PIN&TAN – VR-Kennung Blog

03Feb 2014

Starmoney mit PIN&TAN einrichten

letzte Änderung: 08.08.2019

So richten Sie Starmoney mit Ihrem PIN&TAN Zugang neu ein.
(lesen Sie hier, wie Sie einen vorhandenen PIN&TAN Zugang auf die VRK durchführen können)

Wählen Sie in der Übersicht die Kontenliste

Klicken Sie auf den Button „Neues Konto“ und erfassen Sie die Bankverbindung.

Beachten Sie, dass es oft rechts unten mit „weiter“ weiter geht 😉

So sollte das Fenster aussehen, wenn die BLZ erkannt wurde.

Starmoney aktualisiert die angebotenen Zugangsarten der Bank.

Banken bieten üblicherweise FinTS/HBCI mit PIN&TAN (wird von einigen noch mit HBCI plus angegeben), bzw. HBCI mit Signaturdatei oder Chipkarte an.

Wählen Sie PIN&TAN aus und bestätigen Sie rechts wieder.

Der Screenshot ist etwas veraltet, die Felder passen aber noch. Bitte tragen Sie unter „Benutzerkennung“ den VR-Netkey ein oder Ihren Alias, sofern dieser keine Sonderzeichen enthält.

Die PIN ist die gleiche wie beim Onlinebanking. 5-stellig, wenn Sie diese vor Oktober 2013 zuletzt geändert haben, ansonsten ist die PIN/das Passwort mindestens 8 Stellen lang.

Nach dem Abgleich zeigt Starmoney die Konten an und fragt Sie ggf. nach dem gewünschten TAN-Verfahren.

Das Einschrittverfahren ist abgeschaltet. MobileTAN (SMS-TAN) ist eher das Standardverfahren. Auf der Liste fehlt noch Sm@rtTAN Photo, bei dem die Kamera zum Einsatz kommt und Sm@rtTAN USB (bei den Sparkassen ChipTAN USB genannt), bei dem ein USB-oder Bluetooth-Kartenleser genutzt wird. Ursache: Die Anleitung ist einfach zu alt.

Der Unterschied zwischen plus und optic: Bei plus müsste ich die Kontrolldaten am Kartenleser per Tastatur eingeben, also viele Daten bei einer SEPA-Buchung, das empfehle ich eigentlich niemandem.

Nach der Bestätigung:

Sie können nach dem Abschluss der Einrichtung die Kontodaten aktualisieren.

Wenn Starmoney mehr als 89 Tage Umsätze abruft, wird bei den meisten Konten eine TAN-Eingabe nötig sein.

02Jan 2014

Hibiscus: PIN & TAN-Zugang einstellen

by Raimund ⋅ 14 Comments

letzte Änderung: 19.03.24

Einrichtung und Umstellung einer Bankverbindung in Hibiscus am Beispiel der GLS-Bank.

Zur Umstellung eines HBCI-Zuganges/des Verfahren: Ein eingerichteter Bankzugang lässt sich nachträglich nicht umstellen, stattdessen wird ein neuer Bankzugang eingerichtet. Konten oder Umsätze gehen dabei nicht verloren (trotzdem immer eine Datensicherung erstellen!).

Wichtig bei der Benutzung eines USB-Kartenlesers: Das Verfahren muss mit PIN & TAN eingerichtet werden, nicht als Chipkarte (DDV). Das Verfahren heißt bei den genossenschaftlichen Banken Sm@rtTAN USB, bei den Sparkassen ChipTAN USB, wobei die Banken gar nicht mitbekommen, welches Verfahren wirklich genutzt wird. Es sieht aus Bankensicht aus wie ganz „normales“ FinTS mit PIN&TAN. Hier dazu die Anleitung bei willuhn.de

Sie benötigen:

Hibiscus min. in aktueller Version um möglichst breite SEPA-Funktionalität und PSD2-Konformität zu erhalten (Achtung: Die LTS-Versionen enthalten meist alte Versionen): willuhn.de
ggf. das nightly build testen (ebenfalls wg. neuer Geschäftsvorfälle)
Einen freigeschalteten Zugang zum Onlinebanking Ihrer Bank (Browserbanking!)
eine gültige PIN (5-stellig oder min. 8-stellig), möglichst ohne Sonderzeichen, nicht die Start-PIN, sondern die selbst vergebene. Die 5-stelligen PIN müssen 2024 geändert werden!
Ihren VR-NetKey oder Alias ohne Sonderzeichen
Ein nutzbares TAN-Medium

Hinweise: Unter bestimmten Bedingungen kommt es bei der Java Version zu Problemen. Mehr dazu im Wiki von Olaf Willuhn und bei jverein.

Starten Sie die Einrichtung über die Baumstruktur „Bank-Zugänge“ und wählen Sie den Button „Neuer Bank-Zugang…“

Die Begriffe „Benutzerkennung“ und „Kundenkennung“ werden leider nicht eindeutig verwendet.
Beim Zugang mit PIN&TAN benötigen Sie „eigentlich“ keine Benutzerkennung. Sollten Sie daher eine Benutzerkennung nach dem Muster „672…“ erhalten haben, so ist diese für einen HBCI-Zugang mit Signaturdatei gedacht. Die genossenschaftlichen Banken boten als eine der ersten Banken überhaupt einen HBCI-Zugang per Sicherheitsdatei an. Deshalb wird dieser Zugang auch oft als „HBCI-classic“ bezeichnet. Der PIN und TAN-Zugang ist mit Aussterben der BTX-Verbindungen erst viel später dazu gekommen. Wenn Sie also nach „HBCI“ fragen, ist es möglich, dass Sie einen „Datei-Zugang“ erhalten haben und nicht einen PIN und TAN-Zugang.

Für Ihren PIN und TAN-Zugang benötigen Sie einen nutzbaren Onlinebanking Zugang.
Dazu gehören

VR-NetKey oder den selbst vergebenen Alias ohne Sonderzeichen
die selbst vergebene PIN
TAN-Medium.

Verwenden Sie nicht die PIN aus dem Start-Brief der Bank, sondern ändern Sie diese erst einmal im Onlinebanking ab. Wählen Sie keine zu lange PIN, das bringt keine verbesserte Sicherheit, denn die Banken sperren bei Fehlversuchen sehr schnell den Zugang. Wählen Sie ein merkbares Passwort zwischen 8 und 20 Zeichen.

Der VR-NetKey oder Alias wird in das Feld „Benutzerkennung“ und „Kundenkennung“ eingetragen.

Die Url im Screenshot ist veraltet. Es sollten bei aktuellen Hibiscus-Versionen atruvia.de Adressen eingestellt werden. Stellen Sie die HBCI-Version auf FinTS 3.0.

Im ersten Dialog wird das vom Banksystem verwendete Sicherheitszertifikat angezeigt.

Achtung: Die Fingerprints stimmen nicht mehr im Beispiel. So können Sie das Zertifikat über den Browser prüfen.

Geben Sie Ihre PIN ein.

Sollten Probleme auftreten: Mehr Infos und Hinweise zur aktuellen Länge der PIN >hier.

Nach der Datenübertragung wird Ihnen die möglichen TAN-Verfahren zur Auswahl angeboten. Wählen Sie das für Sie gültige TAN-Verfahren aus (im Beispiel mobileTAN=SMS).
Wenn Sie grundsätzlich nur mit einem TAN-Verfahren haben, haken Sie am besten „Auswahl speichern“ an.

Die Konten werden automatisch angeboten. Bestätigen Sie mit „Ja“ – unerwünschte Konten können Sie später noch löschen.

Hier sieht man die erreichbaren Konten nach der Anlage. Ich persönlich habe die TAN-Anzeige während der Eingabe noch aktiviert, da ich fast immer alleine am Rechner arbeite und dies bei modernen Zweischritt- Bankzugängen kein Sicherheitsrisiko darstellt.

Nun können Sie Ihre Kontoumsätze aktualisieren.

12Dez 2013

ddbac: Windata/GLS eBank etc.: HBCI-Kontakt aktualisieren

by Raimund ⋅ Leave a Comment

letzte Änderungen: 12.03.2020

So aktualisieren Sie Ihre Zugangsdaten in Windata / GLS eBank

Hinweis: „GLS eBank“ bezeichnet die GLS-Version der windata Software, sie gibt es aktuell in den Versionen GLS eBank Profi und eBank Basis, die beide auf windata professional basieren. Die folgenden allgemeinen Einstellungen gelten synonym für alle Windata-Versionen und können auch auf die Installationen von Lexware Programmen (Quicken, Lexware Office, buhl (Wiso mein Geld..), Multicash light etc.) übertragen werden, weil dort ebenfalls als HBCI-Kernel die ddbac der B+S Banksysteme Aktiengesellschaft (ehemals Datadesign) verwendet werden.

Wenn Ihre Bank das neuere agree21 nutzt (GLS Bank seit 22.07.2019), benötigen Sie

Ihren VR-NetKey (entweder in den Unterlagen oder im Onlinebanking unter „Service“ und „Alias“ zu finden. Bei Umstellungen findet sich der VR-NetKey auch im Protokoll der Datenübertragung (Rückmeldecode 3072))
Ihre selbst vergebene PIN
ein gültiges TAN-Medium

Melden Sie sich in Windata an und klicken Sie links in der Navigationsspalte auf „Stammdaten“ und wählen Sie dort das Menü „Administrator für HBCI (FinTS)“ aus.

Administrator für HBCI Markieren Sie im Administrator für Homebanking Kontakte den zu ändernden Eintrag und klicken Sie auf den Button „Bearbeiten“. Dieses Programm finden Sie auch in der Windows-Systemsteuerung.

Kontakt auswählen und Bearbeiten

Klicken Sie nun „Name/Kennung ändern“ an.

Ergänzen Sie die Angaben.

Verwenden Sie bitte nicht den Alias, wenn er Sonderzeichen enthält.

Je nach Versionsstand kann es sein, dass Sie nur ein Feld sehen.

Tragen Sie Ihren VR-NetKey in beide Felder ein, wenn es angezeigt wird.

Achtung – für Signaturdatei/Chipkarte gilt und nur für Banken mit Altsystem gilt: Die Benutzerkennung, also das erste Feld mit 672… am Anfang nicht ändern.

Im Bild ist noch die VR-Kennung genannt. Bitte den VR-NetKey bzw. den Alias verwenden.

VRK komplett in beide Felder eintragen

Nach dem Klick auf „Weiter“ wird die PIN abgefragt.
Wenn Sie eine Sicherheitsdatei/Chipkarte einrichten, lassen Sie sich vom Assistenten entsprechend führen.

Ihre PIN wird abgefragt

Das Ziffernfeld kann durch die Bedienung mit der Maus in Kombination mit einem geeigneten Passwort verhindern, das sogenannte „Keylogger“-Schadsoftware die Tastatur ausliest und damit an Ihre PIN kommt. Geben Sie die Buchstaben mit der Tastatur und die Zahlen mit dem Maus ein um die Sicherheit zu verbessern.

Klicken Sie auf „Weiter“, die neuen Zugangsdaten werden nun mit dem Bankrechner synchronisiert.

Anschließend wird Ihnen die Übersicht präsentiert:

Fertig stellen

Schließen Sie anschließend auch den Administrator für HBCI, die Daten werden aktualisiert.

Testen Sie anschließend die Datenübertragung mit allen eingerichteten Konten und überprüfen Sie, ob sämtliche Berechtigungen richtig funktionieren. Ggf. muss die Bank noch die Berechtigungen nachpflegen.

Wenn Sie Probleme feststellen, z.B. „ungültige Challenge Anfrage“

Prüfen Sie bitte nach, ob Ihre Software wirklich auf dem aktuellsten Stand ist.

Schauen Sie einmal im Onlinebanking der Bank nach, welche Art des TAN-Mediums für Sie aktiv ist und führen Sie bitte die Schritte erneut durch: Anleitung dazu

Achten Sie auf die Einstellungen zum TAN-Verfahren und dem TAN-Medium.

Tag Archives: Pin&tan