Pflichtupdates Starmoney wg HBCI PIN/TAN Zertifikaten

Pflichtupdates Starmoney wg HBCI PIN/TAN Zertifikaten

am 07.02.2006 15:09:08 von Klaus Schwarzkamp

Seit einiger Zeit, ca. 1,5 Jahre, nutze ich Starmoney 4.

Nun kam eine Nachricht von Starfinanz, dass der Support/Updates für die
Version 4 in Kürze eingestellt wird. Auch dabei habe ich mir nocht nichts
gedacht, wollte aber sicherheitshalber mal im SM-Forum fragen, wie es sich
mit der Sicherheit des Prgm. verhält, wenn es nicht mehr upgedatet wird.

Dabei erfahre ich so beiläufig (jedenfalls habe ich das so verstanden),
dass zum Betrieb des Progarmmes über die HBCI PIN/TAN Schnittstelle, wie
sie bei mir verwendet wird, ein Zertifikat erforderlich ist, dass von
meiner Bank regelmäßig erneuert wird und via automatischem Update in mein
SM eingespielt wird.

Wird nun der Support eingestellt, erhalte ich keine Zertifikate mehr und
mein Programm bekommt dann keine neuen Daten mehr vom Bankrechner, das
Programm ist damit für mich unbrauchbar.

Eventuell werden die Zertifikate noch einige Zeit mauell über die
Starfinanz-Homepage zu bekommen sein und können dann manuell eingespielt
werden, jedoch wird mit großer Wahrscheinlichkeit auch dies eingestellt
BEVOR eine SM Version 6 rauskommt.



Das Ergebnis ist zusammengefasst, Nutzer von Starmoney deren Bank über HBCI
PIN/TAN kontaktiert wird, müssen (früher oder später) JEDE neue
Starmoney-Version kaufen die auf den Markt kommt, wollen sie weiterhin
ihren Bankrechner erreichen. Starfinanz sorgt dafür, dass nicht einaml eine
Version übersprungen werden kann.

Der einzige Ausweg wäre die Nutzung der HBCI-Chipkarte oder Diskette, das
bietet aber meine Bank nicht an :-(

Nun die Frage: Wie wird das bei anderen Herstellern gehandhabt, ich denke
insbesondere an WISO und Quicken oder was gibt es sonst noch für
Alternativen?

Gruß
Klaus

Re: Pflichtupdates Starmoney wg HBCI PIN/TAN Zertifikaten

am 07.02.2006 15:50:58 von Alexander Gnauck

Hallo Klaus,

Bei HBCI+ (HBCI PIN TAN) wird SSL als Übertragungssicherheit verwendet.
Und SSL baut auf Zertifikaten auf.
Es ist aber nicht üblich dass man eine Software updaten muss weil sich
ein SSL Zertifikat ändert.

Du musst einen Webbrowser auf nicht updaten wenn auf irgendeinem
Webserver die SSL Zertifikate ausgetauscht werden.

Das Zertifikat muss von Dir oder der Software einfach nur neu verifizert
werden. Wie Starmoney die Zertifikate überprüft weiss ich nicht.

Gruss Alex

Re: Pflichtupdates Starmoney wg HBCI PIN/TAN Zertifikaten

am 07.02.2006 16:10:16 von not.for.reply

AFAIK sind die sog. Root-Zertifikate (z.B. von Thawte oder Verisign) in
Starmoney hinterlegt. Die Bank-Zertifikate werden im Rahmen des
SSL-Handshakes gegen das jeweilige Root-Zertifikat bei Verbindungsaufbau
geprüft.
Die Bank-Zertifikate haben eine individuelle Laufzeit.
Mann kann das sehr leicht überprüfen, in dem man einfach die
HTTPS-Adresse des HBCI-Servers in einem Web-Browser eingibt und
sich dann die Zertifikatsinformationen der SSL-Verbindung anzeigen lässt
(Mausklick auf's Verbindungsschloss). So lange sollte dann auf jedenfall
SM eine Verbindung zulassen.
Ich bin mir aber nicht so sicher, ob das in SM auch wirklich "sauber"
geprüft wird. Evtl. mal als Test das Datum Deines PC's "vorschrauben"
und schaun was passiert.
Kritisch wird's, wenn die Root-Zertifikate ablaufen, aber die haben
meistens eine sehr lange Laufzeit 2010/2020.
--
Tobias
www.OutBank.de - MobileBanking für Symbian OS

Re: Pflichtupdates Starmoney wg HBCI PIN/TAN Zertifikaten

am 08.02.2006 00:22:59 von dirk silberbach

Hallo !
"Klaus Schwarzkamp" <> schrieb im Newsbeitrag
news:1p1s2as4jjt8a$

> Nun die Frage: Wie wird das bei anderen Herstellern gehandhabt, ich denke
> insbesondere an WISO und Quicken oder was gibt es sonst noch für
> Alternativen?

Vergiss all die komplizierten poblematischen Softwareprodukte.
Stell einfach um auf die aktuelle Software von T-Online.
Die kann mehr, als manchem Anbieter von teurer Löhnsoftware lieb ist,
aber ohne den Benutzer mit schwer verständlichen Dingen zu belasten.

Die T-Online Software war bisher immer kostenlos,
und wurde regelmäßig dem Stand der Technik angepasst.
Die Updates laufen softwaregesteuert automatisch.

Die Nutzung der T-Online Software ab Vers. 5.0 erfordert KEINEN
Internetzugang über T-Online. Aktuell ist die Vers. 6.0.

Vor der Ausführung von HBCI-Aufträgen, mit der T-Online Software,
eine beliebige vorhandene Internetvervindung herstellen,
und anschließend die online Ausführung der HBCI-Aufträge starten,
die T-Online Software fragt nach, "Vorhandene Verbindung übernehmen?",
dann auf JA klicken, und die HBCI-Aufträge gehen problemlos raus.
Gruß Dirk

Re: Pflichtupdates Starmoney wg HBCI PIN/TAN Zertifikaten

am 08.02.2006 10:33:41 von Klaus Schwarzkamp

Am Wed, 8 Feb 2006 00:22:59 +0100 schrieb dirk silberbach:

> Hallo !
> "Klaus Schwarzkamp" <> schrieb im Newsbeitrag
> news:1p1s2as4jjt8a$
>
>> Nun die Frage: Wie wird das bei anderen Herstellern gehandhabt, ich denke
>> insbesondere an WISO und Quicken oder was gibt es sonst noch für
>> Alternativen?
>
> Vergiss all die komplizierten poblematischen Softwareprodukte.
> Stell einfach um auf die aktuelle Software von T-Online.
> Die kann mehr, als manchem Anbieter von teurer Löhnsoftware lieb ist,
> aber ohne den Benutzer mit schwer verständlichen Dingen zu belasten.
>
> Die T-Online Software war bisher immer kostenlos,
> und wurde regelmäßig dem Stand der Technik angepasst.
> Die Updates laufen softwaregesteuert automatisch.
>
> Die Nutzung der T-Online Software ab Vers. 5.0 erfordert KEINEN
> Internetzugang über T-Online. Aktuell ist die Vers. 6.0.
>
> Vor der Ausführung von HBCI-Aufträgen, mit der T-Online Software,
> eine beliebige vorhandene Internetvervindung herstellen,
> und anschließend die online Ausführung der HBCI-Aufträge starten,
> die T-Online Software fragt nach, "Vorhandene Verbindung übernehmen?",
> dann auf JA klicken, und die HBCI-Aufträge gehen problemlos raus.

Bevor ich mir die SM4 gekauft habe, habe ich immer die T-Online Software
genommen, leider hat mir meine Bank (PSD Rhein Ruhr) mitgeteilt, dass die
T-Online Software nicht mehr verwendet werden kann und mir die SM für einen
"günstigen Preis", es waren glaube ich 25 Eur, angeboten.

Mein Onlinezugang habe ich nun über Arcor (DSL-Flat).

Bist du sicher, dass die Software nun doch wieder bei mir funktioniert, wie
funktioniert das denn bei T-Online mit den nötigen Zertifikaten?

Weißt du zufällig auch ob ich die SM4-Daten importieren kann?

Gruß und vielen Dank
Klaus

Re: Pflichtupdates Starmoney wg HBCI PIN/TAN Zertifikaten

am 08.02.2006 12:40:36 von dirk silberbach

Hallo !
"Klaus Schwarzkamp" <> schrieb im Newsbeitrag
news:w5vilr56ie2k$

> Bevor ich mir die SM4 gekauft habe, habe ich immer die T-Online Software
> genommen, leider hat mir meine Bank (PSD Rhein Ruhr) mitgeteilt, dass die
> T-Online Software nicht mehr verwendet werden kann und mir die SM für
> einen "günstigen Preis", es waren glaube ich 25 Eur, angeboten.

Das ist aber für EDV und Homebanking Verhältnisse lange her,
und daher schon Geschichte.
Wie ich Dir geschrieben habe, wird die T-Online Software regelmäßig dem
Stand der Technik angepasst. Aktuell ist die Vers. 6.0.

> Mein Onlinezugang habe ich nun über Arcor (DSL-Flat).
Eigentlich kein Problem. T-Online Software und Arcor schließen sich nicht
grundsätzlich aus. Erfordert aber etwas Geschick.

> Bist du sicher, dass die Software nun doch wieder bei mir funktioniert,
> wie funktioniert das denn bei T-Online mit den nötigen Zertifikaten?

Vergiss endlich den Quatsch mit den Zertifikaten,
da hat man als Normaluser nichts mit zu schaffen,
das lauft bei der Installation und dem Start der T-Online Software
automatisch.
Aber Achtung !
HBCI Homebanking kann man normalerweise,
immer nur mit _einem_ Programm auf _einem_ Rechner machen.
Also, entweder Starmoney oder T-Online auf einem Rechner,
abwechselnd beide, auch auf verschiedenen Rechnern, geht nicht !

> Weißt du zufällig auch ob ich die SM4-Daten importieren kann?
Nein, aber was willst Du mit dem alten Kram?
Das Importieren von Daten macht meistens mehr Probleme,
als das es was nutzt.
Gruß Dirk

Re: Pflichtupdates Starmoney wg HBCI PIN/TAN Zertifikaten

am 08.02.2006 13:05:16 von not.for.reply

> HBCI Homebanking kann man normalerweise,
> immer nur mit _einem_ Programm auf _einem_ Rechner machen.
> Also, entweder Starmoney oder T-Online auf einem Rechner,
> abwechselnd beide, auch auf verschiedenen Rechnern, geht nicht !
>
Wieso dass denn?
HBCI - egal welches Sicherungsmedium (Chipkarte, Diskette, HTTPS) - ist
so ausgelegt, dass man theoretisch mit der selben HBCI-Benutzerkennung
gleichzeit an mehreren Clients arbeiten kann. Dafür ist extra die sog.
Kundensystem-ID vorgesehen. Nur bei Chipkarte bzw. Diskette ist die
Kennung an das Medium gebunden, so dass es schwierig wird die Chipkarte
gleichzeitig in zwei Rechnern zu benutzen.
Aber mehrer HBCI-Programme auf einem Rechner ist kein Problem.
Oder auf einem zusätzlichen Rechner mit gleicher oder andere Software funzt.
Mir ist derzeit nur die HVB bekannt die per HBCI-PinTan(HTTPS) immer nur
einen offenen HBCI-Dialog zulässt.
--
Tobias
www.OutBank.de

Re: Pflichtupdates Starmoney wg HBCI PIN/TAN Zertifikaten

am 08.02.2006 13:50:42 von unknown

Post removed (X-No-Archive: yes)

Re: Pflichtupdates Starmoney wg HBCI PIN/TAN Zertifikaten

am 08.02.2006 14:30:00 von Soeren Ludwig

Hallo!

dirk silberbach wrote:

> Aber Achtung !

Oh, ein Experte!<SCNR>

> HBCI Homebanking kann man normalerweise,
> immer nur mit _einem_ Programm auf _einem_ Rechner machen.
> Also, entweder Starmoney oder T-Online auf einem Rechner,
> abwechselnd beide, auch auf verschiedenen Rechnern, geht nicht !

Das ist Quatsch! Wo steht das in der HBCI-Spezifikation? Ich hatte schon
Wiso-Mein Geld, Quicken, T-Online und Starmoney parallel zu Testzwecken
laufen und nutze auch jetzt HBCI sowohl am Heimrechner, wie auf dem
Notebook. Probleme gab es bei der Parallelinstallation mit HBCI keine,
nur mit der verkorksten Datenbank im Wiso-Programm.

>> Weißt du zufällig auch ob ich die SM4-Daten importieren kann?
> Nein, aber was willst Du mit dem alten Kram?

Vielleicht will er seine Daten für Auswertungen nutzen?

> Das Importieren von Daten macht meistens mehr Probleme,
> als das es was nutzt.

Woher nimmst Du das Wissen von Dir pauschal auf den Nutzen für andere zu
schließen?

CU Sören

Re: Pflichtupdates Starmoney wg HBCI PIN/TAN Zertifikaten

am 09.02.2006 00:55:00 von Olaf Schultze

Klaus Schwarzkamp schrieb:

> Bevor ich mir die SM4 gekauft habe, habe ich immer die T-Online Software
> genommen, leider hat mir meine Bank (PSD Rhein Ruhr) mitgeteilt, dass die
> T-Online Software nicht mehr verwendet werden kann und mir die SM für einen
> "günstigen Preis", es waren glaube ich 25 Eur, angeboten.

Hallo Klaus!

An dieser Antwort sieht man, das die Banken noch nicht mal ihre eigenen
Webseiten kennen. Lies mal hier:


Sei beruhigt, das geht mit dem kostenlosen T-Online Programm!
Was nicht mehr geht ist der alte BTX-Zugang, also das sogenannte PIN/TAN
T-Online BTX-Banking. Aber nicht weil es die T-Online Software nicht
beherrscht, (die könnte das weiterhin!) sondern weil die Bank aus
Kostengründen ihre BTX-Zugänge stillgelegt hat! Dafür war/ist in der
T-Online Software der integrierte Classicdecoder zuständig.

PSD-Banken verwenden HBCI Pin/TAN auch FinTs genannt und somit funktioniert
jede Software, die das HBCI Protokoll verwenden kann. Ich bin bei der
Sparda Bank, da werden die selben HBCI-Server wie bei den PSD Banken
verwendet. Entscheide dich für irgendeine aktuelle Banksoftware, die PSD
müßten alle aktuellen Programme bedienen können.

Microsoft Money99Version2000 mit HBCIFM99 (mein Favorit seit Jahren),
die T-Online Software, Wiso mein Geld2005 (4/5/oder 6 geht auch noch), und
Starmoney4 laufen hier friedlich nebeneinander auf einem Rechner. Ich
benutze alle Programme abwechselnd, rufe Auszüge mit Starmoney ab oder
überweise sofort anschließend mit MicrosoftMoney eine Rechnung _OHNE_ die
bestehende Internetverbindung zu kappen!

> Mein Onlinezugang habe ich nun über Arcor (DSL-Flat).

Ich bin auch seit langem bei ARCOR/DSL. Stelle die T-Online Software auf
LAN ein und alles geht auch ohne T-Online. Ich habe einen Router, den
WLAN100 von Arcor, und zwei weitere Rechner mit dran, von den anderen
Rechnern funktioniert der Bankzugriff genauso!

> Bist du sicher, dass die Software nun doch wieder bei mir funktioniert, wie
> funktioniert das denn bei T-Online mit den nötigen Zertifikaten?

Die hat noch nie aufgehört zu funktionieren ;-))
Lege mit deinen vorhandenen BTX-Zugangsdaten einen HBCI Pin/Tan Zugang für
das Konto fest und es geht. KTO-Nummer ist gleich Benutzernummer und deine
6-stellige Pin. Auf deiner Bankseite gibt es auch diverse Anleitungen zur
Einrichtung im PDF-Format.

Zertifikate sind für die SSL verschlüsselte Verbindung zum HBCI-Server
notwendig. Diese stellt der Internet Explorer bereit. Ist der IE aktuell,
sind die Zertifikate für SSL auch aktuell. Läuft mal eines ab, dann
aktualisiert die HBCI-Synchronisierung diese meist. Du hast damit kaum
etwas zu schaffen.

>
> Weißt du zufällig auch ob ich die SM4-Daten importieren kann?

Müßte ich oder jemand anders mal ausprobieren ;-))
Die T-Online Banking Software in Version 5.0 hat jedenfalls eine eingebaute
Importfunktion für Starmoney. Wie gut die funktioniert weiß ich nicht, habe
ich noch nie benutzt. Meine Bankdaten sind in (fast) allen hier
installierten Programmen lückenlos seit 1995! ;-))

>
> Gruß und vielen Dank
> Klaus

Ich hoffe etwas geholfen zu haben.

mfG Olaf Schultze


--

Die neue deutsche Money-FAQ

Re: Pflichtupdates Starmoney wg HBCI PIN/TAN Zertifikaten

am 10.02.2006 12:23:10 von Klaus Schwarzkamp

Am Thu, 09 Feb 2006 00:55:00 +0100 schrieb Olaf Schultze:

> Klaus Schwarzkamp schrieb:
>
>> Bevor ich mir die SM4 gekauft habe, habe ich immer die T-Online Software
>> genommen, leider hat mir meine Bank (PSD Rhein Ruhr) mitgeteilt, dass die
>> T-Online Software nicht mehr verwendet werden kann und mir die SM für einen
>> "günstigen Preis", es waren glaube ich 25 Eur, angeboten.
>
> Hallo Klaus!
>
> An dieser Antwort sieht man, das die Banken noch nicht mal ihre eigenen
> Webseiten kennen. Lies mal hier:
>

Wann diese Information eingefügt wurde kann man wohl kaum feststellen, Die
SM-Software wurde aber damals von der Bank als Alternative angeboten,
zwischenzeitlich habe ich auch mit einem Sachbearbeiter für Online-Banking
meiner Bank gesprochen, ich glaube aber kaum, dass die innerhalb von
wenigen Tagen solche Ergänzugen einpflegen
>
> Sei beruhigt, das geht mit dem kostenlosen T-Online Programm!
> Was nicht mehr geht ist der alte BTX-Zugang, also das sogenannte PIN/TAN
> T-Online BTX-Banking. Aber nicht weil es die T-Online Software nicht
> beherrscht, (die könnte das weiterhin!) sondern weil die Bank aus
> Kostengründen ihre BTX-Zugänge stillgelegt hat! Dafür war/ist in der
> T-Online Software der integrierte Classicdecoder zuständig.
>
> PSD-Banken verwenden HBCI Pin/TAN auch FinTs genannt und somit funktioniert
> jede Software, die das HBCI Protokoll verwenden kann. Ich bin bei der
> Sparda Bank, da werden die selben HBCI-Server wie bei den PSD Banken
> verwendet. Entscheide dich für irgendeine aktuelle Banksoftware, die PSD
> müßten alle aktuellen Programme bedienen können.
>
> Microsoft Money99Version2000 mit HBCIFM99 (mein Favorit seit Jahren),
> die T-Online Software, Wiso mein Geld2005 (4/5/oder 6 geht auch noch), und
> Starmoney4 laufen hier friedlich nebeneinander auf einem Rechner. Ich
> benutze alle Programme abwechselnd, rufe Auszüge mit Starmoney ab oder
> überweise sofort anschließend mit MicrosoftMoney eine Rechnung _OHNE_ die
> bestehende Internetverbindung zu kappen!
>
>> Mein Onlinezugang habe ich nun über Arcor (DSL-Flat).
>
> Ich bin auch seit langem bei ARCOR/DSL. Stelle die T-Online Software auf
> LAN ein und alles geht auch ohne T-Online. Ich habe einen Router, den
> WLAN100 von Arcor, und zwei weitere Rechner mit dran, von den anderen
> Rechnern funktioniert der Bankzugriff genauso!
>
>> Bist du sicher, dass die Software nun doch wieder bei mir funktioniert, wie
>> funktioniert das denn bei T-Online mit den nötigen Zertifikaten?
>
> Die hat noch nie aufgehört zu funktionieren ;-))
> Lege mit deinen vorhandenen BTX-Zugangsdaten einen HBCI Pin/Tan Zugang für
> das Konto fest und es geht. KTO-Nummer ist gleich Benutzernummer und deine
> 6-stellige Pin. Auf deiner Bankseite gibt es auch diverse Anleitungen zur
> Einrichtung im PDF-Format.

Aber ich habe ja keinen BTX-Zugang mehr, den habe ich ja gegen Arcor-DSL
eingetauscht.
>
> Zertifikate sind für die SSL verschlüsselte Verbindung zum HBCI-Server
> notwendig. Diese stellt der Internet Explorer bereit. Ist der IE aktuell,
> sind die Zertifikate für SSL auch aktuell. Läuft mal eines ab, dann
> aktualisiert die HBCI-Synchronisierung diese meist. Du hast damit kaum
> etwas zu schaffen.

Der IE auf meinem XP-Rechner wird über XP-Onlineupdate aktuell gehalten
(obwohl ich sonst Firefox nutze)

Bisher stand überall (in den SM-Foren, bei Starfinanz) dass die Zertifikate
über das SF-Onlineupdate eingespielt werden.

Unterstützt wird diese Vermutung dadurch, dass ich einmal eine
Fehlermeldung von SM4 bekam, weil Zertifikate abgelaufen seien...

Mir fiel dann ein, dass SM4 beim "Konorundruf direkt" keine Verbindung zum
Updateserver herstellt, sondern nur wenn man über den Ausgangskorb sendet.

Ich habe dann einfach eine einzelne Umsatzanfrage in den Korb gelegt, SM
hat ein "Update" gemacht und der Rundruf funktionierte wieder.

Es scheint also, mindestens bei SM, irgendwie anders zu laufen.

Funktioniert denn bei dir SM3 mit HBCI PIN/TAN?

>>
>> Weißt du zufällig auch ob ich die SM4-Daten importieren kann?
>
> Müßte ich oder jemand anders mal ausprobieren ;-))
> Die T-Online Banking Software in Version 5.0 hat jedenfalls eine eingebaute
> Importfunktion für Starmoney. Wie gut die funktioniert weiß ich nicht, habe
> ich noch nie benutzt. Meine Bankdaten sind in (fast) allen hier
> installierten Programmen lückenlos seit 1995! ;-))
>
>>
>> Gruß und vielen Dank
>> Klaus
>
> Ich hoffe etwas geholfen zu haben.

Ja, vielen Dank :-)

Re: Pflichtupdates Starmoney wg HBCI PIN/TAN Zertifikaten

am 11.02.2006 00:17:33 von Olaf Schultze

Klaus Schwarzkamp schrieb:
> > An dieser Antwort sieht man, das die Banken noch nicht mal ihre eigenen
> > Webseiten kennen. Lies mal hier:
> >
>
> Wann diese Information eingefügt wurde kann man wohl kaum feststellen, Die
> SM-Software wurde aber damals von der Bank als Alternative angeboten,

Hi Klaus!

Starmoney wird von vielen Banken als Hauptempfehlung angeboten. Vor allem
von den Sparkassen. Firma Starfinanz scheint da wohl irgendwelche Verträge
mit den Sparkassen/Banken zu haben und profitiert davon. Vorteil ist, das
sie von den Instituten die notwendigen Informationen für die Updates
bekommen. Da haben es andere Softwarehersteller entschieden schwerer ;-))

> > Lege mit deinen vorhandenen BTX-Zugangsdaten einen HBCI Pin/Tan Zugang für
> > das Konto fest und es geht. KTO-Nummer ist gleich Benutzernummer und deine
> > 6-stellige Pin. Auf deiner Bankseite gibt es auch diverse Anleitungen zur
> > Einrichtung im PDF-Format.
>
> Aber ich habe ja keinen BTX-Zugang mehr, den habe ich ja gegen Arcor-DSL
> eingetauscht.

Ich wollte damit nur sagen, das sich die Zugangsdaten _zum_ _Bankkonto_ von
BTX zur Einführung HBCI PIN/TAN nicht geändert haben. Altkunden von Sparda
und PSD wissen das, bei Neukunden, die niemals BTX genutzt hatten ist das
egal ;-))

Man kann wenn man es benötigt, aber auch als ARCOR Kunde einen Tarif bei
T-Online behalten. Ob das Sinn macht, muß jeder selbst entscheiden. Ich
habe meinen auf ByCall und Rechnung per Post umstellen lassen, bekomme nun
monatlich einen Rechnungsbrief über wenige Cent. Kann aber dadurch diverse
Dienste die bei T-Online in Ordnung sind weiternutzen.

>
> Bisher stand überall (in den SM-Foren, bei Starfinanz) dass die Zertifikate
> über das SF-Onlineupdate eingespielt werden.
>
> Unterstützt wird diese Vermutung dadurch, dass ich einmal eine
> Fehlermeldung von SM4 bekam, weil Zertifikate abgelaufen seien...

Du wirst da schon Recht haben. Der integrierte HBCI-Kernel im Programm muß
natürlich die aktuellen Zertifikate verwenden können. Bei Starmoney scheint
das in der Tat durch die eigenen Online Updates zu passieren. Es gibt aber
zB. die DDBAC von Data Design, welche in den Programmen Quicken, Wiso mein
Geld und auch in MicrosoftMoney mit HBCI-Erweiterung Verwendung findet. Die
DDBAC benutzt die Funktionen des Internet Explorers. T-Online Banking hat
wiederum einen eigens von T-Online entwickelten HBCI-Kernel welcher auch
durch T-Online Updates aktuell gehalten wird.

> Mir fiel dann ein, dass SM4 beim "Konorundruf direkt" keine Verbindung zum
> Updateserver herstellt, sondern nur wenn man über den Ausgangskorb sendet.
>
> Ich habe dann einfach eine einzelne Umsatzanfrage in den Korb gelegt, SM
> hat ein "Update" gemacht und der Rundruf funktionierte wieder.
>
> Es scheint also, mindestens bei SM, irgendwie anders zu laufen.

Scheint so :-))
Bei manchen Programmen ist das auch so gewollt das die ganze Software in
neuer Version gekauft werden muß. Andere Hersteller aktualisieren nur die
Online Komponenten, und das noch kostenfrei.

Es wäre aber möglich das wir hier beide aneinander Vorbeireden. Wir
sprechen von Zertifikaten, die lassen sich bei jedem Programm leicht
aktualisieren. Vielleicht meinst du aber auch das jetzt bei vielen
Instituten neu eingeführte I-TAN Verfahren, wo vorgeschriebene TANs
verwendet werden müssen. Dieses Verfahren können bisher nur wenige
Anwendungen, vermutlich ist das bei Starmoney nur mit einem kompletten
Versionswechsel lösbar. Da geht dann die 4er Version nicht mehr. Meine
Sparda führt das jetzt auch zum März ein.

>
> Funktioniert denn bei dir SM3 mit HBCI PIN/TAN?

Keine Ahnung, ich habe nur Starmoney4.0. Und das funktioniert einwandfrei.

mfG Olaf Schultze

Re: Pflichtupdates Starmoney wg HBCI PIN/TAN Zertifikaten

am 11.02.2006 12:16:39 von Klaus Schwarzkamp

Am Sat, 11 Feb 2006 00:17:33 +0100 schrieb Olaf Schultze:


> Ich wollte damit nur sagen, das sich die Zugangsdaten _zum_ _Bankkonto_ von
> BTX zur Einführung HBCI PIN/TAN nicht geändert haben. Altkunden von Sparda
> und PSD wissen das, bei Neukunden, die niemals BTX genutzt hatten ist das
> egal ;-))

Na toll, dann hätte ich wohl SM nie gebraucht...

> Man kann wenn man es benötigt, aber auch als ARCOR Kunde einen Tarif bei
> T-Online behalten. Ob das Sinn macht, muß jeder selbst entscheiden. Ich
> habe meinen auf ByCall und Rechnung per Post umstellen lassen, bekomme nun
> monatlich einen Rechnungsbrief über wenige Cent. Kann aber dadurch diverse
> Dienste die bei T-Online in Ordnung sind weiternutzen.

T-Online by call hatte ich auch jahrelang angemeldet, eigentlich nur für
Banking. Dann kam die Umstelung auf SM.

Gekündigt habe ich T-Online erst, als bekannt wurde, dass T-Online mit
einer Umstellung der GG-freien-bycall Tarife auf "Mindestumsatz"
experimentiert. Einigen T-Online Kunden wurden damals E-Mails in die
T-Online Postfächer geschickt, in denen die Umstellung bekannt gegeben
wurde. Die Postfächer sind gemäß T-AGB mindestens alle 4 Wochen zu
prüfen... so wurden dann einige Kunden umgestellt, ich wurde nicht
umgestellt, hab aber vorsorglich gekündigt, das war mir zu blöd, wer sieht
schon als TObycall-Kunde in das Postfach... Details dazu findest du über
"Suche" auf teltarif.de.


>
>> Mir fiel dann ein, dass SM4 beim "Konorundruf direkt" keine Verbindung zum
>> Updateserver herstellt, sondern nur wenn man über den Ausgangskorb sendet.
>>
>> Ich habe dann einfach eine einzelne Umsatzanfrage in den Korb gelegt, SM
>> hat ein "Update" gemacht und der Rundruf funktionierte wieder.
>>
>> Es scheint also, mindestens bei SM, irgendwie anders zu laufen.
>
> Scheint so :-))
> Bei manchen Programmen ist das auch so gewollt das die ganze Software in
> neuer Version gekauft werden muß. Andere Hersteller aktualisieren nur die
> Online Komponenten, und das noch kostenfrei.
>
> Es wäre aber möglich das wir hier beide aneinander Vorbeireden. Wir
> sprechen von Zertifikaten, die lassen sich bei jedem Programm leicht
> aktualisieren. Vielleicht meinst du aber auch das jetzt bei vielen
> Instituten neu eingeführte I-TAN Verfahren, wo vorgeschriebene TANs
> verwendet werden müssen. Dieses Verfahren können bisher nur wenige
> Anwendungen, vermutlich ist das bei Starmoney nur mit einem kompletten
> Versionswechsel lösbar. Da geht dann die 4er Version nicht mehr. Meine
> Sparda führt das jetzt auch zum März ein.

Wir reden nicht aneinander vorbei, ich meine die Zertifikate, das echte
Updates nicht immer kostenlos sein müssen, sehe ich selbsverständlich ein,
das ist eben Sache der Softwareherausgeber und deren Geschäftspolitik.

Die Zertifikate jedoch, beinhalten bereits das Ablaufdatum, das Zertifikat
kommt von der Bank und wird von SF nur weitergegeben, ich erwarte einfach,
dass ich die Zertifikate meiner Bank solange und so oft erhalte wie ich das
möchte. Dadurch, dass SF die Versorgung übernommen hat, habe ich nun keine
Möglichkeit mehr selbst ein Zertifikat einzufügen. Die Bank sollte also
auch für die Kunden die nötigen Zertifikate bereitstellen. Warum nun NUR SF
die Zertifikate erhält und ich nicht läßt wieder Platz für Spekualtionen...
;-) darüber rede ich aber noch einmal mit der Bank.

Neben den "Vertrauenswürdigen Herausgebern" von denen bei mir sehr viele
eingetragen sind (kommen die über IE-Update?) habe ich nur ein einziges
Zertifikat der Deutschen Post, ich denke das gehört zu "Stampit" der
Frankierungssoftware.

Ein Zertifikat von SM sehe ich nicht.

Werden die vielleicht wo anders "aufgehoben"

Auch weiß ich nicht, welche https-Seite meine SM-Software aufruft um an die
Bankseiten zu kommen, kann man das irgendwie in SM sehen?

In der Historie des IE sind lediglich Links auf meine Temp Dateien zu
finden
(
die wohl von SM verwendet wurden...


>
>>
>> Funktioniert denn bei dir SM3 mit HBCI PIN/TAN?
>
> Keine Ahnung, ich habe nur Starmoney4.0. Und das funktioniert einwandfrei.
>
Das wird ja auch noch versorgt, automatisch bis März 06, glaube ich...

Gruß
Klaus

Re: Pflichtupdates Starmoney wg HBCI PIN/TAN Zertifikaten

am 12.02.2006 21:14:36 von Jan Becker

Olaf Schultze schrieb am 11.02.2006:

> Scheint so :-))
> Bei manchen Programmen ist das auch so gewollt das die ganze Software
> in neuer Version gekauft werden muß.

....und ganau das darf man bei SM in regelmäßigen Abständen machen.
Hatte auf der letzten CeBit den Menschen am Stand diesbezüglich einmal
angesprochen, warum ihre Software ein "Todesdatum" eingepflegt bekommt.
Schließlich ändert sich nichts am Standard, lediglich ein Zertifikat
läuft ab und müsste erneuert werden. Das passiert ja nun auf diversen
Seiten zigtausend fach und ist eigentlich nichts besonderes.

Antwort meines Gegenübers: Das machen wir aus Sicherheitsgründen...
Tja, dann könnten wir ja jeden Browser in die Tonne treten, denn da
kann man man Zertifikate nun mal händisch welchseln. Und weil alles so
schön sicher ist nimmt SM auch den IE für die Oberfläche...

Obwohl ich bislang das Programm von meiner Bank kostenlos bekommen habe
(1..4), bin ich dann zu Windata gewechselt. Die Pseudo-Features, die SM
einbaut um eine neue Version zu verkaufen, sind lächerlich. Entweder
sind sie unnütz und man darf extra dafür bezahlen (ebay-Funktion) oder
sie sind längst überfällt (Regeln), SM preist die aber als _die_
Innovation seit Erfindung des Rades an.

Und ganz neben bei zählt für mich noch folgende Überlegung:

Ja, ich verwende eine Finanz-Software damit ich immer einen Überblick
über meine Kontostände habe und Transaktionen auch nach langer Zeit
noch nachvollziehen kann.
Aber ich verwende sie auch, damit ich unabhängig von einer Webseite der
Bank bin. Das Kreditinstitut kann das Aussehen ihres Online-Bankings
von mir aus täglich ändern, die Bedienung der Software bleibt dagegen
immer gleich! Und genau deshalb möchte ich auch nicht updaten _müssen_


--