Zwei-Faktor-Authentifizierung

TAN-Eingabe

MoneyMoney kann Kontostände, Umsätze, Wertpapierbestände und PDF-Kontoauszüge von unterschiedlichen Systemen (FinTS-Server, HBCI-Server, API-Server, Website) abrufen.

MoneyMoney zeigt dabei an, für welchen Zweck und welches System die TAN-Eingabe erfolgt:

Werden beispielsweise die Umsätze des Girokontos von der FinTS/HBCI-Schnittstelle abgerufen, die Kreditkartenumsätze und PDF-Kontoauszüge hingegen von der Website, kann es vorkommen, dass für beide Systeme (FinTS/HBCI-Server und Website) bei derselben Bank zwei separate TAN-Eingaben erforderlich sind.

Die folgenden Abschnitte zeigen Möglichkeiten auf, wie sich die Anzahl der Zwei-Faktor-Authentifizierungen minimieren lässt, ohne die Sicherheit zu beeinträchtigen.

PDF-Kontoauszüge

Einige Banken stellen PDF-Kontoauszüge nicht über die FinTS/HBCI-Schnittstelle zur Verfügung, weswegen diese nur von der Website abgerufen werden können.

In den Einstellungen für den Abruf der PDF-Kontoauszüge kann ein Stichtag festgelegt werden:

Die standardmäßige Einstellung »Monatsanfang« verhält sich wie folgt: Falls am Monatsanfang noch kein neuer Kontoauszug vorliegt, wird der Abruf täglich wiederholt, bis ein neuer Kontoauszug abgerufen werden konnte.

Ein Abruf an einem Stichtag ist daher die bessere Wahl. Falls die PDF-Kontoauszüge von der Bank regelmäßig am ersten Werktag des Monats ins Postfach gestellt werden, sollte als Stichtag der 4. oder 5. gewählt werden.

Kreditkartenkonten

Einige Banken stellen Kreditkartenumsätze nicht über die FinTS/HBCI-Schnittstelle zur Verfügung, weswegen diese nur von der Website abgerufen werden können.

In den Konto-Einstellungen kann ein Abrufintervall festgelegt werden:

Da sich die Umsatzliste des Kreditkartenkontos tagsüber in der Regel nicht ändert, genügt oftmals ein täglicher Abruf.

Umsatzabruf

Einige Banken stellen gar keine FinTS/HBCI-Schnittstelle zur Verfügung, weswegen die Umsätze nur von der Website abgerufen werden können. Oder die FinTS/HBCI-Schnittstelle verlangt bei jeder Anmeldung eine Zwei-Faktor-Authentifizierung.

In diesen beiden Fällen kann es sinnvoll sein, den automatischen Umsatzabruf in den Einstellungen von MoneyMoney komplett zu deaktivieren:

Dann kann man den Umsatzabruf zu einem passenden Zeitpunkt durchführen, an dem man gerade alle TAN-Generatoren zur Hand hat.

Sessions

Links unten im Hauptfenster befindet sich ein Pfeilsymbol, mit dem der Umsatzabruf manuell ausgelöst werden kann:

Um die Anzahl der Anmeldungen und damit die Anzahl der TAN-Eingaben zu minimieren, fasst MoneyMoney die Konten derselben Bank jeweils zu einer Session zusammen.

HBCI-Schlüsseldatei

Einige Banken (z.B. Commerzbank) bieten neben dem TAN-Verfahren auch noch einen Zugang mit der klassischen HBCI-Chipkarte oder HBCI-Schlüsseldatei an. Bei diesen ist prinzipbedingt nie eine TAN-Eingabe erforderlich.

Mit der Menüfunktion »Zugangsdaten bearbeiten« lässt sich in MoneyMoney jederzeit zwischen den angebotenen Zugangsverfahren wechseln:

PSD2/XS2A-Schnittstelle

Einige Banken (z.B. DKB) verlangen bei jeder Anmeldung am FinTS/HBCI-Server eine Zwei-Faktor-Authentifizierung. Bei der Anmeldung am PSD2-Server hingegen nur alle 180 Tage.

Mit der Menüfunktion »Zugangsdaten bearbeiten« lässt sich in MoneyMoney jederzeit zwischen den angebotenen Zugangsverfahren wechseln.

Merkwürdigkeiten

Da Push-Nachrichten und SMS-Nachrichten vom Server der Bank oftmals schon unmittelbar bei der Anmeldung ganz automatisch verschickt werden, ohne dass MoneyMoney diese überhaupt anfordert, kann es zu der merkwürdigen Situation kommen, dass die TAN-Nummer auf dem Mobiltelefon schon ankommt, bevor MoneyMoney überhaupt eine Chance hatte, das Fenster zur Auswahl des TAN-Verfahrens anzuzeigen.

MoneyMoney zeigt das Fenster dann trotzdem an. Zum einen stehen darin die Informationen, für welchen Zweck und welches System die TAN-Eingabe erfolgt, zum anderen gibt Ihnen das die Möglichkeit, das TAN-Verfahren noch zu ändern.