 |
|
|
Mit der Bank X HBCI-Erweiterung können Sie mit Bank X Standard und Bank X Professional mittels des HBCI-Protokolls mit Ihrer Bank kommunizieren. Es existieren drei verschiedene Sicherheitsverfahren im HBCI-Standard: 1. HBCI mit Chipkarte Das HBCI-Modul von Bank X unterstützt die Sicherheitsverfahren HBCI mit Chipkarte, HBCI mit Sicherheitsmedium und HBCI PIN/TAN. HBCI mit Sicherheitsmedium Ihre Homebankingsoftware erzeugt zwei Schlüsselpaare, jeweils eines für das Verschlüsseln (damit niemand mitlesen kann) und Signieren (damit die Bank auch weiß, dass die Nachricht von Ihnen ist) von Nachrichten. Anschließend schickt die Software (also Bank X) Ihre Schlüssel elektronisch zur Bank. Damit die Bank auch weiß, dass die Schlüssel wirklich von Ihnen kommen, wird anschließend ein so genannter Ini-Brief von Bank X gedruckt. Diesen Brief müssen Sie unterschreiben und bei Ihrer Filiale abgeben. Anschließend wird das Konto freigeschaltet. Die Schlüssel werden von Bank X verschlüsselt in einer Datei abgelegt. Dazu müssen Sie eine PIN eingeben. Diese PIN wird niemals an die Bank gesendet und dient nur dazu, den unberechtigten Zugriff auf Ihre Schlüssel zu verhindern. Wenn jemand in Besitz Ihrer Schlüssel gelangt, hat er vollen Zugriff auf Ihr Konto! Deswegen wird empfohlen, diese Schlüsseldatei auf ein externes Medium auszulagern (z.B. CD, USB-Stick, o.ä.). Der Kontakt zum Bankserver erfolgt über Port 3000. Wenn Sie also hinter einer Firewall sitzen, so müssen Sie dafür sorgen, dass Port 3000 freigeschaltet ist. Das ist natürlich in größeren Institutionen (große Firmen, Behörden, o.ä) ein Problem, dort wird Ihnen dieser HBCI-Port garantiert nicht freigeschaltet. HBCI PIN/TAN Der Kontakt zum Bankserver erfolgt hier ganz normal über das HTTPS-Protokoll. Die Authentifizierung wird anhand einer PIN vorgenommen. Zusätzlich wird für Transaktionen (Überweisen, Lastschrift, usw.) eine TAN benötigt. Sie erhalten also von Ihrer Bank eine PIN und eine Liste mit TANs. Ganz so, wie beim browserbasierten Internetbanking. Meistens sind die TANs sowohl beim Browserbanking als auch beim HBCI PIN/TAN-Verfahren gültig. Es ist anzunehmen, dass HBCI PIN/TAN das schon in die Jahre gekommene BTX-Banking ablösen wird. Immer mehr Banken schalten den Zugriff per BTX ab und unterstützen stattdessen HBCI PIN/TAN. Die HBCI-Erweiterung ist ab Version 3.0 in Bank X integriert. In älteren Versionen muss diese separat erworben und aktualisiert werden. |
||
|
|
|
