 |
|
|
HBCI steht für Homebanking Computer Interface und ist ein Standard, den die deutschen Kreditinstitute für den Bankverkehr mit dem Computer definiert haben. Welche HBCI-Versionen gibt es? Derzeit sind verschiedene HBCI-Versionen bei den Banken im Einsatz. Die gebräuchlichsten Versionen sind 2.1 und 2.2. Der neueste Stand ist HBCI 3. Zur Absicherung der Verschlüsselung benötigt HBCI Sicherheitsschlüssel, die die Bank für den Kunden generiert. Diese werden entweder auf einer Chipkarte oder auf einer Diskette gespeichert. Ab Version 2.2 können die Banken optional auch HBCI im PIN/TAN-Verfahren anbieten. Der Vorteil liegt darin, daß Kosten für einen Kartenleser entfallen und man beispielsweise auch unterwegs den Kartenleser nicht mit sich herumschleppen muß. Der Nachteil liegt darin, daß man weiterhin TANs eintippen muß. Allerdings kann man je nach Implementierung bei der Bank viele Transaktionen mit einer TAN bündeln, so daß man in der Regel eben damit auskommt, für eine Ladung Überweisungen, die man abschickt, auch nur eine TAN einzugeben. HBCI verfügt über ein definiertes Protokoll, bei dem sich Fehler sicher erkennen lassen. Mit den Sicherheitsmedien wird HBCI von der lästigen Eingabe von TANs entkoppelt. Ist HBCI PIN/TAN nur halbes HBCI? HBCI mit PIN/TAN wurde bei Version 2.2 nachträglich vom Konsortium eingeführt, was einfach damit zu tun hat, daß viele Kunden nicht eingesehen haben, warum sie sich einen Kartenleser kaufen sollen und weiterhin BTX-basiertes Banking genutzt haben, statt auf HBCI umzusteigen. Wie oben bereits ausgeführt ist es mobiler als ein Kartenleser. Es hat im Prinzip aber auch Sicherheitsvorteile, da es keinen generellen Zugriff zum Konto gewährt, sondern die explizite Freigabe von Transaktionen mit einer TAN-Nummer erfordert. Das PIN/TAN-Verfahren hat bei HBCI also auch seine Berechtigung. Außerdem ist HBCI mit PIN/TAN natürlich preisgünstiger, weil eben die Anschaffung eines Kartenlesers entfällt. |
||
|
|
|
