Online-Banking mit der HBCI-Chipkarte. HBCI - Der Standard. Kreissparkasse Tübingen Seite 1 von 5

Transkript

1 Kreissparkasse Tübingen Seite 1 von 5 Online-Banking mit der HBCI-Chipkarte Die Abwicklung von Bankgeschäften per PC über unser Internet-Banking oder über eine Finanzsoftware, wie z.b. StarMoney, nimmt stetig zu. Neben dem bewährten PIN/TAN-Verfahren zur Sicherung des Kontozugangs und zur Bestätigung des Auftrags, bieten wir mit HBCI - Home Banking Computer Interface einen weiteren Standard für das Online-Banking über Internet. Mit HBCI erledigen Sie Ihre Bankgeschäfte von Ihrem PC aus - ohne Transaktionsnummern (TAN) und unabhängig von einen bestimmten Provider. An dieser Stelle geben wir Ihnen einen Überblick über den Online-Banking-Standard und stellen Ihnen HBCI kurz vor. HBCI - Der Standard HBCI - Home Banking Computer Interface - ist ein Standard für das Online-Banking. HBCI ist keine Software, sondern eine Norm für die Schnittstelle zwischen dem Kunden und der Bank. Beim Online-Banking mit HBCI werden moderne Sicherheitsverfahren verwendet. So werden die Daten bei der Übertragung im Internet vor unbefugten Zugriffen geschützt, indem alle Informationen verschlüsselt und signiert werden. Wir verwenden dazu ein symmetrisches kryptografisches Verfahren mit einer Schlüssellänge von 128 Bit auf Basis einer Chipkarte, um die Transaktionsdaten während der Übertragung von Ihrem PC zu uns zu verschlüsseln. Bei einem symmetrischen Verfahren besitzen Sie und die Kreissparkasse Tübingen die gleichen Schlüssel. Diese sind auf dem Chip der Karte implementiert und verlassen diese nie. Die Verschlüsselung und Signaturbildung erfolgt direkt in der Karte. Die Beteiligten verfügen über je zwei Schlüssel. Das bedeutet, dass Sie mit Ihren Schlüsseln die Transaktion signieren und verschlüsseln. Die Kreissparkasse Tübingen verwendet die gleichen Schlüssel um die Signatur zu prüfen und um die Daten zu entschlüsseln. Der Grad der Sicherheit einer Verschlüsselung hängt von der jeweiligen Schlüssellänge und dem verwendeten kryptografischen Verfahren ab. Vom heutigen Stand der Technik ausgehend ist eine missbräuchliche Entschlüsselung von Daten, die mit dem von uns eingesetzten Verfahren verschlüsselt wurden, nicht möglich. Zusätzlich stellt die Signatur die korrekte Autorisierung durch Sie als Kunde sicher und verhindert die unerlaubte Veränderung der Daten auf dem Übertragungsweg.

2 Kreissparkasse Tübingen Seite 2 von 5 HBCI Was benötigt man dazu? Um Online-Banking mit HBCI nutzen zu können, benötigen Sie folgende Hard- und Software: Finanzsoftware, die die HBCI-Version 2.2 unterstützt (z.b. StarMoney) Internetzugang über einen beliebigen Provider HBCI-fähiger Chipkartenleser (empfohlen: Klasse 3) HBCI-Chipkarte Nach Anmeldung zum Online-Banking mit HBCI erhalten Sie von uns eine HBCI-Chipkarte zum Preis von 10. Dieses Sicherheitsmedium ist zur Durchführung von Bankgeschäften mit HBCI notwendig, da die Schlüssel, die Sie zum Verschlüsseln und Signieren Ihrer Transaktionsdaten benötigen, auf dem Chip Ihrer HBCI-Chipkarte hinterlegt sind. Ausgelesen werden Ihre Schlüssel mit Hilfe des Chipkartenlesers. Zugang zu Ihrer HBCI- Karte haben Sie mittels Ihrer fünfstelligen Geheimnummer (PIN). Es ist also nur ein Zugriff auf Ihr Konto möglich, wenn Sie im Besitz der Chipkarte sowie der dazugehörigen PIN sind. Um die missbräuchliche Nutzung der HBCI-Karte durch Viren oder Trojanische Pferde auszuschließen, empfehlen wir den Einsatz von Chipkartenlesern der Klasse 3. Diese Leser ermöglichen eine geschützte PIN-Eingabe, bei der die PIN nicht von unberechtigten Dritten mitgelesen werden kann.

3 Kreissparkasse Tübingen Seite 3 von 5 HBCI das Wesentliche Keine Transaktionsnummern (TAN-Listen) erforderlich. Um Ihre Bankgeschäfte sicher durchzuführen, nutzen Sie Ihre HBCI-Chipkarte und Ihre 5-stellige PIN. Hohe Sicherheit. Durch die Verschlüsselung der Informationen ist die sichere Datenübertragung im Internet gewährleistet. Freie Providerwahl. Sie sind beim Online-Banking mit HBCI nicht an einen bestimmten Online-Dienst gebunden. Automatische Einrichtung der Konten: Sofern Ihre Finanzsoftware diese Funktion unterstützt, werden dort alle Konten, auf denen Sie über HBCI verfügungsberechtigt sind, automatisch eingerichtet. Bankgeschäfte bequem von zu Hause aus. Sie können Geschäftsvorfälle nutzen, die Sie z.b. aus dem Internet-Banking kennen: - Kontostandsabfrage / Umsatzabfrage für Girokonten - Einzel-, Sammelüberweisungen - Terminüberweisungen - Daueraufträge - Salden von Festgeld-, Spar- oder Darlehenskonten - Depotbestand

4 Kreissparkasse Tübingen Seite 4 von 5 HBCI FAQ Was benötige ich, um HBCI nutzen zu können? Die Voraussetzung, um HBCI nutzen zu können, ist der Abschluss einer entsprechenden Vereinbarung mit der Kreissparkasse Tübingen. Sie benötigen eine HBCI-fähige Software (z.b. StarMoney), eine HBCI-Chipkarte, einen HBCI-fähigen Chipkartenleser und eine Internetverbindung. Welches Betriebssystem muss ich installiert haben? HBCI ist unabhängig von bestimmten Betriebssystemen. Neben Software für die Betriebssysteme WIN 98/Me/NT/2000/XP existieren z.b. auch Produkte für MacOS (MacGiro von der Firma med-i-bit), OS/2 (Moneyplex von der Firma Matrica) und Linux (ebenfalls Moneyplex). Über welchen Provider muss ich die Internetverbindung aufbauen? Das können Sie selbst entscheiden. Grundsätzlich kann HBCI in Verbindung mit jedem Internet-Provider eingesetzt werden. Welche Leistungen kann ich mit HBCI nutzen? Mit der bei uns installierten HBCI Version 2.2 stehen Ihnen in einer ersten Stufe folgende Geschäftsvorfälle zur Verfügung: Kontostandsabfrage / Umsatzabfrage für Girokonten Einzel-, Sammelüberweisungen Terminüberweisungen Daueraufträge Salden von Festgeld-, Spar- oder Darlehenskonten abfragen Depotbestandsabfrage Benötige ich zur Nutzung mit HBCI noch eine TAN-Liste? Nein, das Sicherheitsmedium HBCI-Chipkarte übernimmt die Autorisierung jeder Transaktion. Kann ich meine Konten auch weiterhin auf Basis von PIN/TAN nutzen? Die Kontoführung auf Basis von HBCI-Chipkarte und PIN/TAN ist gleichzeitig möglich, wenn Sie für beide Verfahren bei der Kreissparkasse Tübingen freigeschaltet sind. Warum benötige ich HBCI-Chipkarte und Lesegerät? Unter jeden Auftrag, den Sie uns erteilen, müssen Sie Ihre digitale Unterschrift setzen. Diese wird durch die HBCI-Chipkarte erzeugt. Für die Kommunikation zwischen Ihrem PC und der HBCI-Chipkarte wird ein entsprechendes HBCI-fähiges Lesegerät benötigt. Benötige ich für HBCI weiterhin eine PIN? Ja. Sie erhalten mit Ihrer HBCI-Chipkarte automatisch eine fünfstellige HBCI-PIN. Diese ist nicht zu verwechseln mit der vierstelligen PIN der SparkassenCard oder der von Ihnen frei wählbaren fünfstelligen PIN für das Internet-Banking. Kann ich meine HBCI-PIN ändern? Nein, das ist nicht möglich. Was passiert, wenn ich meine HBCI-PIN falsch eingegeben habe? Sie haben drei Versuche, Ihre fünfstellige HBCI-PIN korrekt einzugeben. Wird jedoch dreimal aufeinanderfolgend eine falsche HBCI-PIN eingegeben, wird zur Ihrer Sicherheit die HBCI- Karte unwiderruflich gesperrt. Bitte wenden Sie sich in diesem Fall an uns. Kann ich meine HBCI-Chipkarte auch am Geldautomaten benutzen? Nein, für den Kartenzahlungsverkehr in Geschäften oder an Geldautomaten kann Ihre HBCI- Chipkarte nicht genutzt werden. Was muss ich bei Verlust meiner HBCI-Chipkarte tun? Bitte setzen Sie sich unverzüglich mit uns in Verbindung, damit wir zu Ihrer eigenen Sicherheit Ihren HBCI-Zugang sperren können. Sofern auf Ihrer HBCI-Chipkarte weitere Bankverbindungen gespeichert waren, informieren Sie bitte auch die jeweils anderen Kreditinstitute. Muss ich StarMoney für HBCI nutzen? Nein, Sie können auch eine andere Software nutzen, diese muss aber die HBCI-Version 2.2 unterstützen.

5 Kreissparkasse Tübingen Seite 5 von 5 Ist die Sicherheit mit HBCI gewährleistet? Das Online-Banking über Internet nach dem HBCI-Standard gewährleistet hohe Sicherheit: Die Kommunikation zwischen Ihrem PC und der Sparkasse wird in beide Richtungen verschlüsselt. Die Nachrichten werden von ihrem jeweiligen Absender elektronisch unterschrieben (signiert). Als Sicherheitsmedium kommt eine HBCI-Chipkarte zum Einsatz. Die in die Karte eingebrachten Schlüssel können die Karte nicht verlassen. Zur Autorisierung gegenüber Ihrer HBCI-Karte erhalten Sie von uns eine fünfstellige PIN, mit der Sie - ähnlich wie mit Ihrer SparkassenCard-PIN - sehr sorgsam umgehen sollten. Welches Verschlüsselungsverfahren wird bei HBCI verwendet? Mit HBCI kommt derzeit das symmetrische Verschlüsselungsverfahren 2-key-Triple-DES zum Einsatz. Die Schlüssellänge beträgt 128 bit. Es werden zwei unterschiedliche Schlüssel verwendet: Einer dient zur Verschlüsselung der Nachrichten, der andere zu deren Signatur. Beide Schlüssel sind auf Ihrer HBCI-Chipkarte so gespeichert, dass sie nicht ausgelesen werden können. Die eigentliche Verschlüsselung und Signatur der Nachrichten an das Kreditinstitut erfolgt also innerhalb der HBCI-Chipkarte. Das 2-key-Triple-DES-Verfahren ist aus heutiger Sicht als sicher gegen Entschlüsselungsversuche einzuschätzen. Welches Signaturverfahren wird bei HBCI verwendet? Zur Signatur wird zunächst eine Prüfsumme über die Nachricht gebildet. Dabei kommt das Verfahren RIPE-MD zum Einsatz. Diese Prüfsumme wird mit dem o.g. Signaturschlüssel verschlüsselt und der Nachricht angehängt. Auf diese Art wird zweierlei sichergestellt: Erstens wird so eine Manipulation der Nachricht auf dem Transportweg sofort erkannt, zweitens kann durch die Signatur der Sender einer Nachricht zweifelsfrei identifiziert werden. Warum empfiehlt die Kreissparkasse Tübingen den Einsatz von HBCI- Chipkartenlesern der Klasse 3? Leser der Klasse 3 trennen während der Eingabe der HBCI-PIN die Verbindung zum PC. Dadurch ist ein unbefugtes Mitlesen durch Dritte mittels Viren oder Trojanischer Pferde ausgeschlossen. Wo finde ich weitere Informationen zu HBCI? HBCI-Informationen des Zentralen Kreditausschusses (ZKA) ( Informationen des Sparkasseninformatikzentrums (SIZ) als Leitstelle für HBCI ( Informationen zu einem HBCI-Kundenprodukt ( Informationen zu Kartenlesern der Fa. Reiner SCT (