Hibiscus ein Auswahl-Fenster an, in dem der Benutzer das gewünschte TAN-Verfahren wählen kann. Dieses Auswahl-Fenster enthält außerdem eine Option "Auswahl speichern". Diese Vorauswahl kann später in der PIN/TAN-Konfiguration über die Option "TAN-Verfahren zurücksetzen" wieder rückgängig gemacht werden. Das Auswahl-Fenster wird jedoch nur dann angezeigt, wenn die Bank tatsächlich mehrere TAN-Verfahren zur Auswahl anbietet. Unterstützt sie hingegen nur ein TAN-Verfahren, dann wählt Hibiscus dieses automatisch.
Zeile 9: Zeile 9:
 PS: In Wikipedia findet sich ein ausführlicher [[http://de.wikipedia.org/wiki/Transaktionsnummer|Artikel]] zu den TAN-Verfahren. PS: In Wikipedia findet sich ein ausführlicher [[http://de.wikipedia.org/wiki/Transaktionsnummer|Artikel]] zu den TAN-Verfahren.
  
-==== TAN-Verfahren wechseln ====+===== TAN-Verfahren wechseln =====
  
 Unter Umständen kann es vorkommen, dass die Bank das TAN-Verfahren im Zuge einer System-Umstellung ändert oder der User ein anderes TAN-Verfahren wählen kann/muss. In Hibiscus existieren mehrere Möglichkeiten, diesen Wechsel durchzuführen. Unter Umständen kann es vorkommen, dass die Bank das TAN-Verfahren im Zuge einer System-Umstellung ändert oder der User ein anderes TAN-Verfahren wählen kann/muss. In Hibiscus existieren mehrere Möglichkeiten, diesen Wechsel durchzuführen.
Zeile 17: Zeile 17:
   - Falls der Wechsel des TAN-Verfahrens nicht anderweitig gelingt, kann die PIN/TAN-Konfiguration unter "Bank-Zugänge->PIN/TAN->Rechtsklick auf die PIN/TAN-Konfiguration->Löschen" gelöscht und anschließend neu angelegt werden. Die vorhandenen Konten, Umsätze und Aufträge gehen hierbei nicht verloren. Spätestens bei der Ausführung des nächsten TAN-pflichtigen Geschäftsvorfalls sollte entweder wieder der Auswahldialog erscheinen (falls die Bank mehrere Verfahren anbietet) oder Hibiscus wählt automatisch das neue TAN-Verfahren (falls die Bank nur eines anbietet).   - Falls der Wechsel des TAN-Verfahrens nicht anderweitig gelingt, kann die PIN/TAN-Konfiguration unter "Bank-Zugänge->PIN/TAN->Rechtsklick auf die PIN/TAN-Konfiguration->Löschen" gelöscht und anschließend neu angelegt werden. Die vorhandenen Konten, Umsätze und Aufträge gehen hierbei nicht verloren. Spätestens bei der Ausführung des nächsten TAN-pflichtigen Geschäftsvorfalls sollte entweder wieder der Auswahldialog erscheinen (falls die Bank mehrere Verfahren anbietet) oder Hibiscus wählt automatisch das neue TAN-Verfahren (falls die Bank nur eines anbietet).
  
-==== TAN ====+===== TAN =====
  
 Hierbei handelt es sich um die klassische TAN-Liste (bereits bekannt seit BTX-Zeiten). Der Benutzer gibt eine beliebige unbenutzte TAN ein und streicht diese anschließend ab. Hierbei handelt es sich um die klassische TAN-Liste (bereits bekannt seit BTX-Zeiten). Der Benutzer gibt eine beliebige unbenutzte TAN ein und streicht diese anschließend ab.
  
  
-==== iTAN ====+===== iTAN =====
  
 Auch "indiziertes TAN-Verfahren" genannt. Der Benutzer kann nicht mehr eine beliebige unbenutzte TAN eingeben. Stattdessen sind die TANs durchnummeriert. Bei Ausführung eines TAN-pflichtigen Geschäftsvorfalls gibt die Bank die Nummer der einzugebenden TAN vor. Auch "indiziertes TAN-Verfahren" genannt. Der Benutzer kann nicht mehr eine beliebige unbenutzte TAN eingeben. Stattdessen sind die TANs durchnummeriert. Bei Ausführung eines TAN-pflichtigen Geschäftsvorfalls gibt die Bank die Nummer der einzugebenden TAN vor.
  
  
-==== smsTAN ====+===== smsTAN =====
  
 Auch "mTAN" oder "mobile TAN" genannt. Hierbei wird keine TAN-Liste mehr verwendet. Die einzugebende TAN wird stattdessen von der Bank per SMS auf das Mobiltelefon des Benutzers gesendet. Dieser gibt die TAN-Nummer dann in Hibiscus ein. Auch "mTAN" oder "mobile TAN" genannt. Hierbei wird keine TAN-Liste mehr verwendet. Die einzugebende TAN wird stattdessen von der Bank per SMS auf das Mobiltelefon des Benutzers gesendet. Dieser gibt die TAN-Nummer dann in Hibiscus ein.
Zeile 33: Zeile 33:
 Bei diesem TAN-Verfahren existieren zwei Varianten. Da deren Namen meines Wissens nach nicht standardisiert sind, nenne ich sie "einfaches smsTAN" und "smsTAN mit Abfrage der Rufnummer". Im Zweifelsfall kann hier sicher die Bank Auskunft geben, welche Variante sie verwendet. Bei diesem TAN-Verfahren existieren zwei Varianten. Da deren Namen meines Wissens nach nicht standardisiert sind, nenne ich sie "einfaches smsTAN" und "smsTAN mit Abfrage der Rufnummer". Im Zweifelsfall kann hier sicher die Bank Auskunft geben, welche Variante sie verwendet.
  
-=== einfaches smsTAN ===+==== einfaches smsTAN ====
  
 Die SMS wird generell an genau eine bei der Bank hinterlegte Rufnummer gesendet. Auch wenn bei der Bank nur eine Rufnummer hinterlegt ist, kann es durchaus sein, dass sie dennoch den Alias-Namen abfragt (siehe folgender Absatz). Die SMS wird generell an genau eine bei der Bank hinterlegte Rufnummer gesendet. Auch wenn bei der Bank nur eine Rufnummer hinterlegt ist, kann es durchaus sein, dass sie dennoch den Alias-Namen abfragt (siehe folgender Absatz).
  
  
-=== smsTAN mit Abfrage der Rufnummer ("Medienbezeichung") ===+==== smsTAN mit Abfrage der Rufnummer ("Medienbezeichung"====
  
 Die Bank erlaubt das Hinterlegen mehrerer Rufnummern. Pro Rufnummer muss der Benutzer zusätzlich einen Alias-Namen (z.Bsp. "Privat-Handy" oder "Geschäftstelefon") hinterlegen. Die Bank erlaubt das Hinterlegen mehrerer Rufnummern. Pro Rufnummer muss der Benutzer zusätzlich einen Alias-Namen (z.Bsp. "Privat-Handy" oder "Geschäftstelefon") hinterlegen.
Zeile 47: Zeile 47:
 Bei der Abfrage der Bezeichnung des TAN-Mediums muss ein "mT:" vorangestellt werden. Im [[http://www.willuhn.de/blog/index.php?/archives/595-Postbank-Umstellung-der-TAN-Verfahren.html|Blog]] ist das näher beschrieben. Bei der Abfrage der Bezeichnung des TAN-Mediums muss ein "mT:" vorangestellt werden. Im [[http://www.willuhn.de/blog/index.php?/archives/595-Postbank-Umstellung-der-TAN-Verfahren.html|Blog]] ist das näher beschrieben.
  
-==== pushTAN ====+===== pushTAN =====
  
 Sollte mit Hibiscus funktionieren, da es technisch eigentlich identisch zu smsTAN ist. Lediglich mit dem Unterschied, dass die TAN nicht per SMS sondern über eine Smartphone-App übertragen wird. Aus Sicht von Hibiscus sind die Verfahren jedoch identisch. Ggf. ist jedoch die Eingabe einer Medienbezeichnung nötig, wie das z.Bsp. auch bei "chipTAN" erforderlich ist. Falls von Hibiscus ein entsprechender Dialog zur Eingabe einer Medienbezeichnung angezeigt wird, dann kannst du dort mal "pushtan" eingeben. Siehe hierzu auch http://www.onlinebanking-forum.de/forum/topic.php?p=113490#real113490 Sollte mit Hibiscus funktionieren, da es technisch eigentlich identisch zu smsTAN ist. Lediglich mit dem Unterschied, dass die TAN nicht per SMS sondern über eine Smartphone-App übertragen wird. Aus Sicht von Hibiscus sind die Verfahren jedoch identisch. Ggf. ist jedoch die Eingabe einer Medienbezeichnung nötig, wie das z.Bsp. auch bei "chipTAN" erforderlich ist. Falls von Hibiscus ein entsprechender Dialog zur Eingabe einer Medienbezeichnung angezeigt wird, dann kannst du dort mal "pushtan" eingeben. Siehe hierzu auch http://www.onlinebanking-forum.de/forum/topic.php?p=113490#real113490
  
  
-==== chipTAN ====+===== chipTAN =====
  
 Auch "smartTAN" genannt. Die TAN wird hierbei von einem sog. TAN-Generator erzeugt. Das Gerät ähnelt einem Chipkarten-Lesegerät mit numerischem Tastenblock, Display und Einschub für eine EC-Karte. Es wird jedoch nicht mit dem Computer verbunden sondern ist ein unabhängiges und batterie-betriebenes Gerät. Bei der Ausführung eines TAN-pflichtigen Geschäftsvorfalls sendet die Bank einen sog. "Start-Code", den der Benutzer in den TAN-Generator übertragen muss. Zusammen mit der eingesteckten EC-Karte errechnet das Gerät daraus die TAN-Nummer. Die Übertragung dieses Start-Codes kann in zwei Varianten erfolgen: Manuell durch Eingabe über den Tastenblock des Gerätes oder optisch durch einen sog. "Flicker-Code". Wie beim smsTAN-Verfahren existieren hier also ebenfalls zwei Varianten. Auch "smartTAN" genannt. Die TAN wird hierbei von einem sog. TAN-Generator erzeugt. Das Gerät ähnelt einem Chipkarten-Lesegerät mit numerischem Tastenblock, Display und Einschub für eine EC-Karte. Es wird jedoch nicht mit dem Computer verbunden sondern ist ein unabhängiges und batterie-betriebenes Gerät. Bei der Ausführung eines TAN-pflichtigen Geschäftsvorfalls sendet die Bank einen sog. "Start-Code", den der Benutzer in den TAN-Generator übertragen muss. Zusammen mit der eingesteckten EC-Karte errechnet das Gerät daraus die TAN-Nummer. Die Übertragung dieses Start-Codes kann in zwei Varianten erfolgen: Manuell durch Eingabe über den Tastenblock des Gerätes oder optisch durch einen sog. "Flicker-Code". Wie beim smsTAN-Verfahren existieren hier also ebenfalls zwei Varianten.
  
  
-=== manuelles chipTAN ===+==== manuelles chipTAN ====
  
 Auch "chipTAN manuell" oder "smartTAN-Plus" genannt. Die Übertragung des Start-Codes erfolgt manuell durch Eingabe über den Tastenblock des Gerätes. Auch "chipTAN manuell" oder "smartTAN-Plus" genannt. Die Übertragung des Start-Codes erfolgt manuell durch Eingabe über den Tastenblock des Gerätes.
  
  
-=== optisches chipTAN ===+==== optisches chipTAN ====
  
 Auch "chipTAN comfort" oder "sm@rtTAN optic" genannt. Die Übertragung des Codes erfolgt über eine Art Barcode-Scanner. Auf dem Bildschirm des Computers wird hierbei ein blinkender Balkencode (sog. "Flicker-Code") angezeigt. Der Benutzer muss seine EC-Karte in den Einschub des Gerätes stecken und dieses anschließend exakt so vor den Bildschirm halten, dass die auf der Rückseite des Gerätes angebrachten Sensoren den Code vom Bildschirm scannen können. Auch "chipTAN comfort" oder "sm@rtTAN optic" genannt. Die Übertragung des Codes erfolgt über eine Art Barcode-Scanner. Auf dem Bildschirm des Computers wird hierbei ein blinkender Balkencode (sog. "Flicker-Code") angezeigt. Der Benutzer muss seine EC-Karte in den Einschub des Gerätes stecken und dieses anschließend exakt so vor den Bildschirm halten, dass die auf der Rückseite des Gerätes angebrachten Sensoren den Code vom Bildschirm scannen können.
Zeile 72: Zeile 72:
 Bei der Abfrage der Bezeichnung des TAN-Mediums muss ein "cT:" vorangestellt werden. Also "cT:<Kartenbezeichnung>". Im [[http://www.willuhn.de/blog/index.php?/archives/595-Postbank-Umstellung-der-TAN-Verfahren.html|Blog]] ist das näher beschrieben. Um herauszufinden, wie die Kartenbezeichnung lautet, öffne die Webseite der Postbank, öffne dort das Onlinebanking und wähle "Einstellungen->chipTAN-Karten verwalten". Auf der folgenden Webseite der Postbank ist das auch näher beschrieben: https://www.postbank.de/firmenkunden/fk_infocenter_bestsign_software.html Bei der Abfrage der Bezeichnung des TAN-Mediums muss ein "cT:" vorangestellt werden. Also "cT:<Kartenbezeichnung>". Im [[http://www.willuhn.de/blog/index.php?/archives/595-Postbank-Umstellung-der-TAN-Verfahren.html|Blog]] ist das näher beschrieben. Um herauszufinden, wie die Kartenbezeichnung lautet, öffne die Webseite der Postbank, öffne dort das Onlinebanking und wähle "Einstellungen->chipTAN-Karten verwalten". Auf der folgenden Webseite der Postbank ist das auch näher beschrieben: https://www.postbank.de/firmenkunden/fk_infocenter_bestsign_software.html
  
-=== chipTAN-USB ===+==== chipTAN-USB ====
  
-chipTAN USB wird ünterstützt ab Hibiscus 2.8.2 (bzw. Nightly-Build 2.9.0 ab Builddatum 02.06.2018)+chipTAN USB wird unterstützt ab Hibiscus 2.8.2 (bzw. Nightly-Build 2.9.0 ab Builddatum 02.06.2018)
  
-Die Übertragung des Codes geschieht per USB an einen Kartenleser. Die TAN muss hierbei nicht mehr manuell in Hibiscus eingegeben werden. Sie wird stattdessen direkt vom Kartenleser an Hibiscus übertragen. Der Kartenleser muss jedoch das chipTAN-USB Verfahren unterstützen. Derzeit sind das nur aktuelle Geräte von Reiner SCT. Prüfe bitte unter https://www.reiner-sct.com/upgrade, ob dein Kartenleser chipTAN USB bereits unterstützt oder ein chipTAN Upgrade für diesen Kartenleser verfügbar ist.+Die Übertragung des Codes geschieht per USB an einen Kartenleser. Die TAN muss hierbei nicht mehr manuell eingegeben werden, sie wird stattdessen ebenfalls per USB (zurück an Hibiscusübertragen. Der Kartenleser muss jedoch das chipTAN-USB Verfahren unterstützen. Derzeit sind das nur aktuelle Geräte von Reiner SCT. Prüfe bitte unter https://www.reiner-sct.com/upgrade, ob dein Kartenleser chipTAN USB bereits unterstützt oder ein chipTAN Upgrade für diesen Kartenleser verfügbar ist.
  
 **Einrichtung** **Einrichtung**
Zeile 95: Zeile 95:
 {{:support:list:chiptan-usb-04.png?direct&500|}} {{:support:list:chiptan-usb-04.png?direct&500|}}
  
 +In der Konfiguration des Bankzugangs werden zwei zusätzliche Parameter angezeigt.
  
-==== photoTAN ====+{{:support:list:chiptan-usb-02.png?direct&500|}} 
 + 
 +Mit diesen kann auch nachträglich noch die Verwendung von chipTAN USB deaktiviert werden (Hibiscus verwendet dann wieder chipTAN optisch). Außerdem kann der zu verwendende Kartenleser ausgewählt werden, insofern am Computer mehrere Kartenleser angeschlossen sind. 
 + 
 +===== photoTAN =====
  
 Das Verfahren ist ähnlich zu optischem chipTAN. Jedoch mit dem Unterschied, dass kein animierter Barcode angezeigt wird, sondern eine (ggf. farbige) Grafik (meist ein sog. QR-Code). Diese wird von Hibiscus angezeigt und muss mit dem Smartphone mit einer speziellen App (die von der Bank bereitgestellt werden muss) fotografiert werden. Die App berechnet daraus dann die TAN. Das Verfahren ist ähnlich zu optischem chipTAN. Jedoch mit dem Unterschied, dass kein animierter Barcode angezeigt wird, sondern eine (ggf. farbige) Grafik (meist ein sog. QR-Code). Diese wird von Hibiscus angezeigt und muss mit dem Smartphone mit einer speziellen App (die von der Bank bereitgestellt werden muss) fotografiert werden. Die App berechnet daraus dann die TAN.
  


Impressum | Datenschutz
support/list/tan-verfahren.txt · Zuletzt geändert: d.m.Y H:i von willuhn