Bitte wähle nachfolgend aus, welche Beiträge auf dieser Themenseite auf dem Ausdruck ausgegeben werden sollen. Um dies zu tun markiere bitte die Checkbox auf der linken Seite der Posts, die im Ausdruck berücksichtigt werden sollen und klicke anschließend ganz unten auf der Seite auf den Button "Drucken".

Sparkasse neues Verfahren Chip TAN USB in ProfiCach?

PST

Betreff:

Sparkasse neues Verfahren Chip TAN USB in ProfiCach?

 ·  Gepostet: 21.11.2017 - 11:37 Uhr  ·  #135501
Hallo Miteinander,

gerade haben mich die Kollegen der Sparkasse angerufen und gefragt ob wir das seit einer Woche herausgebrachte Verfahren
Chip-TAN USB mit ProfiCash können.

Hier wird mit der BankCard im Kartenleser eine einmalige TAN generiert, ohne vorher ein PIN einzugeben.

Weis jemand ob ProfiCash da kann?

Viele Grüße
Petra

infoman

Betreff:

Re: Sparkasse neues Verfahren Chip TAN USB in ProfiCach?

 ·  Gepostet: 21.11.2017 - 11:59 Uhr  ·  #135502
deren Software kann es ja auch erst seit gestern ;-)

Holger Fischer

Betreff:

Re: Sparkasse neues Verfahren Chip TAN USB in ProfiCach?

 ·  Gepostet: 21.11.2017 - 13:07 Uhr  ·  #135505
Hallo Zusammen,

ChipTAN in Verbindung mit einem USB leser kann Profi cash meines Wissens nach ähnlich wie die VR-NetWorld Software seit rund zwei Jahren. Da ChipTAN USB nur ein Marketingname für ChipTAN optic ist, bei der die Software die Daten statt als Grafik anzuzeigen an die USB Schnittstelle liefert. sollte Profi cash auch mit dem "neuen" Verfahren kein Problem haben.

infoman

Betreff:

Re: Sparkasse neues Verfahren Chip TAN USB in ProfiCach?

 ·  Gepostet: 23.11.2017 - 09:14 Uhr  ·  #135538
Zitat geschrieben von Holger Fischer
Da ChipTAN USB nur ein Marketingname für ChipTAN optic ist, bei der die Software die Daten statt als Grafik anzuzeigen an die USB Schnittstelle liefert.

aber die Software muss dies ja dann von Grafik auf USB "umleiten" o.ä.
wie wird das in der Software eingestellt, gibt es hierfür sobald die Bank** dies aktiviert hat eine separate Einstellung
**= und welche Bank kann dies aktuell?

Holger Fischer

Betreff:

Re: Sparkasse neues Verfahren Chip TAN USB in ProfiCach?

 ·  Gepostet: 23.11.2017 - 09:47 Uhr  ·  #135540
Zitat geschrieben von infoman

Zitat geschrieben von Holger Fischer
Da ChipTAN USB nur ein Marketingname für ChipTAN optic ist, bei der die Software die Daten statt als Grafik anzuzeigen an die USB Schnittstelle liefert.

aber die Software muss dies ja dann von Grafik auf USB "umleiten" o.ä.

Bei optic wird keine Grafik geliefert (anders als bei den verschiedenen photoTAN Varianten), sondern Rohdaten, die dann von der Software zu einer Grafik aufbereitet werden muss. Bei der USB Variante werden diese Daten dann an der USB Schnttstelle bereit gestellt.
Bei Profi cahs und der VR-NetWorld Software kann man einen Kartenleser für TAN Verfahren hinterlegen. Ist das der Fall werden die Daten Anstelle der grafischen Aufbereitung zum Kartenleser geschickt. Funktioneirt daher schon seit Jahren mit den Volksbaken und Raiffeisenbanken oder auch mit der Sparkasse, oder der Postbank.

Ich wage die Vermutung, dass z.B. die VRNWS ChipTAN USB flackern wird, wenn kein Leser hinterlegt ist und das das genau so funktioniert......
Aber die USB Anbindung (egal wie man die nennt/vermarktet) hat schon einiges an Komfort.

Viele Grüße

Holger

infoman

Betreff:

Re: Sparkasse neues Verfahren Chip TAN USB in ProfiCach?

 ·  Gepostet: 23.11.2017 - 10:32 Uhr  ·  #135548
ah ok vielen Dank für die info

kragenbär

Betreff:

Chip Tan USB - Kanaltrennung OK?

 ·  Gepostet: 09.12.2017 - 23:28 Uhr  ·  #135961
Hallo,

mein StarMoney 11 unterstützt jetzt ja auch das ChipTan USB Verfahren.
Bisher arbeite ich seit vielen Jahren mit HBCI bzw. FinTs Chipkarte und Klasse 3 Leser.

Da die Sparkasse die Secoder Funktionalität ja nicht unterstützt, wird man hier zur Eingabe der Chipkarten PIN aufgefordert, ohne die Überweisungsdaten vorher wirklich prüfen zu können.
Ich besitze zwar auch noch einen ChipTan Optik Generator, finde aber das FinTs Chipkarte Verfahren in der Anwendung komfortabler.
Sollte mein betagter Klasse 3 Leser eines Tages versagen oder sollte die Sparkasse sich von FinTs Chipkarte trennen, wäre ChipTan USB als Alternative für mein StarMoney interessant.

Nun meine Frage:
Das sehr hohe Sicherheitsniveau des optischen ChipTan Verfahrens,welches sich bei penibler Kontrolle der angezeigten Überweisungsdaten ergibt, beruht ja vor allem auf zwei Faktoren.

1. Strikte Kanaltrennung durch dediziertes, in kein Netzwerk eingebundenes Gerät.
2. Auftragsgebundenheit der erzeugten TAN ohne wenn und aber.

Ist jedoch diese Kanaltrennung beim ChipTan USB noch in vollem Umfang gegeben, wenn der Generator per USB Leitung am PC hängt?
Könnte, natürlich rein theoretisch, ein Trojaner in StarMoney im Hintergrund einen Auftrag manipulieren und sich dann via USB Leitung die passende TAN von der eingesteckten Chipkarte generieren lassen? Ja, ich weiß, dass dies extem unwahrscheinlich ist...
Hersteller wie Reiner SCT betonen ja, dass die Sicherheit in vollem Umfang gegeben sei.
Was meint das Forum dazu?

Beste Grüße vom

kragenbär

Sorry, wenn nötig meinen Beitrag zu StarMoney verschieben, danke... :whistle:

Holger Fischer

Betreff:

Re: Sparkasse neues Verfahren Chip TAN USB in ProfiCach?

 ·  Gepostet: 09.12.2017 - 23:41 Uhr  ·  #135962
Hallo Kragebär,
für die Sicherheit des Verfahren ist der Weg, wie die Daten in den Leser kommen nicht relevant. Die Sicherheit liegt in der Unabhängigkeit der Anzeige und der Kryptologie der Chipkarte.

Viele Grüße
Holger

infoman

Betreff:

Re: Sparkasse neues Verfahren Chip TAN USB in ProfiCach?

 ·  Gepostet: 12.01.2018 - 14:14 Uhr  ·  #136382
Zitat geschrieben von kragenbär
Sollte mein betagter Klasse 3 Leser eines Tages versagen

Zitat
CyberJack e-com auf CyberJack RFID Komfort weiter


schau mal hier evtl.: https://www.reiner-sct.com/upgrade