iTAN geht. photoTAN kommt. FAQ zur Umstellung.

[SMT_Philipp]

Der von der comdirect verkaufte TAN Generator Digipass 760 kann auch für Konten bei der Commerzbank, Deutscher Bank und norisbank verwendet werden (bis zu 8 Konten pro TAN Generator in beliebiger Kombination).
Sparkassen und VR-Banken hingegen halten sich an die Vorgaben der PSD2 und des BSI und bieten chipTAN an, welches in einer Variante ebenfalls photoTAN heisst und rein optisch einen ähnlich farbigen Punkte-Code wie die comdirect verwendet, aber eben mit einem sicheren zweiten Faktor - meist der eigenen Girocard - die man in den TAN-Generator stecken muss. Diese photoTAN-Generatoren mit Chipkarte (z.B. der Reiner SCT Photo QR TAN Generator) sind aber nicht für comdirect, Commerzbank und DB verwendbar, weil das kartenlose photoTAN exklusiv von der Fa. Vasco lizenziert und vermarktet wird (eben in Form des Digipass 760). Beim Digipass 760 sind zudem verschiedene Varianten mit unterschiedlichem Softwarestand im Umlauf (ein Update ist nicht möglich), nur die aktuellen Geräte können bei allen eingangs genannten Banken verwendet werden - dies nur als Hinweis für diejenigen, die ein solches Gerät etwa gebraucht kaufen wollen.

Hallo @kammann,

danke für die Recherche. Die Lesegeräte von Deutscher Bank und Norisbank können übrigens nicht bei uns verwendet werden, das sie nicht völlig identisch sind.

Selbstverständlich entspricht unser photoTAN-Verfahren den Vorgaben der PSD II-Richtlinie.

Beste Grüße

Philipp

[chi]

@kammann: Der zweite Faktor hier steckt im Aktivierungsbrief.

[Alpaka]

Ich schlage vor, die Frist für den "iTAN-Rauswurf" vom 23.04.2019 auf den 23.06.2019 zu verschieben. Das Gesetz greift erst im September. Andere Banken haben ihre Kunden noch gar nicht mit dem iTAN-Thema "belästigt" (z.B. ING-DiBa).

Die Wahl zwischen photoTAN-Lesegerät, mobileTAN mit Einfach-Handy oder photoTAN mit Smartphone (App-Installation auch ohne Vertrag via WLAN möglich) hängt auch davon ab, bei wievielen Banken man Kunde ist oder sein wird. Bei z.B. 8 Kundenbeziehungen zahlt man für 8 photoTAN-Lesegeräte über 200 EUR. Für 200 EUR bekommt man aber auch gute bis sehr gute Smartphones mit viel mehr Funktionalität als die photoTAN-Lesegeräte.

[haxo]

Hier die Digipass-Antwort:

Sehr geehrter Herr Haxo [<- hier natürlich der Echtname],

Vielen Dank für Ihre Mail.

Das Digipass 760 Gerät das Sie von comdirect bank erhalten haben, kann nur für comdirect bank- und Commerzbank – Konten verwendet werden (eine Aktivierung bei beiden Bankhaüsern vorausgesetzt).

Deutsche Bank hat die gleiche Technologie , bietet auch das Digipass 760 Gerät an Kunden aber hat die mit spezifisches Deutsche Bank Gruppe Schlusselmaterial ausstatten lassen. Das Gerät kann man auch bei die Noris Bank (Tochter der Deutsche Bank) verwenden.

Auch weitere Privatbanken in Deutschland verwenden die OneSpan Cronto-Technologie mit Buntkode, wie National Bank, Oldenburgische Landesbank, Volkswagen Bank, Audi Bank,  Aareal Bank, Bankhaus Lampe, Bank für Sozialwirtschaft  u.s.w., mit Bankeigene Schlussel. Die Geräte sind nicht mehrbankenfähig.

Volks- und Raiffeisenbanken haben seit Mai 2017 das Sm@rt-TAN Photo Verfahren eingeführt. Hier wird die OneSpan Cronto-Technologie mit Buntkode verwendet. Diese Kodes wirden mit Kartenleser wie den Digipass 882 in Kombination mit Chipkarte gelesen, die TAN wird auf die Karte errechnet und im Display des Lesegerät abgebildet .

Die Sparkassen haben Ende 2018 ein anderes Verfahren , Chip TAN QR eingeführt, was ein standard QR Code scannt . Diese Kodes wirden mit Kartenleser wie den Digipass 882 in Kombination mit Chipkarte gelesen, die TAN wird auf die Karte errechnet und im Display des Lesegerät abgebildet .

OneSpan bietet seit Anfang 2019 Hybride Leser an die die Kodes von Sparkassen und Volksbanken und Raifeisenbanken lesen können .  Da hier die Chipkarte der Kunden zur TAN-Generierung verwendet wird, ist eine Kompatibilität in 1 Gerät  mit Privatbanken ausgeschlossen.

Für weitere Frage steh ich gerne zur Verfügung.

Mit freundlichen Grüßen,

Stefan B. | Area Sales Manager Banking Germany

OneSpan | Romeinsesteenweg 564 C | 1853 Strombeek-Bever,  Belgium 

[haxo]

Also auch wenn ich dem guten Mann geschrieben habe, dass ich sein Gerät gekauft habe, ich würde selbst als Smartphone-Zweifler noch sechs Monate warten, bis die Banken gezwungen werden, einen einheitlichen Standard anzubieten.

Ich "opfere" dafür ein altes Android-Tablet ohne SIM.

M.E. war das früher bei dem Programm "Starmoney" zur Kontenverwaltung genauso, jede Bank versucht erstmal mit eigenen "Standards" andere Mitbewerber auszugrenzen.

Sie tun sich damit aber keinen Gefallen....

[Elbblick]

---

@haxo  schrieb:

 noch sechs Monate warten, bis die Banken gezwungen werden, einen einheitlichen Standard anzubieten.

---

Welcher einheitliche Standard? PSD2? Da wird keine einheitliche Schnittstelle vorgeschrieben, nur dass es eine geben muss. Warum sollte sich da also in 6 Monaten noch etwas ändern? Dann wäre die aktuelle Umstellung ja für den Ar....

[eckhardschnell]

Hallo @haxo,
also das ganze wird in Zukunft noch bunter. Mit PSD 2 und der Bank-API gibt es dann Drittanbieter die auf  Konten zugreifen können (echtes Multibanking). Mal sehen ob man dann als Kunde immer einen Sack von Dongles mitrumschleppen muss um eine Transaktion zu tätigen je nachdem auf welcher dahinter liegender Bank die Transaktion ausgeführt wird. Oder reicht die Authentifzierung bei dem Drittanbieter. (Das weiß ich leider nicht)
Als Ausweg sehe ich erstmal nur das SmartPhone falls es für jede Bank auch ne App gibt mit der ich dann die TAN erzeugen kann. 
Ups und dann kommt noch mit PSD 2 die 2 Faktor Authentifizierung für bestimmte Transaktionen. Noch mehr Dongles?

Das wird sicherlich spannend.
Grüße

Eckhard

Update 01 15:39 27.3.19
Wenn ich die RTS zur PSD 2 richtig verstehe, dann wird man bei der Authentifizierung  zu der ausführenden Bank „durchgestellt“. Also gilt immer dessen Verfahren.

Siehe hier

„Zur Authentifizierung des Zahlungsdienstnutzers ermöglicht es die in Absatz 1 genannte Schnittstelle, dass Kontoinformationsdienstleister und Zahlungsauslösedienstleister sich auf alle Authentifizierungsverfahren verlassen können, die dem Zahlungsdienstnutzer vom kontoführenden Zahlungsdienstleister bereitgestellt werden.“

[wittel05]

Kann ich als Lesegerät für das comdirect-Konto auch die Lesegeräte anderer Banken ("Sparkasse") benutzen oder muss ich mir zusätzlich das der comdirect bestellen, wenn ich nicht die APP benutzen will?

[dg2210]

---

@SMT_Philipp  schrieb:

 Das Thema iTAN-Abschaltung sollte doch genug Emotionalität für alle bieten,

@SMT_Philipp: Wäre es nicht an der Zeit, diesen Thread zu schliessen? Es scheint doch schon alles (zumindest alles Wesentliche) gesagt worden zu sein.

[SMT_Jan-Ove]

Hallo @wittel05,

deinen Beitrag habe ich in diesen Thread verschoben, da die Frage bereits hier beantwortet ist. Schaue mal auf den vorangegangenen Seiten.

Bitte nutze nächstes Mal die Suchfunktion, bevor du ein Thema eröffnest. 😉

Beste Grüße

Jan-Ove