Neue Sicherheitsprofile im HBCI-Banking mittels Diskette bzw. USB-Stick oder Chip-Karte (BASIC)

Für Erhöhung der Sicherheit bei der HBCI-Kommunikation werden wir neue Profile mit einer höheren Verschlüsselung einführen. Damit erfüllen wir die Vorgaben der Bundesnetzagentur sowie des Bundesamtes für Sicherheit in der Informationstechnik (BSI).

Ab sofort steht Ihnen für die elektronische Unterschrift die höhere Verschlüsselungsstärke zur Verfügung. Wechseln Sie am besten schon jetzt - spätestens jedoch bis zum 1. Oktober 2009.

Um Ihre vorhandenen Schlüssel ohne aufwendige Neuinitialisierung gegen Schlüssel mit größeren Schlüssellängen auszutauschen gibt es die Möglichkeit des Profilwechsels. Bei diesem Vorgang werden zu der vorhandenen Benutzerkennung neue Schlüssel mit einem höherwertigen Sicherheitsprofil erzeugt und eingereicht.

Diese neuen Schlüssel werden mit den bisherigen Schlüsseln unterschrieben und sofort, ohne dass eine Neuinitialisierung oder ein INI-Brief-Austausch erforderlich ist, frei geschaltet.

Handlungsbedarf besteht dann, wenn Sie mit einer HBCI-Schlüsseldatei mittels Diskette bzw. Wechseldatenträger (z.B. USB-Stick) oder mit einer unpersonalisierten Chip-Karte (BASIC) arbeiten, deren Verschlüsselungsstärke geringer als 1.984 Bit (RDH-10) ist. Die unpersonalisierten HBCI-Chipkarten (Hybrid / BASIC) haben Gültigkeit bis Verfalldatum und müssen dann gegen neue personalisierte Karten ausgetauscht werden. In Ihrer Software erhalten Sie dann einen entsprechenden Hinweis bzw. können Sie das selbst in Ihrem Programm abfragen. In diesem Zusammenhang müssen auch ältere Zahlungsverkehrsprogramme aktualisiert werden, die die neue Verschlüsselung nicht unterstützen.

Das HBCI-Legitimationsverfahren mittels VR-NetKey ist davon nicht betroffen!