Hallo, === Am Freitag, 14. Februar 2003 15:17 schrieb Alfred Poschmann: ===

Noch immer gehöre ich wegen Quicken zu den Dualbootern.

gehörte ich auch

Aber jetzt soll Gnucash ja HBCI unterstützen, was diesen Unsinn beenden könnte.

Gnucash kenne ich nicht, bzw. erinnere mich beim seinerzeitigen Gucken, dass es mir nicht so gut erschien wie das moneyplex von matrica, was ich jetzt benutze. In jedem Fall musst du dir aber darüber im klaren sein, dass die Homebanking-Programme unter Linux noch längst nicht den Funktionsumfang haben wie Quicken (z.B. Möglichkeiten von Ausdrucken und Berichtserstellung).

Nun kenne ich HBCI aber kaum (nur Hörensagen). Benötigt das nicht bei manchen Banken einen Chipkartenbleser, bei anderen eine Schlüsseldiskette?

Je nachdem, was dir deine Bank anbietet. Ich benutze eine Schlüsseldiskette. Klappt wunderbar. Diskette rein, anwählen und alles läuft - weiß ich allerdings nur von Quicken unter Windows, wo ich aus bestimmten Gründen immer noch bei Quicken geblieben bin (bleiben musste wegen bestimmter Auswertungsmöglichkeiten). Unter Linux habe ich HBCI noch nicht benutzt, weil meine andere private Bank partout kein HBCI anbieten will, sondern nach wie vor nur das DATEX J von T-Online, was ich aber nun wieder nicht will, weil ich dann nämlich mein altes Modem anwerfen muss und meine gute flatrate von HanseNet nicht einsetzen kann Allerdings klappt das Webbanking der Bank (norisbank) mit dem Konqueror so gut, dass ich die nötigen Buchungen in moneyplex jetzt einfach manuell mache, zumal das wiederum gute Sortiermöglichkeiten bietet, so dass man schnell immer seine Buchungsvorlagen hat und nicht alles jedes Mal neu eintippen muss. Allerdings alles kein Vergleich zu Quicken, wo ja wirklich nahezu alles vollautomatisch ging.

Daher meine Frage: Gibt es Erfahrungsberichte? Macht jemand Homebanking unter Linux, und wenn ja, wie und mit welchen Erfahrungen? Welche Kartenleser funktionieren unter Linux? Seriell oder USB? Klappt das auch mit Diskette?

Bei mir funktioniert der Kartenleser "crw-1132C 5 in 1 USB Port R/W" problemlos (Anbieter 0x90c Prod. 0x1132). HBCI habe ich allerdings noch nicht probiert, sondern nur die SmartmediaCard von meiner Digitalkamera. Auf jeden Fall wird das Gerät aber problemlos erkannt. Homebanking mache ich wie gesagt im Moment unter Linux nur über den Konqueror und nicht mit moneyplex, obwohl das HBCI auch in seiner kleinsten Version bereits unterstützt (Aber Vorsicht, nicht jede Bank funktioniert mit dem Konqueror, noch nicht mal mit jeder Netscape-Version, sondern am ehesten durchgängig wohl nur die Netscape-Versionen "4.x").

Was kann man mit der Postbank machen, die kein HBCI unterstützt? Nur kündigen oder kann man zumindest Auszüge per http(s) holen?

Wenn du HBCI unbedingt willst, nur kündigen und was anderes suchen. Vorsicht, es sind längst nicht so viele Banken beim HBCI, wie man denkt. Auszüge holen unter GnuCash wäre mir völlig neu. Dann hätte ich mir das letzte Jahr bestimmt GnuCash geholt und nicht moneyplex, von dem ich bereits von Anfang an wusste, dass es das außerhalb von HBCI nicht kann. Aber vielleicht sind die da ja inzwischen weiter. Wäre dir zur gegebenen Zeit für Information dankbar, ob unter GnuCash das Abholen von Kontoauszügen bzw. HBCI tatsächlich geht. Dann überlege ich mir nämlich noch mal das Umsteigen.

Danke für Euren Input,

Gern geschehen.

Alfred

Bernd

Hallo, Alfred Poschmann schrieb:

Noch immer gehöre ich wegen Quicken zu den Dualbootern. Aber jetzt soll Gnucash ja HBCI unterstützen, was diesen Unsinn beenden könnte. Nun kenne ich HBCI aber kaum (nur Hörensagen). Benötigt das nicht bei manchen Banken einen Chipkartenbleser, bei anderen eine Schlüsseldiskette?

Das GnuCash OpenHBCI unterstützen wird, ist die eine Schnittstelle. Die andere ist, welche Verschlüsselungsverfahren OpenHBCI wiederum unterstützt. Dazu gab's ja schon einen Hinweis im Thread. Und welche Chipkarten man für die Schlüssel hat, hängt z.T. wirklich von der Bank ab. Bei der HypoVereinsbank ist es z.B. eine RSA-Chipkarte. Welchen Medientyp (Chipkarte oder Diskette) man verwendet, hängt eher von der Software ab. Denn diese muß die Unterstützung liefern.

Daher meine Frage: Gibt es Erfahrungsberichte? Macht jemand Homebanking unter Linux, und wenn ja, wie und mit welchen Erfahrungen? Welche Kartenleser funktionieren unter Linux? Seriell oder USB? Klappt das auch mit Diskette?

Mit Moneyplex klappt der Betrieb mit einem Kobil-Leser Klasse-3 (eigene Tastatur, damit die PIN-Eingabe nicht durch einen Trojaner belauscht werden kann). Bei mir seriell. Es heißt, daß es auch mit Dikette geht, aber auch, daß es nicht so sicher ist, weil erstens die PIN über die Rechnertastatur eingegeben werden muß, zweitens das Medium mit den geheimen Schlüsseln auslesbar ist (muß auch sein, damit die Software den benötigten Schlüssel für Transaktionen auslesen kann). Eine Chipkarte mit Prozessor ist viel sicherer, weil sie schlichtweg keine Funktionen zum Auslesen bietet. Der Prozesor liefert auf Anfrage der Software und nach Eingabe der PIN am Leser den Schüssel von selber. Aber natürlich braucht ein potentieller Angreifer (z.B. Einbrecher) nicht nur die Diskette, sonder auch die PIN, um Mißbrauch zu treiben. Wenn man letztere nur im Kopf hat, dann bliebe einem Angreifer nur die Möglichkeit den verschlüsselten Schlüssel auf der Diskette zu knacken, was sicher nicht leicht aber auch nicht unmöglich ist, denn nachdem er eine Kopie von der Diskette gemacht hat, bleibt ihm genügend Zeit dazu (falls er auch die nötige Rechenpower hat). Die Chipkarte zerstört sich übrigens nach dreimalig falscher PIN-Eingabe selber. Probieren hilft hier also wenig. Moneyplex stellt derzeit keine Möglichkeit bereit, Berichte zu erstellen, wie Quicken das schon vor 6 oder 7 Jahren konnte. Also nix mit Belegerfassung durch Buchung und hinterher automatisch den Bericht für's Finanzamt. Nur graphische Auswertung geht.

Was kann man mit der Postbank machen, die kein HBCI unterstützt? Nur kündigen oder kann man zumindest Auszüge per http(s) holen?

Moneyplex unterstützt das PIN/TAN-Verfahren der Postbank. Allerdings kann ich nur sagen, daß das Überweisen seit meinem Wechsel auf die Moneyplex 2002 nicht mehr funktioniert. Nur das Abholen des Kontoauszugs. Ich habe seit Dezember 2002 schon drei oder vier Supportanfragen dazu an mailto:moneyplex@matrica.de geschickt. Leider nur Schweigen. Das Problem mit PIN/TAN ist, daß es ein proprietäres nicht standardisiertes Verfahren ist, und wenn es der Bank beliebt, kann sie es ändern, wie es ihr gerade paßt. Moneyplex kann in diesem Fall nichts dafür. Allerdings sagt die Postbank, daß man jederzeit die nötige Spec irgendwo in Bonn anfordern kann. Aber dann muß man es halt wieder implementieren. Das kann und will sich halt nicht jede Firma leisten. Allerdings habe mit HBCI schon auch so meinen negativen Erfahrungen. Nach mehrmonatigem eMail-Austausch mit dem Support der HVB kamen wir drauf, daß man z.B. mit mancher Hombanking-Software eine Kombination aus Girokonto und Depotkonto mit identischer Kontonummer nicht verwalten kann. Die Windows-Software eFix kann das aber mit HVB-Kombi-Konten. Ich denke, das ist so ein Sonderschnitz, den HBCI eigentlich nicht vorsieht, aber sicher weiß ich das nicht. Vielleicht implementiert auch Moneyplex das nicht so umfänglich, wie es möglich wäre. Summa Summarum muß ich sagen, daß ich zur *vollständigen* Inbetriebnahme von Homebanking soviel Support gebraucht habe, wie noch bei keiner Computeranwendung zuvor :-( Auch der Support ist mäßig. Kaum hören die Call-Center was von Moneyplex oder sogar Linux, versuchen sie sich zuerst um jeden Support zu drücken. Sie ignorieren es sogar, wenn man ihnen klarzumachen versucht, daß es z.B. um HBCI-Protokoll-Meldungen geht, nicht um die verwendete Software oder gar das Betriebssystem. Man scheint dort allgemeine wenig Ahnung zu haben, was eine standardisierte Schnittstelle ist. Man kann auch ganz klar fsthalten, daß eine normaler Computer-Anwender bei der Inbetriebnahme von Homebanking unter Linux (zumindest mit Moneyplex und der HypoVereinsbank) hätte aufgeben müssen. Denn wer quält sich schon gerne monatelang ab.

Danke für Euren Input,

Gern geschehen. Würde mich auch über Anworten freuen. Ich werde übrigens die Entwicklung von GnuCash genau verfolgen. Sobald ich weiß, daß es Homebanking mit RSA-Chipkarten und Klasse-3-Lesern unterstützt, werde ich wegen der Berichtsmöglichkeiten (wie vorhanden?) wechseln. Denn der "Support" durch Matrica kann in meinen Augen auch kein Kaufargument sein. Gruß, Thomas Michalka