Bug #61
geschlossenTAN-Abfrage obwohl nicht benötigt (was: PhotoTAN mit CLI)
Beschreibung
Hi zusammen,
hier schreibt ein weiterer PSD2-Leidtragender :-/
Hintergrund:
ich hole für unseren Verein (übrigens schon seit vielen Jahre) per aqhbci-tool4 die Umsatzdaten unserer Konten ab, um sie in eine DB zu schreiben. Das Tool läuft per Cronjob auf einem Server, also ohne GUI. Bank ist Deutsche Bank, Geschäftskundenkonto.
Bisher klappte das auch super nur mit einer PIN, jetzt nicht mehr...
Wenn ich das richtig verstanden habe, müsste man "nur" alle 90 Tage eine TAN eingeben, damit es wieder läuft.
Möglich ist mit dem Account aber nur PhotoTAN:
root@services01 ~ # aqhbci-tool4 listitanmodes -u 1
TAN Methods
- 4901 (F901/V4/P2): MTAN (Mobile-TAN) [not available]
- 4902 (F902/V4/P2): MS1.0.0 (photoTAN-Verfahren) [available]
- 5901 (F901/V5/P2): MTAN (Mobile-TAN) [not available]
- 5902 (F902/V5/P2): MS1.0.0 (photoTAN-Verfahren) [available]
- 6901 (F901/V6/P2): MTAN (Mobile-TAN) [not available]
- 6902 (F902/V6/P2): MS1.0.0 (photoTAN-Verfahren) [available and selected]
Was dann zu dieser Fehlermeldung führt:
Response received
HBCI: 0020 - Dialoginitialisierung erfolgreich. (M)
HBCI: 3076 - Keine starke Authentifizierung erforderlich. (M)
HBCI: 3060 - Teilweise liegen Warnungen/Hinweise vor. (M)
HBCI: 0020 - Information fehlerfrei entgegengenommen. (S)
HBCI: 3920 - Meldung unterstützter Ein- und Zwei-Schritt-Verfahren (S)
Dialog not aborted, assuming PIN is ok
3:2019/09/20 18-46-20:aqhbci(12951):provider_tan.c: 168: Challenge contains no optical data
3:2019/09/20 18-46-20:aqhbci(12951):tanmechanism.c: 195: Using TAN mechanism "image"
3:2019/09/20 18-46-20:aqhbci(12951):tan_image.c: 141: invalid tag length 98 (remaining data length: -1)
3:2019/09/20 18-46-20:aqhbci(12951):outbox.c: 908: Error performing queue (-101)
Frage: ist es zumindest theoretisch denkbar, dass PhotoTAN über CLI funktioniert? Ich denke da z.B. daran, dass ein PNG erzeugt wird, das man dann (z.B. angezeigt auf einer Webpage) mit dem Handy scannt.
Oder wenn PhotoTAN nicht klappen kann, würde dann mobileTAN in dem Zusammenhang funktionieren können?
Von martin vor fast 6 Jahren aktualisiert
- Status wurde von New zu Feedback geändert
Moin,
kannst Du mir dazu eventuell das Kommunikationslog mit dem Server senden? Siehe Wiki.
Bitte nur an mich direkt senden.
Gruss
Martin
Von martin vor fast 6 Jahren aktualisiert
Moin,
danke fuer die Logs!
Das ist seltsam, eigentlich sollte hier gar nicht nach einer TAN gefragt werden...
Kannst Du vielleicht einmal die Konsolenausgabe mitschneiden mit:
AQHBCI_LOGLEVEL=info aqbanking-cli DEINE_PARAMATER_ZUM_ABRUF
Koenntest Du in der ausfuehrlichen Konsolenausgabe (bitte nicht hier posten) einmal nachschauen, ob da eine der folgenden Meldungen erscheint:
No TAN needed
oder
Job has no 3076 result, getting TAN
Gruss
Martin
Von martin vor fast 6 Jahren aktualisiert
Ah, ich glaube, ich habs:
Deine Bank sendet den Code 3076 als Nachrichten-Antwort, nicht als Segment-Antwort... Danach hatte die betreffende Funktion nicht gesucht...
Habe das gerade im GIT gefixed.
Danke fuer den entscheidenden Hinweis!
Gruss
Martin
Von martin vor fast 6 Jahren aktualisiert
- Tracker wurde von Support zu Bug geändert
- Thema wurde von PhotoTAN mit CLI? zu TAN-Abfrage obwohl nicht benötigt (was: PhotoTAN mit CLI) geändert
- Status wurde von Feedback zu Resolved geändert
- Zugewiesen an wurde auf martin gesetzt
- % erledigt wurde von 0 zu 90 geändert
Von martin vor fast 6 Jahren aktualisiert
- Status wurde von Resolved zu Closed geändert
- % erledigt wurde von 90 zu 100 geändert
Fix bestaetigt mit Gwenhywfar 4.99.16beta und AqBanking 5.99.32beta.
Von ingo vor fast 6 Jahren aktualisiert
Hallo,
leider habe ich auch ein Problem mit dem PhotoTAN-Verfahren (comdirect).
Installiert ist Gwenhywfar 4.99.16beta und AqBanking 5.99.32beta, Gnucash 3.7 selbst kompiliert.
Meine Frage: Wie sollte sich Gnucash per Spezifikation verhalten, wenn die Bank eine PhotoTAN (z.B. beim Umsatzabruf) anfragt? In meinem Fall steht nur da: Bitte TAN ... eingeben siehe Grafik. Es wird aber keine Grafik angezeigt.
btw: Ich habe nur gtk2+gtk3 als gwengui installiert und nutze i3 als wm.
Gruß,
Ingo
Von martin vor fast 6 Jahren aktualisiert
GnuCash muesste die Graphik anzeigen.
Die aktuelle Version von AqBanking bereitet die Daten entsprechend auf und uebergibt sie - im Fall von photoTan in der Regel ein PNG-Bild - an die Anwendung weiter. Die muss dann die Daten anzeigen.
Die API dazu ist noch rechts neu, bisher ist das soweit ich weiss nur in AqFinance implementiert.
Von ingo vor fast 6 Jahren aktualisiert
Vielen Dank für die Klarstellung :-)
Ich bin gerade auf das hier gestoßen: https://git.uniku.de/sven/phototan-for-gnucash
Damit kann ich arbeiten, bis Gnucash soweit ist...