Thema "Warum gibt es bei comdirekt kein HBCI?" in Konto, Depot & Karte

Warum gibt es bei comdirekt kein HBCI?

SiggiE — Thu, 28 Mar 2019 12:38:27 GMT

Hallo,

als Nutzer von Starmoney habe ich seit vielen Jahren das HBCI-Verfahren mit meiner Sparkasse. Das funktioniert einwandfrei und ist auch nach der neuen EU-Richtline - so habe ich es verstanden - immer noch Stand der Dinge.

Wiso gibt es diese Möglichkeit nicht bei comdirekt?

Betreff: Warum gibt es bei comdirekt kein HBCI?

dg2210 — Thu, 28 Mar 2019 12:51:18 GMT

Hallo @SiggiE ,

die comdirect bietet HBCI, siehe hier:

https://www.comdirect.de/cms/kontakt-zugaenge-hbci.html

Betreff: Warum gibt es bei comdirekt kein HBCI?

SiggiE — Thu, 28 Mar 2019 17:06:21 GMT

Hallo,

ich glaube, ich muß meine Situation genauer beschreiben. Ich nutze comdirect als mein Depot-Verwalter. Kaufe und verkaufe hin und wieder. Das funktionierte bisher mit der iTAN sehr gut. Jetzt soll alles besser werden - PhotoTan, MobileTan wie auch immer es heißen soll. Mein Handy nutze ich zum telefonieren(Punkt)

Das angepriesene Lesegerät funktioniert nur bei Commerzb. und comdirect.

Ich besitze ein Kartenlesegerät für HBCI und habe 3 Karten unterschiedlicher Banken. Das funktioniert über StarMoney sehr gut.

Weshalb hier nicht?

Wenn ich den Weg dahin nicht gefunden habe, bitte aufzeigen.

Was muss ich dafür und wo beantragen?

Danke für die Info`s im Vorraus 🙂

Betreff: Warum gibt es bei comdirekt kein HBCI?

eckhardschnell — Thu, 28 Mar 2019 17:26:52 GMT

Hallo @SiggiE,

wenn Du die comdirect nur als Depot benutzt kannst Du doch die mobileTAN (smsTan) nutzen, die ist für Wertpapiertransaktionen kostenlos.

Mit freundlichen Grüßen

Eckhard

Betreff: Warum gibt es bei comdirekt kein HBCI?

Elbblick — Thu, 28 Mar 2019 22:15:35 GMT

@SiggiE schrieb:
Mein Handy nutze ich zum telefonieren(Punkt)

Betreff: Warum gibt es bei comdirekt kein HBCI?

inliner — Thu, 28 Mar 2019 23:11:51 GMT

@eckhardschnell

Dem ist nichts hinzuzufügen!!!

Betreff: Warum gibt es bei comdirekt kein HBCI?

Schlaumax — Fri, 29 Mar 2019 09:40:06 GMT

@SiggiE schrieb:
Hallo,
ich glaube, ich muß meine Situation genauer beschreiben...

Das angepriesene Lesegerät funktioniert nur bei Commerzb. und comdirect.
Ich besitze ein Kartenlesegerät für HBCI und habe 3 Karten unterschiedlicher Banken. Das funktioniert über StarMoney sehr gut.
Weshalb hier nicht?
...

Hallo @SiggiE ,

willkommen in der Community. HBCI/FinTS bietet unterschiedliche Authentifizierungsverfahren, um Transaktionen freizugeben. Dazu gehört u.a. dein Lesegerät, das mit einer Chipkarte betrieben wird. Bei comdirect werden allerdings nur die vorhandenen TAN-Verfahren (also bis Mitte September noch iTAN, ansonsten mobileTAN und photoTAN) genutzt. Eine Chipkarten-Variante gibt es nicht.

Um dein Konto in StarMoney zu nutzen, richtest du es einfach mit Zugangsnummer & PIN ein, und für die Freigabe von Transaktionen (die sind übrigens auf Zahlungsverkehrsaufträge beschränkt) verwendest du eines der o.g. TAN-Verfahren.

Ich hoffe, das hilft dir weiter.

Es grüßt der Schlaumax

Betreff: Warum gibt es bei comdirekt kein HBCI?

markox — Tue, 17 Dec 2019 21:31:11 GMT

Alles ganz große Antworten hier. Aber keine gibt eine Antwort auf die gestellte Frage:

@SiggiE schrieb:
Wiso gibt es diese Möglichkeit nicht bei comdirekt?

Ich verstehe sowohl die Frustration als auch die Frage die offensichtlich aus Frustration heraus gestellt wurde und sich nicht nach Schlauen HBCI Alternativen, von wegen ist doch alles ganz einfach, verlangt.

Ich nutze HBCI Karten mit Lesegerät und Starmoney schon seit etwa 18 Jahren und fühle mich damit immer noch sicherer und wohler als mit den ganzen tingel TANe Ferfahren. An Smartphone wie heute war damals eh noch nicht zu denken.

Klar, ich bin 34 und da einen die Gesellschaft heut zu Tage in vielen Bereichen einfach zur Smartphone Nutzung zwingt habe ich mir vor 2,5 Jahren auch eins angeschafft und nutzte es auch wiederwillig für sowas wie die PhotoTAN. Eine HBCI Karte wäre mir aber auch lieber. Ok, das bin ich. Jetzt kommt aber mein Vater, 70 Jahre alt und genau so lange Sparkassen HBCI Kunde. Er würde nun auch gerne von der Sparkesse weg. Seit 10,5 Jahren hat er einen eigenen Computer und kommt damit schon lange recht gut selbstständig zurecht. Ein Smartphone wird er in seinen Leben aber sicher nicht mehr besitzten und bedienen, könnte er rein physisch wahrscheinlich nicht mal mit seinen dicken Hornhaut-Fingern. Somit scheidet die Comdirect Bank führ ihn mangels altersgerechten Sicherheitsverfahren aus! Man kann jetzt weider alles schön reden, nützt aber nichts. Es ist einfach zu kompliziert und man ist zu abhängig vom Mobilfunk(Gerät). Er ist auch zusätzlich bei Flatex, wo das Arbeiten mit der iTAN Card auch recht einfach ist, wenn auch nicht so sicher wie die HBCI Karte.

Wiso gibt es diese Möglichkeit (HBIC Karte) nicht bei comdirekt? Wie die Anderen hier weiß ich es nicht. Aber ich kann ja mal raten:

Die gebotenen Verfahren sind günstiger für die Bank.

Die Bank erachtet die gebotenen Verfahren als ausreichend.

Die Zielgruppe der Bank kommt mit den gebotenen Verfahren gut klar.

Die gebotenen Verfahren werden als modern angesehen und passen zum Image der Bank besser.

Es besteht zu wenig Interesse an HBCI Karten, weil es für die Kunden Zusatzkosten bedeutet und die aller meisten sowieso ein Smartphone haben und nutzten und gut damit und mit den gebotenen Verfahren zurechtkommen.

...

Trotztdem sehr schade, dass Smarphone Gegner und älteren Menschen hier quasie ausgeschlossen werden. Hier auf dem Land verschwinden die Filial-Banken und die alten werden hilflos zurück gelassen.

Betreff: Warum gibt es bei comdirekt kein HBCI?

Necoro — Wed, 18 Dec 2019 09:49:59 GMT

@markox schrieb:
Es besteht zu wenig Interesse an HBCI Karten, weil es für die Kunden Zusatzkosten bedeutet und die aller meisten sowieso ein Smartphone haben und nutzten und gut damit und mit den gebotenen Verfahren zurechtkommen.

Das ist in meinen Augen das Hauptargument, in Kombination mit:

- immer mehr Leute haben keinen PC mehr und wollen/können nur per Smartphone operieren

- mehrere parallele Verfahren lohnen sich in der Regel für die Bank nicht

Ich hab mir damals ein Lesegerät für den nPA zugelegt (/schenken lassen), weil ich dachte: Cool, damit kann man so viele Ident-Verfahren abschaffen.

Naja, wirklichen Use-Case gibt es immer noch nicht (einige Behörden können es) -- und inzwischen geht auch das per Smartphone + NFC. Auch hier war eine der großen Hürden: Wenn Leute erst Hardware brauchen, deren Einrichtung dann evtl auch noch komplizierter ist, machen sie es nicht.

Generell ist es ja häufig so: Early Adopter benutzen eine gute Idee (ich: nPA, ihr: HBCI). Leider kann die sich nicht durchsetzen wegen der Einstiegshürden, eine (evtl technisch schlechtere) andere Lösung setzt sich stattdessen durch -- und die Early Adopter gelangen ins Hintertreffen.

Betreff: Warum gibt es bei comdirekt kein HBCI?

Javanaut — Mon, 19 Jun 2023 09:58:52 GMT

Es besteht zu wenig Interesse an HBCI Karten, weil es für die Kunden Zusatzkosten bedeutet und die aller meisten sowieso ein Smartphone haben und nutzten und gut damit und mit den gebotenen Verfahren zurechtkommen.
...

Trotztdem sehr schade, dass Smarphone Gegner und älteren Menschen hier quasie ausgeschlossen werden.

Ich würde mich hier mal als Prosumer einordnen und bin überhaupt nicht begeistert, dass das HBCI-Verfahren mit Chipkarte kaum noch angeboten wird. Hier gar nicht und bei einer anderen Bank, bei welcher ich ein Konto habe, wurde es vor ein paar Jahren eingestellt. Falls sich dafür jemand interessieren sollte: Eine TAN mit einem Wertebereich von 1.000.000 entspricht einer Schlüssellänge von nichtmal 20 bit. Selbst wenn eine Chipkarte nur einen 128bit Schlüssel verwenden würde, wäre das, eine solide Implementierung vorausgesetzt, eine Quintillion mal sicherer. Auf Grund von mittlerweile täglichen Meldungen in den Nachrichten über Betrugsfälle, dem Tsunami von Malware für Smartphones und PCs, Identitätsklau/Deepfakes, SIM-Hijacking und auch persönlicher Erfahrung mit einer gehackten Girokarte (war die anderen Bank) hätte ich persönlich schon ein starkes Interesse an einem Online-Zugang der über ein unabhängiges Gerät mit hoher Sicherheit geschützt ist.

Betreff: Warum gibt es bei comdirekt kein HBCI?

markox — Mon, 19 Jun 2023 10:49:05 GMT

Tja, es gab damals leider auch keine Möglichkeit ohne Smartphone das Konto überhaupt fertig zu eröffnen. HBCI hätte mir da auch nicht weiter geholfen. Das eine ging ohne das andere nicht: der Tan Generator ließ sich nur im Kundencenter bestellen in das man nur mit Tan Generator rein kam. Super! Auf der Suche nach einer Lösung, für die mein Vater technisch nicht in der Lage war, wurde ich an der Hotline dann irgendwann als illegaler Konotozugreifer geschuldigt für ein Konto welches noch keinen Zugang hatte. Das Konto wurde gesperrt bevor es überhaupt richtig geöffnet war. Wie ich bei all diesem Hin und Her dann noch den Kunden werben Kunden Bonus hätte sichern können in den paar Tagen die dafür angesetzt sind ist mir auch ein Rätsel. So schnell wie da die Frist abläuft hätte man auch kaum die Anforderungen erfüllen könnnen wenn es doch irgendwie geklappt hätte.

Naja, nun hat er sein Hauptdepot halt weiterhin bei ING, wo es keine Probleme mit Anmeldung und Photo-Tan-Gerät ohne Smartphone gab und das Photo-TAN-Gerät auch nicht an einen einzelnen Kunden gebunden ist. Und Comdirect ist bei mir für immer unten durch. Würde ich nicht mehr weiterempfehlen und nutze ich auch nur noch aus Bequemlichkeit.

Betreff: Warum gibt es bei comdirekt kein HBCI?

Tarulia — Mon, 19 Jun 2023 11:19:46 GMT

@Javanaut schrieb:

hätte ich persönlich schon ein starkes Interesse an einem Online-Zugang der über ein unabhängiges Gerät mit hoher Sicherheit geschützt ist

Dann suchst du nach dem photoTAN-Lesegerät. Kannst du im Persönlichen Bereich oder beim Kundenservice bestellen.

@markox schrieb:
wurde ich an der Hotline dann irgendwann als illegaler Konotozugreifer geschuldigt für ein Konto welches noch keinen Zugang hatte. Das Konto wurde gesperrt bevor es überhaupt richtig geöffnet war.

Die Weitergabe der Zugangsdaten ist eben per AGB untersagt. Mal abgesehen davon ist das doch aber auch ein Datenschutz- und Sicherheitsthema. Sonst könnte ja jeder mit den Daten anrufen und auf dem Konto rumwüten (lassen). Klar ist das nervig und ärgerlich, aber einen Anruf wird dein Vater doch sicher tätigen können? Danach kann der Hörer ja auch weitergegeben werden.

@markox schrieb:
Wie ich bei all diesem Hin und Her dann noch den Kunden werben Kunden Bonus hätte sichern können in den paar Tagen die dafür angesetzt sind ist mir auch ein Rätsel. So schnell wie da die Frist abläuft hätte man auch kaum die Anforderungen erfüllen könnnen wenn es doch irgendwie geklappt hätte.

Versteh ich jetzt nicht? In den Teilnahmebedingungen steht doch nur was von aktiver Nutzung innerhalb von 6 Monaten, das ist doch nun genug Zeit.

@markox schrieb:
Naja, nun hat er sein Hauptdepot halt weiterhin bei ING, wo [...] das Photo-TAN-Gerät auch nicht an einen einzelnen Kunden gebunden ist.

Ist es bei comdirect auch nicht. Das ist nur bei der App so. Man kann sogar Commerzbank Lesegeräte verwenden.

Betreff: Warum gibt es bei comdirekt kein HBCI?

markox — Mon, 19 Jun 2023 11:46:23 GMT

Dann suchst du nach dem photoTAN-Lesegerät. Kannst du im Persönlichen Bereich oder beim Kundenservice bestellen.

Ja, und in den kommt man nur mit TAN rein. Und genau da liegt das Problem. Siehst du es? 😁

Klar ist das nervig und ärgerlich, aber einen Anruf wird dein Vater doch sicher tätigen können? Danach kann der Hörer ja auch weitergegeben werden.

Und so lief es auch ab, nur war er bei dem hin und her geleite in der Hotline irgendwann gerad nicht mehr im Raum und als das Gespräch kippt und der Mitarbeiter meine Probleme nicht kapierte ist es halt ausgeartet.

Versteh ich jetzt nicht? In den Teilnahmebedingungen steht doch nur was von aktiver Nutzung innerhalb von 6 Monaten, das ist doch nun genug Zeit.

Nein, da gab es irgendeine extra Aktion mit Depoteröffnung, Einzahlung, Übertrag von Aktien, oder ähnliches und das musste man in ca. 10 Tagen nach der Eröffnung erledigt haben um den zu bekommen.

Ist es bei comdirect auch nicht. Das ist nur bei der App so. Man kann sogar Commerzbank Lesegeräte verwenden.

Ja, ich kann ein Lesegerät nutzen für mehrere Konten + Commerzbank, aber sich mit jemanden eins teilen ging nicht. Ich hatte mir ja über mein Konto eins bestellt welches ich, wie wir es bei der ING mittlerweile machen, teilen wollten. Es stand auch nirgends, dass das Personengebunden ist und die Hotlinemitarbeiter haben mich indirekt quasi als blöde bezeichnet das ich über mein Konto ein TAN Generator für wen anders bestellt habe, weil das ja selbstverständlich an mich gebunden ist. Das wäre ja logisch und müsste deshalb nirgends stehen.

Betreff: Warum gibt es bei comdirekt kein HBCI?

Tarulia — Mon, 19 Jun 2023 12:54:25 GMT

@markox schrieb:
Dann suchst du nach dem photoTAN-Lesegerät. Kannst du im Persönlichen Bereich oder beim Kundenservice bestellen.
Ja, und in den kommt man nur mit TAN rein. Und genau da liegt das Problem. Siehst du es? 😁

Klar, deswegen ja "beim Kundenservice bestellen". Dass das natürlich nur durch den Kontoinhaber geht (der es ja auch bezahlt) sollte klar sein.

Dass das nach mehreren Weiterleitungen in die Hose geht ist natürlich schon ärgerlich, würde mich dann auch nerven. Aber naja, andererseits.. Fehler passieren überall, wir sind ja alle nur Menschen.

@markox schrieb:

Es stand auch nirgends, dass das Personengebunden ist und die Hotlinemitarbeiter haben mich indirekt quasi als blöde bezeichnet das ich über mein Konto ein TAN Generator für wen anders bestellt habe, weil das ja selbstverständlich an mich gebunden ist. Das wäre ja logisch und müsste deshalb nirgends stehen.

Ehrlich gesagt keine Ahnung was dir da erzählt wurde. Mehrere Konten und Personen sind gar kein Problem mit dem Lesegerät (FAQ Klick). Die App ist personengebunden weil man sich einloggen muss, das gibt es ja beim Lesegerät gar nicht.

Betreff: Warum gibt es bei comdirekt kein HBCI?

Silver_Wolf — Mon, 19 Jun 2023 15:43:37 GMT

Falls sich dafür jemand interessieren sollte: Eine TAN mit einem Wertebereich von 1.000.000 entspricht einer Schlüssellänge von nichtmal 20 bit. Selbst wenn eine Chipkarte nur einen 128bit Schlüssel verwenden würde, wäre das, eine solide Implementierung vorausgesetzt, eine Quintillion mal sicherer. Auf Grund von mittlerweile täglichen Meldungen in den Nachrichten über Betrugsfälle, dem Tsunami von Malware für Smartphones und PCs, Identitätsklau/Deepfakes, SIM-Hijacking und auch persönlicher Erfahrung mit einer gehackten Girokarte (war die anderen Bank) hätte ich persönlich schon ein starkes Interesse an einem Online-Zugang der über ein unabhängiges Gerät mit hoher Sicherheit geschützt ist.

Die Länge der TAN ist für die Sicherheit recht belanglos da man nur 3x raten kann. 🙂

Ich sehe es auch so daß eine einzige App mit Kontozugriff die alles kann potentiell gefährlich ist.

Wenn man aber mit zwei Geräten arbeitet und das Handy nur die Freigabe macht kann praktisch nichts passieren.

Das Problem ist nicht die Technik sondern der Benutzer.

Wer auf Links in E-Mails klickt und sich auf gefälschte Bank-Seiten locken lässt dem hilft auf kein TAN-Generator mehr.

Betreff: Warum gibt es bei comdirekt kein HBCI?

Floppy85 — Mon, 19 Jun 2023 17:23:25 GMT

Je mehr Online-Banking Verfahren, desto mehr Aufwand beim Support - schließlich will der HBCI Nutzer ja dann auch nen Ansprechpartner bei der comdirect haben - und die comdirect hat berechtigterweise keine Lust Ressourcen aufzuwenden, um Kunden mit bankfremder Hard - und Software zu supporten. Außerdem, warum sich das Leben zusätzlich komplizierter machen indem man etwas nutzt, was auf mehreren Ebenen fehleranfällig sein kann, weil man quasi wieder mit angezogener Handbremse den Berg hinauf will.

Betreff: Warum gibt es bei comdirekt kein HBCI?

Tarulia — Tue, 20 Jun 2023 05:53:39 GMT

@Floppy85 schrieb:
schließlich will der HBCI Nutzer ja dann auch nen Ansprechpartner bei der comdirect haben

Und den gibt es auch.

@Floppy85 schrieb:
die comdirect hat berechtigterweise keine Lust Ressourcen aufzuwenden, um Kunden mit bankfremder Hard - und Software zu supporten

Und deswegen werden auch nur die 3 auf der HBCI Seite gezeigten Programme offiziell unterstützt, wer mit anderem unterwegs ist der ist auf sich selbst und/oder die community gestellt.

Betreff: Warum gibt es bei comdirekt kein HBCI?

markox — Tue, 20 Jun 2023 14:16:25 GMT

Klar, deswegen ja "beim Kundenservice bestellen". Dass das natürlich nur durch den Kontoinhaber geht (der es ja auch bezahlt) sollte klar sein.
Ehrlich gesagt keine Ahnung was dir da erzählt wurde. Mehrere Konten und Personen sind gar kein Problem mit dem Lesegerät (FAQ Klick). Die App ist personengebunden weil man sich einloggen muss, das gibt es ja beim Lesegerät gar nicht.

Wie gesagt, natürlich ist das nicht wenn es genau so bei der ING geht wie ich es bei Comdirect gemacht habe, dort aber anders gehandhabt wird. Ich hatte ja das Gerät hier, über mein Kono bestellt. Es hat nicht für den anderen Kontoinhaber funktioniert und die Aussagen waren eindeutig an der Hotline das die Geräte Hardwareseitig an den Kontoinhaber gebunden sind. Vielleicht hat sich das mittlerweile geändert? Denn es war definitiv nicht möglich. Ich bin da als Informatiker auch kein Vollleihe und kenne mich schon ein wenig aus. Ins Bankwesen hab ich auch schon etwas reingeschnuppert und Onlinebanking mache ich seit mir damals mein Vater den ersten Aldi PC gekauft hat und das 56K Modem noch aktuell war. Wenn man mir also nicht mal an der Hotline technisch weiterhelfen kann ist das ein Armutszeugnis für den Support. Und wenn das Gerät ganz einfach über die Hotline hätte bestellt werden können, dann wäre es schön, wenn das auch irgendwo mal geschrieben stehen würde. Darüber war aber nirgends etwas zu finden!

Betreff: Warum gibt es bei comdirekt kein HBCI?

Tarulia — Wed, 21 Jun 2023 06:37:59 GMT

@markox schrieb:

die Aussagen waren eindeutig an der Hotline das die Geräte Hardwareseitig an den Kontoinhaber gebunden sind. Vielleicht hat sich das mittlerweile geändert?

Dass die Aussagen eindeutig waren glaub ich dir (warum auch nicht, man geht ja davon aus dass die Aussage des Kundenservice stimmt), allerdings war das meines Wissens noch nie so. Die Geräte haben sich ja auch seit Jahren nicht geändert, warum also das Verfahren?

Eine Bindung der Hardware an den Kunden ist für ein 30 Euro Gerät (bzw. ganz früher mal sogar "nur" 20) viel zu aufwendig/teuer zumal die Bindung an ein Konto ohnehin mit den Aktivierungsgrafiken erfolgt. Aber man kann eben laut der FAQ 8 Zugänge verwalten, die auch von unterschiedlichen Personen stammen können.

Warum es bei dir dann nicht funktioniert hat ist natürlich noch eine andere Frage, da fällt mir aber auch nichts ein.