letzte Änderung: 17.11.2016
Die Deutsche Bank hat nach sehr kurzer Vorwarnzeit das Verschlüsselungs-Zertifikat zu ihrem FinTS-PIN&TAN-Server geändert, HBCI mit Signaturdatei oder mit Signatur-Chipkarte sind nicht betroffen.
Programme, die die Zertifikate selbst verwalten, benötigen eine Update, bzw. die neue Zertifikatsdatei, dazu gehören auch Starmoney und SFirm.
Das sind bei den genossenschaftlichen Programmen:
- VR-NetWorld Software
- Profi cash
Für die aktuelle VR-NetWorld Software steht seit dem 15.11. das Update 6.20 Build 21 zur Verfügung. Die Version 5 ist abgekündigt und erhält keine Updates mehr.
Bei älteren Programmen muss die Zertifikatsdatei manuell ausgetauscht werden, die nötige Datei kann über die lizenzgebende Bank und muss manuell eingespielt werden.
Programme, z.B. Hibiscus, GLS eBank (windata), Lexware, Wiso, etc., die das Betriebssystem für die Verschlüsselung und Zertifikatsverwaltung nutzen, benötigen ein Betriebssystem auf dem aktuellen Stand und mit korrekter Uhrzeit und Datum.
Stellen Sie das Protokoll jemanden zur Diagnose zur Verfügung, entschärfen Sie die enthaltenen Daten! Auch Ihre Bank benötigt nicht die PIN, kein(e) MitarbeiterIn könnte diese prüfen. Löschen Sie auch alles, was zeitlich nicht mit dem Problem zusammenhängt. Durchsuchen Sie das Protokoll nach vertraulichen Daten, das wäre bei der GLS Bank z.B. die VR-Kennung, aber auch Alias, Kundennummer, Kontonummer. Beim Upload in die Öffentlichkeit, also z.B. dem Onlinebanking-Forum gehören zu den vertraulichen Daten auch die Kontonamen/Bezeichnungen und die Daten aus dem Zahlungsverkehr, z.B. die Empfängerdaten einer Buchung.
Tipp: Da diese Sperre sehr sehr selten ist, weisen Sie Ihre Ansprechpartner besser ausdrücklich darauf hin. Die Sperre ist bei xGAD-Banken im banksystem unter dem Onlinebanking am sogenannten Kundenstamm zu finden. In der Spalte steht ein J und beim Bearbeiten kann erkannt werden, auf welchem Weg die Sperre eingerichtet wurde.
