Sparkasse neues Verfahren Chip TAN USB in ProfiCach?

Hallo Miteinander,

gerade haben mich die Kollegen der Sparkasse angerufen und gefragt ob wir das seit einer Woche herausgebrachte Verfahren
Chip-TAN USB mit ProfiCash können.

Hier wird mit der BankCard im Kartenleser eine einmalige TAN generiert, ohne vorher ein PIN einzugeben.

Weis jemand ob ProfiCash da kann?

Viele Grüße
Petra

Hallo Zusammen,

ChipTAN in Verbindung mit einem USB leser kann Profi cash meines Wissens nach ähnlich wie die VR-NetWorld Software seit rund zwei Jahren. Da ChipTAN USB nur ein Marketingname für ChipTAN optic ist, bei der die Software die Daten statt als Grafik anzuzeigen an die USB Schnittstelle liefert. sollte Profi cash auch mit dem "neuen" Verfahren kein Problem haben.

Bei optic wird keine Grafik geliefert (anders als bei den verschiedenen photoTAN Varianten), sondern Rohdaten, die dann von der Software zu einer Grafik aufbereitet werden muss. Bei der USB Variante werden diese Daten dann an der USB Schnttstelle bereit gestellt.
Bei Profi cahs und der VR-NetWorld Software kann man einen Kartenleser für TAN Verfahren hinterlegen. Ist das der Fall werden die Daten Anstelle der grafischen Aufbereitung zum Kartenleser geschickt. Funktioneirt daher schon seit Jahren mit den Volksbaken und Raiffeisenbanken oder auch mit der Sparkasse, oder der Postbank.

Ich wage die Vermutung, dass z.B. die VRNWS ChipTAN USB flackern wird, wenn kein Leser hinterlegt ist und das das genau so funktioniert......
Aber die USB Anbindung (egal wie man die nennt/vermarktet) hat schon einiges an Komfort.

Viele Grüße

Holger

Hallo,

mein StarMoney 11 unterstützt jetzt ja auch das ChipTan USB Verfahren.
Bisher arbeite ich seit vielen Jahren mit HBCI bzw. FinTs Chipkarte und Klasse 3 Leser.

Da die Sparkasse die Secoder Funktionalität ja nicht unterstützt, wird man hier zur Eingabe der Chipkarten PIN aufgefordert, ohne die Überweisungsdaten vorher wirklich prüfen zu können.
Ich besitze zwar auch noch einen ChipTan Optik Generator, finde aber das FinTs Chipkarte Verfahren in der Anwendung komfortabler.
Sollte mein betagter Klasse 3 Leser eines Tages versagen oder sollte die Sparkasse sich von FinTs Chipkarte trennen, wäre ChipTan USB als Alternative für mein StarMoney interessant.

Nun meine Frage:
Das sehr hohe Sicherheitsniveau des optischen ChipTan Verfahrens,welches sich bei penibler Kontrolle der angezeigten Überweisungsdaten ergibt, beruht ja vor allem auf zwei Faktoren.

1. Strikte Kanaltrennung durch dediziertes, in kein Netzwerk eingebundenes Gerät.
2. Auftragsgebundenheit der erzeugten TAN ohne wenn und aber.

Ist jedoch diese Kanaltrennung beim ChipTan USB noch in vollem Umfang gegeben, wenn der Generator per USB Leitung am PC hängt?
Könnte, natürlich rein theoretisch, ein Trojaner in StarMoney im Hintergrund einen Auftrag manipulieren und sich dann via USB Leitung die passende TAN von der eingesteckten Chipkarte generieren lassen? Ja, ich weiß, dass dies extem unwahrscheinlich ist...
Hersteller wie Reiner SCT betonen ja, dass die Sicherheit in vollem Umfang gegeben sei.
Was meint das Forum dazu?

Beste Grüße vom

kragenbär

Sorry, wenn nötig meinen Beitrag zu StarMoney verschieben, danke... :whistle:

schau mal hier evtl.: https://www.reiner-sct.com/upgrade