Profi cash mit Signaturdatei: Schlüsseltausch

by ⋅ Leave a Comment

Beachten Sie, dass diese Anleitung für GAD-Banken geschrieben wurde, da nicht alle Bankengruppen einen Schlüsselwechsel beherrschen. Bei anderen Banken sollten Sie den Schlüssel sperren, sollten Sie den Verdacht haben, er könne in falsche Hände geraten sein. Der Schlüsselwechsel ermöglicht eine komplett neue Verschlüsselung mit alten Zugangsdaten. Alle Kopien eines Schlüssels werden damit ungültig.
Wird ein Zugang, also eine Sicherheitsdatei in mehreren Firmen verwendet, dann ist der Schlüsselwechsel nur einmal nötig.

Profi cash: Schlüssel austauschen und neues Passwort vergeben:

Melden Sie sich an und wählen Sie „Stammdaten“, „HBCI-Verwaltung“

Schluesselwechsel_Proficash_01

Wählen Sie oben das gewünschte HBCI-Kürzel aus
Klicken Sie Passwort ändern an und ändern Sie Ihr Passwort. Sie müssen einmal das alte Passwort eingeben und 2x das neue (min. 8 Stellen, ein Sonderzeichen).

Schluesselwechsel_Proficash_03_Passwort_aendernWählen Sie „Schlüssel ändern“ und folgen Sie dem Assistenten. Sie benötigen bereits das neue Passwort.

Schluesselwechsel_Proficash_03_Schluessel_aendernDer neue öffentliche Schlüssel wird berechnet und signiert übertragen, er gilt sofort und Sie müssen keinen Ini-Brief versenden.

Löschen Sie alle Backups der alten Datei und erstellen Sie von der neuen Schlüsseldatei eine neue Sicherung.

Hinweis: Auch wenn technisch mit dieser Funktion eine Art Vertretung durch andere Personen möglich ist und automatisch nach dem Prozess alle von der Vertretung eventuell erstellen Kopien ungültig werden, ist dies nicht die richtige Methode. Wenn jemand die Berechtigung zur Vertretung besitzt, sollte diese Person auch eine echte Vollmacht mit eigenem Schlüssel nutzen. Falls etwas passiert, ist das Risiko viel zu hoch!

Profi cash: Rechnerwechsel

by ⋅ 16 Comments
Suchabkürzung:
#PROFIRW

So ziehen Sie mit Profi cash auf einen neuen Rechner/Server um. Die Anleitungen sind getestet für die Version 11. Auch die Version 11 kann aktuell (Stand 12.2020) weiterhin als Testversion online vom gleichen Ort wie die 12er Version geladen werden und muss über einen Lizenzserver aktiviert werden. Die Lizenznummer erhalten Sie von Ihrer lizenzgebenden Bank.

Downloadquelle: www.atruvia.de/profi-cash
Bitte prüfen Sie aus Sicherheitsgründen die Verschlüsselung.

Ich empfehle aktuell dringend, innerhalb der aktuellen Version zu bleiben und nicht den Rechnerwechsel mit einem Upgrade zu verbinden.

Systemkonform:
Unter V.11.x und 12.x notieren Sie am alten Rechner die Lizenzdaten, sofern nicht schriftlich vorhanden. Laden Sie am neuen Rechner die neue Version aus dem Netz. Weiter unten habe ich beschrieben, wie Sie ohne Installation umziehen können. Wenn Einstellungen per Datensicherung mit umziehen sollen, dann muss der Eintrag „copyfirma=1“ in der WPC.INI egänzt werden und das Programm muss neu gestartet werden. Die wpc.ini-Einträge finden Sie als Button in der Firmenkonfiguration unter „Stammdaten“, melden Sie sich als „master“ an und ergänzen Sie ggf. den Eintrag. Profi cash übernimmt dann Konfiguration und WPC.INI-Einträge mit in die Datensicherung. Ansonsten wird alles auf Standard-Werte eingestellt.

Wenn Sie FinTS/HBCI mit Chipkarte einsetzen (USB-Leser), dann installieren Sie erst die Treiber des Kartenlesers, BEVOR Sie den Kartenleser anstöpseln.

Wenn Sie elektronische Kontoauszüge abrufen, sollten Sie den Ablageort nach einem Rechnerwechsel prüfen. (Siehe hier unten)

Lesen Sie hier, was Sie bei (online-)Updateproblemen machen können und wie Sie die Version prüfen können.

Einzelplatzinstallation (kein Netzwerk, die Daten ziehen mit um):

  • Installieren Sie auf dem neuen Rechner die Version Version 11 von der Webseite der gad.de (s.u.)  (ich empfehle einen separaten Laufwerkspfad, z.b. c:\proficash). Wählen Sie die Module aus, wenn Sie ausschließlich FinTS/HBCI mit SEPA nutzen, reichen die ersten beiden Module aus.
  • Aktualisieren Sie das Programm (Update im Servicebereich unter www.gad.de)
  • Nur, wenn Sie nicht die neueste Version verwenden: Melden Sie sich mit einer leeren Firma an und führen Sie das Update durch. Eine leere Firma legen Sie z.B. mit einer neuen Firmennummer, z.B. 9999 an und vergeben sich ein Master-Passwort. Das Update finden Sie unter Datei/Programmupdate.
  • Das Programm muss neu starten, melden Sie sich wieder an und löschen Sie die Firma unter Datei/Firma löschen.
  • Sichern Sie auf dem alten Rechner den Datenbestand: Datei/Datensicherung in jeder Firma.
  • Rücksichern Sie die Daten, indem Sie sich mit der gleichen Firmennummer anmelden (üblicherweise 1) und wählen Sie Datei/Datenrücksicherung.
  • melden Sie sich neu an
  • bei HBCI mit Sicherheitsdatei: Pfadangaben anpassen
  • Prüfen Sie die Datenübertragung und Ablageorte von Kontoauszügen (Jobart EKA)

neuen Client/Arbeitsplatz im Netzwerk:

  • Installieren Sie auf dem neuen Rechner die Version der CD oder von der Webseite der Fiducia/GAD (link unten).(ich empfehle einen separaten Laufwerkspfad, z.b. c:\proficash). Wählen Sie die Module aus, wenn Sie ausschließlich FinTS/HBCI mit SEPA (Europa) nutzen, reichen die ersten beiden Module aus.
  • Achten Sie bei der Installation auf die Pfadangaben. Wenn Sie das Programm oder die Datenpfade mit UNC-Pfadangaben installieren (empfohlen), ist es am einfachsten, den Pfad erst im Explorer zu suchen und dort über die Adresszeile zu kopieren.
  • Aktualisieren Sie das Programm (Update unter www.gad.de)
  • Melden Sie sich nicht mit einer produktiven Firma an! Stattdessen eröffnen Sie eine leere Firma und führen Sie das Update durch. Eine leere Firma legen Sie z.B. mit einer neuen Firmennummer 2345 an und vergeben Sie ein Master-Passwort. Das Update finden Sie unter Datei/Programmupdate.
  • Das Programm muss neu starten, melden Sie sich wieder an und löschen Sie die Firma unter „Datei“/“Firma löschen“.
  • bei HBCI mit Sicherheitsdatei: Pfadangaben anpassen
  • Prüfen Sie die Datenübertragung

„Umzug per Hand“
(auch geeignet, wenn z.B. der Rechner nicht mehr läuft oder einfach weil es schneller geht)
Profi cash benötigt keine Installation, es bringt sämtliche Verwaltungsprogramme (Datenbankengine) mit. Damit die Software Bescheid weiß, wo Daten und Zertifikate liegen, verwendet sie INI-Dateien (viele ältere Adminis bekommen an dieser Stelle feuchte Augen). Es reicht also, das Programm und die Daten an den neuen Platz zu kopieren und anschließend die Pfade in den INI-Dateien anzupassen. Kommt alles an den gleichen Stellen zu liegen (alle Profi cash Ordner kopieren), müssen die INI-Dateien nicht angepasst werden. Es ist auch möglich, eine komplette Installation auf einem USB-Stick vorzunehmen, wenn dieser an allen Rechnern den gleichen Laufwerksbuchstaben erhält.

Folgende INI-Dateien sind zu editieren (bei Netzwerkinstallation UNC Pfade verwenden):

Inlandsmodul (SEPA-Raum) und Grundinstallation:

  • wpcdir.ini: Pfadangabe zum Programmstart mit abschließendem Backslash! (\)
  • wpc.ini: Datenpfade
  • bkcemu.ini: FinTS/HBCI-Steuerung

Autostart: Wird die Zahlungserinnerung (Erinnerung auf fällige Buchungen) genutzt, dann muss die ausführbare Datei in der Autostartgruppe noch zusätzlich verknüpft werden.

Eine Anpassung in der win.ini ist nicht mehr nötig.

Wichtig:
Es werden auch am neuen Platz volle Schreib und Leserechte benötigt. Ggf. muss der Virenscanner entschärft werden, er sollte zumindest die *.dbf und *.cdx-Dateien „in Ruhe“ lassen.

Wenn Sie elektronische Kontoauszüge abrufen, sollten Sie den Ablageort nach einem Rechnerwechsel prüfen. (Siehe hier, unten)

Bei HBCI mit Sicherheitsdatei: Pfadangaben anpassen

Sonderfall: individuelle wpc.ini-Steuerung.
Unter bestimmten Umständen ist eine individuelle wpc.ini für einzelne Clients sinnvoll, z.B. wenn unterschiedliche Druckumgebungen oder Ansteuerungen sinnvoll sind. Ich nutze Sonderkonfigurationen äußerst selten, weil man kaum den Überblick über „Sonderfälle“ behalten kann. Ist dies der Fall, müssen die individuellen Konfigs neu eingerichtet werden.
Hilfe dazu: In Profi cash die Hilfe mit F1 starten und wpc.ini-Einträge aufsuchen. Im oberen Abschnitt finden Sie die nötigen Informationen.

Zum Start der Software fehlt noch die Verknüpfung, das Profi cash Icon auf dem Desktop: Klicken Sie mit der rechten Maustaste im Profi cash Programmordner auf die Datei „wpc.exe“ (bzw. ausführbare Datei) und wählen Sie im Kontextmenü „Senden an“ und dann „Verknüpfung erstellen“. Ich würde die Datei noch umbennen, „wpc“ ist als Dateiname nicht so schön, wie „Profi cash“. Das gleiche führen Sie für die wip.exe-Datei durch, wenn Sie Profi cash Ausland nutzen. In Profi cash 10 ist/war das Auslandsmodul noch ein separates Programm.

Druckerprobleme nach dem Umzug? Das Programm stürzt ab, wenn Sie den Drucker unter dem Datei-Menü umstellen wollen? Profi cash hat sich womöglich einen alten Drucker gemerkt oder die Zuordnung ist durcheinandergeraten. Löschen Sie die STANDARD.PRT und STANDARD.FNT aus dem Programmordner.

Sicherheitsdatei: Leseprobleme und neuer USB-Pfad

by ⋅ 2 Comments

(in Arbeit, letzte Änderungen 23.10.2022 )
Shortlink #SLLW

Immer an den alten Admin-Spruch denken:
Kein Backup? Kein Mitleid!

Das Hantieren mit Dateien setzt ein wenig Windows-Grundwissen voraus. Fragen Sie ggf. jemanden, der sich damit auskennt.

Beim HBCI-Verfahren mit Sicherheitsdatei liegt diese meist auf einem USB-Stick oder anderem Wechseldatenträger (die Speicherung auf der Festplatte wird z.B. von der VR-NetWorld Software nicht zugelassen).

Ändert sich der Laufwerksbuchstabe bzw. der Pfad zur Sicherheitsdatei oder der Dateiname selbst, dann findet die Software die Datei nicht mehr. Dies geschieht z.B., wenn man einen neuen Drucker mit Chipkartenleser oder eine Kamera anschließt oder wenn ein anderer USB-Stick den Platz für das Laufwerk belegt.

Jeder Benutzer/Anwender/in muss den Zugang separat einstellen.

Lesen Sie, wie Sie einen Laufwerksbuchstaben unter Windows fest einstellen können.

Profi cash

Wurde in der Firmenkonfiguration kein Verzeichnis für Sicherheitsdateien gesetzt, muss dies nach einer Neuinstallation unter Stammdaten einmal eingetragen werden. Bei einer Rücksicherung, einem Rechnerwechsel sollte der Pfad von vorhandenen Sicherheitsdateien bereits gesetzt sein. Es ist also eigentlich nur bei Neuinstallationen/neuen Firmen nötig, bei einem reinen Rechnerwechsel sollte dies nicht nötig sein.

 

 

Jeder Anwender/in muss den eigenen Pfad für jeden HBCI-Bankzugang selbst einstellen.

Sie finden dies unter:
Menü „Stammdaten/HBCI-Verwaltung“. Wählen Sie oben das zu ändernde HBCI-Kürzel aus. Unter der Pfadangabe können Sie den Laufwerkspfad per Hand anpassen oder über den Auswahlbutton rechts den Pfad auswählen. Die Sicherheitsdatei finden Sie darunter angegeben.
Wollen Sie eine andere Datei anmelden, z.B. eine Sicherheitskopie, gehen Sie über „Sicherheitsdatei lesen“ und folgen Sie dem Dialog. Achten Sie ggf. auf den voreingestellten Dateityp im Dateidialog, bak-Dateien werden mit der Voreinstellung *.key nicht gefunden.

Mit dieser Methode können Sie eine Backupdatei in Profi „anmelden“.

Empfehlung: Kopieren Sie die Datei vorher, damit Sie noch ein Backup haben und benennen Sie die Datei um.

VR-NetWorld Software
Erstellen Sie vor Änderungen immer eine frische Datensicherung (unter dem VR-Logo).

Sie können die Datei nicht direkt eingeben, sondern müssen dies während des Datenübertragungsdialogs erledigen. Bestätigen Sie die erste Fehlermeldung und warten Sie, bis der Dialog zur Pfadangabe erscheint. Wenn sich nur der Laufwerksbuchstaben Ihres Sticks geändert hat, ändern Sie einfach den ersten Buchstaben ab. Lassen Sie alles andere, wie es ist.
Haben Sie die Datein in einen anderen Ordner verschoben oder wollen Sie eine Backupdatei mit anderem Namen auswählen, klicken Sie auf den Button rechts mit den drei Punkten und wählen Sie im anschließenden Datei Pfad und ggf. Dateiname aus.
Achtung: Erscheint der Übertragungsdialog nicht?
Dann kann es daran liegen, dass eine vollkommen falsche Datei ausgewählt wurde. Dies passiert schon mal häufiger und wenn man nicht aufpasst, erwählt man irrtümlich eine falsche Datei, die dann alles blockiert.

Medienwechsel:

Meines Wissens benötigen Sie die Adminrechte der VRNWS (der Supervisor hat diese automatisch).

Wählen Sie Stammdaten/Bankverbindungen mit der rechten Maustaste die Bankverbindung an.
Klicken Sie “Sicherheitsmedium wechseln“ im Kontextmenü an. Bestätigen Sie die Sicherheitsabfrage und lassen Sie sich vom Assistenten durch den Prozess führen.

Nach der Abfrage zum Medium werden Sie gefragt, ob Sie eine neue Datei anlegen möchten oder Sie einen vorhandenen Signaturschlüssel verwenden wollen. Wählen Sie letzteres aus.

Stecken Sie jetzt den Stick ein.
Sie müssen sich in der aktuellen Version zwischen dem Ablageort in einer Datenbank und „In einer Sicherheitsdatei“ entscheiden. Wählen Sie letzteres, erst dann können Sie den Pfad durch Klick auf die drei Punkte auswählen.

Wählen Sie im Windows-Dialog Ihren Wechseldatenträger oder Laufwerk an und suchen Sie Ihre Datei. Der Dateiname endet üblicherweise auf key oder rdh. Wählen Sie diese Datei an und klicken Sie auf „Speichern“. Die Größe ist meist 4 KB und Sie sehen am Änderungsdatum die letzte Nutzung.

Hinweis: Ist die eigentliche Schlüssel-Datei defekt, können Sie es auch mit der Backup-Datei versuchen. Kopieren Sie diese vorher, damit Sie noch weiterhin ein Backup haben.


Der Dateiname wird nach Klick auf „Speichern“ übernommen,

mit „Weiter“ kommen Sie nun zur PIN=Passwortabfrage.

Das Passwort ist mindestens 8 stellig und hat mind. ein Sonderzeichen. Es ist nicht das Programmpasswort und wurde von Ihnen bei der Einrichtung selbst ausgedacht und angelegt. Wenn Sie dieses nicht mehr kennen, z.B. weil Sie es gespeichert und keine Notiz dazu angelegt haben, dann benötigen Sie einen neuen Zugang von Ihrer Bank.


Wenn die Eingabe stimmt, zeigt Ihnen das Programm Ihre Benutzerkennung an und hat diese üblicherweise auch markiert. Mit „weiter“ werden die Daten angelegt und angezeigt.


Bestätigen Sie die nächsten Schritte (URL-Abfrage und Version) und synchronisieren Sie Ihren Zugang.

Am Ende sollte Ihr Ihr HBCI für diese Bankverbindung wieder funktionsfähig sein.

Auch wenn das vom Programm manchmal vorgeschlagen wird, einen INI-Brief müssen Sie nicht drucken!

 

ddbac-Programme (windata, GLS eBank, Quicken, Lexware, Wiso, etc.)
Wählen Sie den Bankkontakt über die Verwaltung Ihres HBCI-Bankzuganges aus (in windata unter Stammdaten/Administrator für HBCI-Kontakte). Klicken Sie in der Liste mit Doppelklick auf den von Ihnen vergebenen Namen und wählen Sie „Schlüsseldatei auswählen“.
ddbac_Pfadwechsel01
Wenn sich nur der Laufwerksbuchstabe des USB-Sticks verschoben hat, können Sie diesen direkt eintragen. Wollen Sie z.B. eine andere Datei, z.B. eine Sicherheitskopie anmelden, ist es einfacher, über den Button rechts „Durchsuchen“ zu gehen. Folgen Sie anschließend dem Assistenten bis zum Ende.
ddbac_Pfadwechsel02

Profi cash PIN&TAN Zugangsdaten aktualisieren

by ⋅ Leave a Comment
letzte Aktualisierung:
10.11.2021

Aktualisierung einer vorhandenen FinTs/HBC-Bankverbindung (PIN&TAN) in Profi cash 11.x. In Version 12.x sind die Menüs komplett anders strukturiert.

Sie benötigen:

  • Profi cash (möglichst in der aktuellsten Version)
  • einen freigeschalteten Zugang zum Onlinebanking Ihrer Bank mit vergebener PIN
  • Ihre gültige PIN (genau 5-stellig oder 8-20 stellig bei neu vergebenen PIN)
  • Ihren VR-NetKey oder Alias

Melden Sie sich mit Ihrem Benutzernamen in Profi cash an. Im Beispiel handelt es sich noch um eine alte Profi cash Version mit VR-Kennungen, die Menüs sind aber sehr ähnlich.

Anmeldung

 

Klicken Sie das Menü Stammdaten/HBCI-Verwaltung an.

 Menue_Stammdaten

Wählen Sie das zu ändernde HBCI-Kürzel aus und klicken Sie oben rechts auf den Button „Bearbeiten“, es öffnet sich ein neues Fenster.

Menue_HBCI-Verwaltung

 

Kontrollieren Sie bitte, ob Sie wirklich das richtige HBCI-Kürzel ausgewählt haben (die Felder sind zwar ausgegraut, aber es sollte die richtige Bank und das Feld PIN&TAN muss markiert sein).

Menue_HBCI-Parameter

Klicken Sie rechts auf den Button „Ändern“

Ersetzen Sie die alten Daten, z.B. einen ungültigen Alias oder die abgeschaltete VR-Kennung durch die aktuellen Zugangsdaten.

Achtung:

Der Alias muss selbstverständlich mit dem im Onlinebanking vergebenen übereinstimmen. Er sollte keine „exotischen“ Sonderzeichen enthalten. (Sie können auch Ihren VR-NetKey verwenden.)

Ändern Sie im Onlinebanking Ihren Alias ab, muss auch Ihr Profi cash Zugang aktualisiert werden.
Egal wie die Feldbezeichungen lauten: Füllen Sie beide Felder 1 und 2 gleich aus. Die VR-Kennung kann nicht mehr verwendet werden.

 

HBCI-Paramter

Klicken Sie auf „‚Ändern“ und auf „Speichern“.

Speichern

Klicken Sie im Fenster „HBCI-Verwaltung“ auf den ersten Button links oben: „Benutzerdaten aktualisieren“.

Bnutzerdaten aktualisieren

Sie werden nach Ihrer PIN gefragt, die Sie im Onlinebanking der Bank erfasst haben sollten.

Dieser Vorgang muss meist zwei mal durchgeführt werden, weil das TAN-Medium richtig eingestellt werden muss, damit der Bankzugang richtig funktioniert.

PIN

 

 

Wenn nun alles einwandfrei geklappt hat, werden Ihnen ggf. neue Konten angezeigt. Sie können hier entscheiden, ob Sie diese unter diesem User/Firma in Profi cash verwalten möchten.

Schließen Sie nun bis auf das Hauptfenster alle Fenster.close

 

bereits angelegte Konten ohne FinTS/HBCI-Zugang:

Sollten Konten bereits in Profi cash vorhanden gewesen sein, aber bisher keinen HBCI-Zugang zugeordnet haben, dann müssen Sie ggf. noch Ihr neues HBCI-Kürzel diesem Konto zuordnen: Klicken Sie auf „Stammdaten“ und wählen Sie über das Auswahlfenster ein passendes Kontokürzel aus. Unten können Sie nun das HBCI-Kürzel auswählen, dass Sie gerade erzeugt haben und klicken Sie anschließend auf speichern.

HBCI-Kuerzel-zuordnen

Haben Sie mehrere Konten unter dieser BLZ, dann fragt Profi cash, ob dieses HBCI-Kürzel allen Konten zu dieser Bank zugeordnet werden soll. Es meistens sinnvoll, dies zu bestätigen, wenn neue Konten dazugekommen sind.

Testen Sie nun, ob alles einwandfrei funktioniert, indem Sie z.B. die Kontoumsätze aktualisieren (grüner Blitz, Umsatzjobs (UMS) ausführen).

Datenuebertragung

 

Führen Sie dies ggf. in jeder Firma und mit jedem Benutzer/in separat durch.

Firma wechseln

Tipp:

Wenn hier Konten mit einer Fehlermeldung auffallen („Keine Berechtigung für diesen Geschäftsvorfall“), dann sprechen Sie bitte mit Ihrer Bank. Tipp an die Banker: SB-Verträge überprüfen.