Die Einrichtung eines Bankkontaktes ist in Alf BanCo durch den eingebauten Assistenten wirklich einfach.

Wählen Sie „Einen neuen Online-Zugang…“,

dann HBCI / FinTS Zugang,

und der Assistent startet.

Die Voreinstellungen werden nach Eingabe der BLZ automatisch korrekt eingestellt.

Das Verfahren HBCI-PIN/TAN ist der erste Eintrag.

Nach Klick auf „Weiter“ startet der Dialog zum Abruf der Bankparameter.

Die Feldbezeichnungen sind vorbildlich und kaum missverständlich. Hier muss ich ein großes Lob an die Alf-Entwickler aussprechen.

Bei einem PIN&TAN-Zugang gehört die VR-Kennung in beide Felder. Komplett mit „VRK“ und allen 16 Ziffern eintragen.

Die PIN ist entweder genau 5 Stellen lang, wenn sie schon länger nicht geändert wurde oder inzwischen mindestens 8 Stellen lang. Beim PIN&TAN-Verfahren ist diese immer gleich zum Onlinebanking (Browserbanking). Das Tastaturfeld ermöglicht die Mausbedienung. Um Keylogger (Spionageprogramme) das Auslesen der Tastatur zu erschweren, kombiniert man idealerweise die Eingabe von Maus und Tastatur.

Nach der weiteren Datenübertragung werden die Konten zurückgemeldet.

Das gewünschte TAN-Verfahren muss ausgewählt werden, wenn man für mehrere TAN-Verfahren freigeschaltet ist, wie ich. Beim SmartTAN Verfahren muss man sich entscheiden, ob man die Tastatur des Kartenlesers nutzen möchte, dann ist „plus“ die richtige Wahl.

Und fertig.

letzte Änderung: 04.01.2021

Es gibt zwei Typen:
Die personalisierte und die unpersonalisierte Karten.

Eindeutiges Erkennungmerkmal:
Auf einer personalisierten Karte ist der Name des/der Karteninhabers/in aufgeprägt.

Die personalisierten Karten sind am aufgedruckten Namen des/der InhaberIn erkennbar. Die Karte ist bereits programmmiert und der Bankschlüssel ist signiert vorhanden. Viele Genobanken haben die girocard („ec-Karte“) um die FinTS-Funktion erweitert. Auf der Rückseite befindet sich dann das FinTS-Logo. Die Karten verwenden die Verschlüsselungstärke RDH-7.

Die Karten  müssen nur eingelesen und nicht mit einer Benutzerkennung programmiert werden. Die Benutzerkennung ist bereits auf dem Chip gespeichert. Die in einem separaten PIN-Brief mitgeteilte 6-stellige PIN (nicht die für den Geldautomaten!) muss nicht geändert werden (kann aber). Ein Vorteil der Karte ist eine sogenannte PUK, die ebenfalls per Sicherheits-Brief mitgeteilt wird. Mit der PUK kann die PIN auch nach einer Sperre durch drei PIN-Fehlversuche in Folge wieder geändert werden, die Karte ist also auch nach dreimaliger Falscheingabe in Folge nicht unbedingt „hinüber“.

Ein Ini-Brief und Prüfung der Schlüssel und Hashwerte ist nicht nötig, auch wenn einige Programme dies suggerieren.

Die unpersonalisierten Karten tragen im Genobranding die Bezeichnung VR-NetWorld card basic und sind zusätzlich erkennbar an der sehr langen, komplett eingedruckten Kartennummer mit 672…. Ein Name ist nicht eingeprägt.

Von „Werk“ aus sind die Karten mit einer 5-stelligen PIN, der sogenannten Transport-PIN, ausgestattet, die vor der Programmierung der Karte mit Zugangsdaten in eine 6 bis 8-stellige eigene PIN geändert werden muss. Die Änderung geschieht dabei am Kartenleser. Einige Institute belegen die Karte vor, um Bedienungsfehler zu minimieren. Die Karten-PIN wurde dann bereits in der Bank geändert. Für diese Karten ist keine PUK erhältlich.

Die Benutzerkennung wird bei der Programmierung der Karte von der Software eingetragen, der öffentliche Schlüssel der Bank und der der Karte müssen ausgetauscht werden. Am Ende des Vorganges wird ein INI-Brief ausgedruckt, der zur Bank geschickt werden muss.

Akzeptanz bei Genobanken und fremde Karten

Nicht alle genossenschaftliche Banken unterstützen diesen Kartentyp, also zur Sicherheit vorher erkundigen. Die Bank benötigt die komplette Kartenseriennummer zur Anlage einer passenden Benutzerkennung.

Die mir bekannten Karten unterstützen bis zu 5 verschiedene Bankkontakte auf einem Chip. Wichtig ist, dass die Karte mit RDH-9 benutzt werden muss. Die Karten werden bei den Genossenschaftsbanken nur noch mit Verschlüsselungsstärke RDH-9 akzeptiert. Karten, die nur RDH-5 schaffen, werden nicht mehr akzeptiert. Gleichwohl können RDH-9 Karten in RDH-5 verwendet werden.

HBCI-Chipkarten und Sm@rtTAN

Nur die personalisierte Karte kann für die TAN-Erzeugung genutzt werden. Damit ist der Kartentyp auch eine Option für Kundinnen und Kunden, die mit eingeschränkter Vollmacht (A, B-, N-Vollmacht) arbeiten und daher keine „normale“ Bankkarte bekommen oder für Menschen, die einfach keine Karte mit Zahlfunktion nutzen möchten. Für die Nutzung ist die Freischaltung zu HBCI nicht nötig, die Karte muss auch nicht initialisiert werden und ein Schlüsseltausch ist nicht nötig.

für Banken mit neuem System
(GLS Bank ab 22.07.19)

Den VR-NetKey über den Rückmeldecode erfahren

Der Rückmeldecode 3072 ermöglicht es einer Bank oder dem Rechenzentrum, einem FinTS/HBCI-Zahlungsverkehrsprogramm entsprechende Änderungen an den Bankzugangs-Daten mitzuteilen. Er wird besonders intensiv dazu eingesetzt, neue Zugangsdaten bei Systemumstellungen mitzuteilen. Bei Programmen, die dies automatisch verarbeiten, muss man die neuen Daten nicht  manuell aus dem Protokoll suchen, sondern nur bestätigen.

Hier ein typisches Beispielt:

HIRMG (3060) Bitte beachten Sie die enthaltenen 
Warnungen/Hinweise. (TRE) ()
HIRMS (20) Bankschlüssel sind aktuell. ()
HIRMS (20) Bankschlüssel sind aktuell. ()
HIRMS (3050) UPD nicht mehr aktuell, aktuelle Version
 enthalten. (TRE) ()
HIRMS (3072) Neue Anmeldedaten - bitte berücksichtigen
 (123456789)
INBZG Dialog MA4020817500354 Nachricht 0 Segment 0
HIRMG (10) Nachricht entgegengenommen. (TRE) (....)

Profi cash meldet neue Zugangsdaten

Profi cash in der aktuellen Version reagiert vorbildlich, genauso die VR-NetWorld Software. Windata (GLS eBank) übernimmt bei der Umstellung der PIN&TAN die Daten automatisch.

Notieren Sie sich Ihren VR-NetKey für Ihre Unterlagen, damit Sie bei einem Programmwechsel darauf zugreifen können.

Das HBCI-Protokoll ist ein fester Bestandteil der Datenübertragung und einfach zugänglich sein, um bei Fehlern die Ursache ermitteln zu können. Meist wird das Protokoll nach Klick auf einen Button oder Link nach einer Datenübertragung automatisch angezeigt oder ist dort erreichbar.

Leider scheint es bei einigen Programmen zu Irritationen zu kommen, wobei es mir nicht klar ist, an welcher Stelle nun wirklich Schwierigkeiten auftreten und was die Ursache der Probleme ist.

Häufig scheinen die Programme die Änderung zwar richtig an den Konten einzutragen, aber nicht permanent im HBCI-Teil zu speichern, sondern nur bei den Kontodaten. Das ist auch soweit in Ordnung, sorgt aber womöglich an anderer Stelle für Schwierigkeiten.

Zusätzlich kommt es bei Software mit ddbac-Kernel häufig dazu, dass die neuen Daten angezeigt werden, aber nicht an die Software übertragen werden. Quicken z.B. hat eine separaten Verwaltungsbereich für die Ansteuerung/Kontenverwaltung.

Wenn die Software nicht aktiv darauf aufmerksam macht („Ihre Bank hat neue Bankverbindungsdaten zurückgemeldet“) und die neuen Daten anzeigt, kann man diese im Protokoll finden. Im Protokolltext findet sich ein Hinweis in Klammern (3072). Das einfachste ist meines Erachtens ein Durchsuchen des Protokolls mit dem Suchtext „3072“. Die Suche starten Sie üblicherweise mit der Tastenkombi STRG-F, wie „Finden“.

Die exGAD-Banken (u.a. die GLS-Bank) haben spätestens im November 2013 ein größeres System-Update erhalten und erfüllen damit die Empfehlungen des BSI zur PIN-Sicherheit.

Bei PIN-Änderungen oder Neuanmeldungen werden in Zukunft keine kurzen PIN mehr akzeptiert (früher genau 5 Stellen) und die Anforderungen an die Passwortqualität werden verschärft.

Zusätzlich wird zur ersten Anmeldung ein PIN-Brief normalerweise an die private Adresse der Nutzerin, des Nutzers geschickt. Dies muss bei der ersten Anmeldung geändert werden.

Ein neues Passwort (ich mag das eigentlich nicht mehr PIN nennen) muss dann:
– mindestens 8 Stellen lang sein (max. 20)
– min. einen Großbuchstaben und eine Ziffer enthalten
– und es dürfen Sonderzeichen verwendet werden (empfohlen, ist aber kein Muss und bei Nutzung einer ZV-Software können nicht alle Zeichen verwendet werden).

Gleichzeitig wird die Verwendung der VR-Kennung oder eines Alias zur Pflicht (das dann auch in FinTS/HBCI verwendet werden kann).

Da in den alten Anmeldefeldern eine längere PIN bei der Eingabe abgeschnitten wurde, könnten einige Nutzerinnen und Nutzer glauben, sie hätten eine längere PIN. Dies führt nach der Umstellung des Banksystems natürlich zu einem Fehler.

Wenn der Zugang noch nicht komplett gesperrt ist:
Einfach die ersten 5 Stellen der vermeintlichen PIN eingeben und ggf. mit einer TAN den Zugang entsperren. Falls zu viele Fehlversuche registriert wurden, kann nur noch die Bank entsperren.

Achtung: Sollte es Probleme mit Sonderzeichen geben: Ändern Sie bitte die PIN im Onlinebanking ab (unter „Service und Verwaltung“). Es gibt offensichtlich bei einigen Sonderzeichen Probleme („@“). Die PIN-Änderung ist TAN-pflichtig.

Die VR-Kennung dient Kunden der VR-Banken am Rechenzentrum GAD zur Anmeldung im Onlinebanking und ersetzt auf lange Sicht die Anmeldung mit der Kontonummer.

Sie kann sowohl beim Browserbanking (also über z.B. Mozilla-Firefox, Internet-Explorer, Google Chrome, etc.) als auch beim Online Banking per FinTS/HBCI eingesetzt werden.

Da viele Banken inzwischen die Umstellung planen und einige bereits die Anmeldung durch die Kontonummer abgeschaltet haben, möchte ich hier an dieser Stelle einige Tipps und Hinweise geben.

Spätestens zur Umstellung auf SEPA im Jahr 2013 wird die VR-Kennung ziemlich wichtig werden…

Herzliche Grüße

Raimund