EBICS-Server: Schlüsselwechsel am Multivia-Server 11.07.2021

Suchwort: #EBICSW
letzte Änderung: 12.07.2021

Das Rechenzentrum der genossenschaftlichen Banken erhöht an ihrem EBICS-Server (MULTIVIA) am Sonntag, 11.07.2021 die Verschlüsselung auf 2048 Bit. Damit verbunden ist eine Veränderung der Schlüssel, die zur sicheren Datenübertragung benötigt werden. Alle EBICS-Programme müssen die neuen Schlüssel verwenden und deshalb die neuen Schlüssel „kennenlernen“. FinTS/HBCI und das „normale“ Onlinebanking per Browser sind nicht betroffen.

Wichtig:
Eine Aktualisierung der eigenen Schlüssel und ein Austausch per INI-Brief ist nicht nötig, es geht nur um den Bankschlüssel, also wie der Rechner des Rechenzentrums signiert und verschlüsselt. Diese Schlüssel gelten auch für alle angeschlossenen Banken gleichermaßen und entsprechend gelten die Hashwerte auch für alle EBICS-Zugänge gleich.

Diese neuen Schlüssel müssen bei den meisten Programmen über eine Hashwert bestätigt werden, damit sich „nicht irgendein“ gehackter Server mit den Programmen verbinden kann (mehr zur Kryptographie hier: wikipedia)

Bei den meisten Programmen reicht die einfache Bestätigung, ein „Abnicken“ der neuen Schlüssel bei der ersten Benutzung aus. Sollte es zu Auffälligkeiten und Problemen kommen, werde ich die hier aufschreiben.

Authentifizierung (X0002):
88 74 C8 0B 8C 15 F3 B8
36 B2 2A 6B A6 71 73 61
7D ED 21 54 BC EE 33 36
10 27 08 29 E1 A8 29 8B

Verschlüsselung (E002):
C4 03 6E 7D 17 31 7B 8F
8C DE 3C D2 C8 1E ED 3C
4E 3F BD 92 4D A3 F3 C0
B4 24 E5 16 0A 27 FE 48

ältere EBICS-Versionen:
Authentifizierung / Hashwert X001
26 E2 EA 83 B4 8C 4F 9C
26 9A B9 17 4B 2E D3 DF
AE BA 83 A5

Verschlüsselung / Hashwert E001
27 0E 43 32 0C 2A 54 FF
CD 10 AD D8 DB 7E E9 56
E9 B4 2A 14

Wie wird die Fehlermeldung üblicherweise lauten, wenn der Schlüssel nicht stimmt?

in GLS eBank – windata: [EBICS_BANK_PUPKEY_UPDATE_REQUIRED]

Schlüsselübernahme diverser Programme

Windata / GLS eBank Profi

Profi cash: einfach beim Abruf z.B. der Umsatzdaten oder des Protokolls. Vergleichen und Bestätigen Sie den neuen Hash und arbeiten Sie wie gewohnt weiter. (Siehe hier)
SFIRM: Bestätigung des Hashes (externer Link SFIRM), Beschreibung manueller Schlüsselabruf >hier
DATEV-Zahlungsverkehr und DATEV Bank Online (DUO): Bestätigung (Quelle mit Dank an die DATEV Mitarbeiterin)

Subsembly-Produkte
(Banking4 mit EBICS Modul, GLS mBank App, Banking ZV, Simba Banking, JTL Warenwirtschaft…)
Führen Sie eine Synchronisierung Ihres Bankzuganges durch. Der Bankzugang sollte – sofern die App und Desktop-Versionen sich ähneln – über die Online-Banking Einstellungen (Burgermenü in der App) erreichbar sein.

Sollte es das Menü nicht geben, sprechen Sie mit dem Support Ihrer Software.

Aktuell (12.07.2021) JTL Warenwirtschaft scheint im Moment ein „Sorgenkind“ zu sein, der Wechsel konnte nicht durchgeführt werden und auch die Neueinrichtung eines neuen EBICS-Zuganges wurde nicht angeboten. Wenn ich etwas neueres erfahre, melde ich mich hier wieder.

Multivia Web:
Unter Benutzereinstellungen kann man in der Karteikarte „Bankzugänge“ mit dem Stiftsymbol den Bankzugang bearbeiten.
Unter „Initialisierung neu starten“ findet man den Button „Bankschlüssel abholen“.

Andere Programme:

Ich würde als erstes immer probieren, das Protokoll abzurufen. Wenn die Software den Server-Hinweis richtig interpretiert, wird sie auf die Aktualisierung des Bankschlüssels reagieren und den richrtigen Prozess selbst starten. Beim zweiten Versuch kann dann schon alles fertig sein. Ich würde in jedem Fall einen Sicherheitshinweis erwarten, das gehört zum Abgleich der Verschlüsselung dazu.

Der EBICS-Befehl zum Aktualisieren der Bankschlüssel heißt „HPB“.  In den meisten Fällen sollte auch ein ähnlicher Menüpunkt vorhanden sein, eventuell unter dem Begriff „Synchronisieren“, „Bankschlüssel abgleichen“ oder ähnlichem.