Gespeicherte PIN auslesen?

Hallo Dr. Love,

ich bin kein Starmoney-Experte, aber....

hast Du schon mal überlegt Deine Sparkasse anzurufen um den PIN zurücksetzen zu lassen? Da Du noch in Besitz der TAN´s bist (oder Dein Vater) kannst Du Dir anschließend eine neue PIN aussuchen und vergeben.

Analog sollte es auch für Deine Kreditkarte funzen, nur dass Du da das Kreditkarteninstitut ansprechen mußt.

Ich denke, das geht schneller und ist die sauberer Lösung.

CU
klopfer

Hallo Dr. Love,

mal meine Meinung dazu:
Sicherlich ist es nicht schön das SM trotz des Angebots die PIN zu übernehmen die Funktion nicht ausführt. Ein Lösung für das Problem habe ich auch nicht, ausser über die Bank eine neue Start-PIN anzufordern.

Ich denke nicht das ein Sparkassen Berater genervt ist, wenn mal jemand eine neue PIN braucht, warum auch immer. Dahinter steckt beim Berater immer die Hoffung: Hoffentlich speichert er sie nicht wieder, die Gründe dafür dürften hinlänglich bekannt sein. Ausserdem ist eine solche Rücksetzung absolutes Tagesgeschäft, selten wird das aber aus meiner Erfahrung übrigens durch Speichern in Programmen verursacht. Eher durch simples Vergessen (ohne zu speichern) oder die aktivierte Shift-Taste bei der Eingabe.

Was dich nun an der SM DB nervt ist die angebliche security by obscurity Methode. Dazu mal folgendes: Niemand behauptet das das verwendete Datenbankformat per Design unfehlbar ist. Dazu war es sicherlich auch nicht gedacht. Wer seine PIN darin speichert ist im Fall des Falles selber schuld und darf dann nicht bei anderen nach der Schuld suchen. Der der sie speichert hat in dem Moment gegen sich selbst entschieden und zudem die PIN/TAN Bedingungen verletzt. Das Programme diese Funktion bieten, ist Sache des Herstellers, trotzdem geht es auf dein Risiko.
Die üblicherweise verwendeten Datenbanken bei den Finanzprogrammen sind zwar geschützt, werden aber meiner Meinung nach keinen Krypto-Experten wirklich lange beschäftigen. Wie bei allen anderen sensiblen Daten gilt: Liegen die Daten in einer nicht sicheren Umgebung, muss zusätzlicher Schutz her.

Das ist aber meine persönliche Meinung (die rechtliche Seite ist allerdings klar) und hat mit dem Fehler an sich nichts zu tun. Ich wollte das nur mal gesagt haben, bitte nicht falsch verstehen!

Es werden sehr oft Standard-Datenbanken wie Access, DBase oder Paradox als Basis eingesetzt.
Als echte open-source Lösung fällt mir jetzt im Moment nur gnuCash ein (es gibt aber noch mindestens eins mehr), wobei bei gnuCash das Problem des Supports und der Beschränkung auf Linux und Mac ein Problem darstellt. DB-Format weiss ich so nicht.
Als echter Zwitter zw. Linux und der Win-Welt könnte Moneyplex interessant sein, aber das ist auch nicht Quelloffen und die Frage der Datenbank ist auch da noch im Raum.

Danke erst mal. Mein Vater hat eine neue PIN beantragt und leider bekommt er per seperater Post er einige Tage später seine neue TAN-Liste. Ich glaube, ich frage mal nach HBCI per Chipkarte.

By the way: Das Starmoney auf dem USB-Stick. Wäre doch eigentlich ne interessante Idee, das Ding gleich als Security-Dongle auszuführen. Also quasi eine HBCI-Chipcard on-a-stick. Das wär mal nen Killerfeature. Oder ist das sogar so. Ich hatte es einfach als mobile Starmoney Version verstanden.