Abruf von Kontoständen ohne TAN noch möglich?

[BlueFin]

Hallo,

bis zum 14.9.2019 konnte ich Konto- und Depotstände aus einer eigenen App nur mit Kundennummer und PIN über FinTS abrufen.

Seitdem klappt das leider nicht mehr (PSD2?)

Meine Frage ist nun:

Geht das doch noch irgendwie ohne TAN, also automatisch aus einer App ohne Interaktion?

Ich hätte gedacht, das geht noch irgendwie, weil ich im Webinterface ja auch nur mit PIN ohne TAN alle Stände sehe und andere Banken über FinTS die Zahlen auch nur mit PIN zurückgeben.

Danke!

[Nikoneer]

Die 2-Faktor-Geschichte ist auch beim Abruf über Apps, die nicht von der comdirect stammen, Pflicht. Also musst du auch hier alle 90 Tage eine TAN eingeben.

[BlueFin]

Danke für die Antwort.

Wie "merkt" sich die App das denn?

Bzw. wie merkt denn der Comdirect Server, dass es dieselbe App beim zweiten Mal ist?

[Nikoneer]

Da bin ich überfragt. Ich vermute, es geht eher um den Kanal, als Web oder FinTS/HBCi und so weiter.

[Crazyalex]

im Zweifelsfall merkt sich garniemand gar nichts: Bei ALLEN Abrufen bei denen Kontobewegungen älter 90 Tage abgerufen werden MUSS eine TAN-Abfrage erfolgen.

Manche Apps/Programme merken sich das Datum des neuesten Stands und rufen nur Bewegungen bis zu diesem Datum ab. Dann entfällt die TAN-Abfrage. Aber das machen nicht alle Programme/APPs.

Gruß Crazyalex

[BlueFin]

Danke, das probier ich mal, also mit ner Standard App einmal mit Photo TAN und dann gucken, ob die eigene es wieder kann.

[BlueFin]

@Crazyalex 

Ich rufe eigentlich nur die Salden ab, also keine historischen Daten.

[Crazyalex]

@BlueFin 

Dann sollte alle 90 Tage reichen....

Gruß Crazyalex

[BlueFin]

Hab das gerade mal probiert:

Mit Banking4 Salden abgerufen, Photo TAN wurde verlangt, hat geklappt.

Danach mit der eigenen App (überigens auf Basis von PHP, fints-hbci-php-master) klappts leider trotzdem nicht.

Kommt bei SEPA Abfrage (HKSPA) wieder der Fehler:

[9075] => Starke Kundenauthentifizierung notwendig.

Scheint sich der Server also eher nicht pro "Kanal" zu merken.

Kann das was zu tun haben mit der Registrierungsnummer der Finanzsoftware, die bei einigen Banken seit PSD2 verlangt wird?

Gibts dazu nicht irgendwo Specs von Comdirect?

Schöne Grüße!

[BlueFin]

Kann zu der Frage jemand vom Social-Media-Team etwas beisteuern?

Danke

BlueFin