Thema "Re: PSD2 und HBCI/FinTS" in Konto, Depot & Karte

PSD2 und HBCI/FinTS

Crazyalex — Tue, 04 Jun 2019 16:31:31 GMT

Hallo zusammen!

So langsam rückt ja auch der September immer näher... Wie sieht das eigenlich bei der Codi aus bzgl. HBCI/FinTS und PSD2?

Eine andere Bank schaltet ja das Girokonto beim HBCI weg. Ich hoffe meine Lieblingsbank macht so was nicht und denkt sich eine PSD2-konforme Lösung auch für das Girokonto aus!

...und am besten stimmt sie das noch mit Olaf Willuhn (https://www.willuhn.de/products/hibiscus/) ab

Gruß Crazyalex

Re: PSD2 und HBCI/FinTS

SMT_Erik — Wed, 05 Jun 2019 10:36:55 GMT

Hallo @Crazyalex,

wir sind in der Sache am Ball. Du kannst dich zum Status Quo bezüglich PSD2 hier informieren. Die Seite wird laufend aktualisiert. Speziell zu HBCI/FinTS ist dort aber bislang nichts Konkretes zu finden. Aber abschalten werden wir HBCI/FinTS nicht.

Informiere dich bitte auch regelmäßig bei Olaf Willuhn, der - wie immer unsere Lösung am Ende ausschauen mag - sein Programm entsprechend anpassen wird.

Gruß aus Quickborn

Erik

Re: PSD2 und HBCI/FinTS

Crazyalex — Wed, 05 Jun 2019 14:58:55 GMT

@SMT_Erik schrieb:
wir sind in der Sache am Ball. Du kannst dich zum Status Quo bezüglich PSD2 hier informieren. Die Seite wird laufend aktualisiert. Speziell zu HBCI/FinTS ist dort aber bislang nichts Konkretes zu finden. Aber abschalten werden wir HBCI/FinTS nicht.

Das ist wenigstens mal eine klare Ansage

Informiere dich bitte auch regelmäßig bei Olaf Willuhn, der - wie immer unsere Lösung am Ende ausschauen mag - sein Programm entsprechend anpassen wird.

"sein Progamm entsprechend anpassen wird" -> wird: hat er das schon zugesagt - was mich extrem freuen würde - oder hofft ihr das nur?

Gruß Crazyalex

Re: PSD2 und HBCI/FinTS

Crazyalex — Fri, 14 Jun 2019 04:03:02 GMT

@SMT_Erik

@Crazyalex schrieb:
@SMT_Erik schrieb:
Informiere dich bitte auch regelmäßig bei Olaf Willuhn, der - wie immer unsere Lösung am Ende ausschauen mag - sein Programm entsprechend anpassen wird.
"sein Progamm entsprechend anpassen wird" -> wird: hat er das schon zugesagt - was mich extrem freuen würde - oder hofft ihr das nur?

Gruß Crazyalex

...schubs....

Gruß Crazyalex

Re: PSD2 und HBCI/FinTS

SMT_Philipp — Fri, 14 Jun 2019 07:29:48 GMT

Guten Morgen @Crazyalex,

schubst du jetzt uns oder Olaf Willuhn? 🙂

Gruß

Philipp

Re: PSD2 und HBCI/FinTS

Crazyalex — Fri, 14 Jun 2019 07:51:51 GMT

@SMT_Philipp

Guten Morgen

Hab euch mal geschubst weil ich auf meine Frage noch kein Feedback hatte

Gruß Crazyalex

Re: PSD2 und HBCI/FinTS

SMT_Philipp — Fri, 14 Jun 2019 08:22:09 GMT

Ach so.

Wir stehen nicht persönlich im Kontakt mit Olaf Willuhn, aber natürlich werden alle HBCI-Programmentwickler informiert, wenn sich an unserem Login etwas ändern wird.

Viele Grüße

Philipp

Betreff: PSD2 und HBCI/FinTS

Necoro — Fri, 14 Jun 2019 13:06:27 GMT

@Crazyalex schrieb:
Eine andere Bank schaltet ja das Girokonto beim HBCI weg.

Wait... what? Warum tun sie dies?

Betreff: PSD2 und HBCI/FinTS

Crazyalex — Fri, 14 Jun 2019 14:44:59 GMT

@Necoro

Weil die keinen Bock haben das HBCI auf 2FA anzupassen

Gruß Crazyalex

Re: PSD2 und HBCI/FinTS

thorsten79 — Sun, 21 Jul 2019 08:13:55 GMT

Hallo Philipp,

es passt nicht so ganz zum Thema, aber dennoch will ich mal fragen. Du schreibst "natürlich werden alle HBCI-Programmentwickler informiert".

Ich bin auch so ein HBCI-Programmentwickler und habe eine PHP HBCI-Bibliothek entwickelt. Ihr unterstützt ja auch die HBCI Geschäftsvorfälle DKKKS und DKKKU. Wo finde ich Informationen, wie der syntaktische Aufbau dieser Geschäftsvorfälle ist?

Liebe Grüße

Thorsten

Re: PSD2 und HBCI/FinTS

SMT_Erik — Mon, 22 Jul 2019 07:47:11 GMT

Hallo @thorsten79,

wir können dir die Spezifikation nicht zur Verfügung stellen, aber vielleicht hilft dir dieser Artikel in Forum "homebanking-hilfe.de" weiter. Darüber hinaus findest du Infos zu APIs für Entwickler auf unserer Website.

Gruß aus Quickborn

Erik

Re: PSD2 und HBCI/FinTS

eckhardschnell — Mon, 22 Jul 2019 07:57:07 GMT

Hallo @SMT_Erik ,

die Infos über die APIs sind für PSD2 würde ich meinen und die wird nur jemand nutzen können der auch valide Zertifikate hat. Die Zertifikate bekommen nur lizensierte
* Kontoinformationsdienste
* Zahlungsauslösedienste

Alle anderen Lösungen sind denke ich aussen vor ausser man nutzt wie bisher FINTS oder HBCI

Grüße

Eckhard

Re: PSD2 und HBCI/FinTS

SMT_Erik — Mon, 22 Jul 2019 09:56:09 GMT

Danke für deinen Hinweis, @eckhardschnell. Ich habe diese Infos der Vollständigkeit halber ergänzt, da @thorsten79 sich ja anscheinend mit der Entwicklung von Software beschäftigt.

Gruß

Erik

Re: PSD2 und HBCI/FinTS

thorsten79 — Mon, 22 Jul 2019 09:59:39 GMT

Ja, danke für die Mithilfe an dieser Stelle. Den HBCI-Standard mit den üblichen Geschäftsvorfällen HK* hab ich schon implementiert. Jedoch fehlt halt aktuell eben die Umsetzung von DKKKU und DKKKS, da die in der offiziellen HBCI Dokumentation nicht vorhanden sind.

Re: PSD2 und HBCI/FinTS

Crazyalex — Fri, 06 Sep 2019 01:40:12 GMT

Jetzt mach ich mal Werbung für die Comdirect...

Für alle die "Probleme" haben mit Phototan bei der Codi und Leute die - so wie ich - HBCI/FinTS sehr aktiv nutzen: So sieht ein **piep**storm auf eine Direktbank aus die diesbezüglich mal so richtig was verkackt hat...

Link 1

Link 2

...und jetzt können wir uns wieder unseren (im Wesentlichen) Luxusproblemen widmen

Gruß Crazyalex

Re: PSD2 und HBCI/FinTS

dsmr — Fri, 06 Sep 2019 08:51:15 GMT

Also ich werde aus der Antwort hier nicht schlau:

Zum Schutz Ihrer persönlichen Daten werden Sie aber ab 14.09.2019 auch bei anderen Gelegenheiten in regelmäßigen Abständen um die Eingabe einer TAN gebeten, zum Beispiel beim Login ...

Könnte man das "in regelmäßigen Abständen" mal in Zahlen ausdrücken? Andere Banken schreiben etwas von 90 Tagen, was wohl der maximal erlaubte Zeitraum ist. Hieße das, daß ich mich alle 90 Tage mindestens mit PhotoTan auf der Webseite einloggen muß, damit Hibiscus weiter funktioniert, wäre das völlig OK, ansonsten nicht.

Ich nutze Hibiscus intensiv, um den Überblick über meine Konten zu behalten. Was ist denn nun Sache mit dem Online-Banking per Hibiscus, Starmoney, etc.. ab 14.9.? Kann ich weiterhin zumindest Umsätze abrufen oder nicht?

Re: PSD2 und HBCI/FinTS

Crazyalex — Fri, 06 Sep 2019 09:11:05 GMT

So wie es bisher kommuniziert wurde sollte bei der Codi wohl alles problemlos weiterlaufen.

Und so wie es aussihet, wird diese 90 Tage-Regel wohl - je nach Bank - gar nicht angewendet oder voll ausgeschöpft. Dazwischen gibt es wohl nichts.... Das bedeutet bei der Codi, das ggf. ein Login alle 89 Tage über die Weboberfläche alle Probleme ausschließen sollte.

...der Wettbewerber wiederum hat noch Probleme zu verstehen, dass die eigenen Kunden wohl tatsächlich auch auf ihre Daten zugreifen wollen und Onlinebanking mit der gewohnten Software betreiben wollen und nicht über die Weboberfläche oder gar die App. Was die zum 14.9. oder zu einem anderen Zeitpunkt hinbekommen steht noch in den Sternen.

Gruß Crazyalex

Re: PSD2 und HBCI/FinTS

dsmr — Fri, 06 Sep 2019 09:24:29 GMT

Die haben es allerdings verkackt, nicht nur HBCI. Ich hatte dort mein Zweitkonto. Als PSD2-Sicherheitsupgrade haben sie eine App angeboten, bei der man mit einer einzigen PIN (nicht TAN), alles bewegen kann. Schließlich seien damit die Kriterien "Besitz" und "Wissen" gemeinsam erfüllt. Da man das Ding jetzt auch zum Login braucht, kann man sich dem auch nicht entziehen. Alternativ gibt es nur SMS-TAN oder seit kurzem eine Photo-TAN, die aber nicht der Comdirect folgt, sondern sich nur mit einen hauseigenen Generator nutzen läßt. Herr, schmeiß Hirn vom Himmel...

Re: PSD2 und HBCI/FinTS

dsmr — Fri, 06 Sep 2019 10:27:06 GMT

Mal noch eine Frage an die Wissenden: Ist die Abfrage einer (Photo)-TAN zusätzlich zur PIN bei Saldenabfrage o.ä. per HBCI/FinTS eigentlich ein grundsätzliches Problem dahingehend, daß der Standard das bisher nicht vorsieht? Oder ist das eine reine Implementierungssache?

Re: PSD2 und HBCI/FinTS

thorsten79 — Sat, 07 Sep 2019 04:06:33 GMT

Hallo auch von meiner Seite nochmal,

Kommt denn bei der comdirect die Tage noch mal ein Update für die FinTS Schnittstelle? Müsste ja eigentlich oder?

Es gibt ja jetzt für PSD2 und SCA den Geschäftsvorfall HKTAN in der Version 6.

Aber bisher sehe ich in meinen BPDs immer noch die Version 5.

Liebe Grüße

Thorsten