Zur Erhöhung der Sicherheitsstandards im Sicherheitsverfahren EBICS 3.0 führen wir ein Update der öffentlichen Bankschlüssel durch. Ab dem 11.07.2021 ist eine Übertragung mit dem alten Bankschlüssel und einer Schlüssellänge von 1.024 Bit nicht mehr möglich, da die alten Schlüssel nicht mehr mit dem neu am Bankensystem hinterlegten Schlüssel (2.048 Bit) übereinstimmen. Dies hat Auswirkung auf Ihre Zahlungsverkehrsprogramme wie z.B. Profi Cash, S-Firm usw.
Die Änderung erfolgt mit der ersten Übertragung nach dem Update (siehe Ablaufbeschreibung unten). Sie erhalten den technischen Returncode "EBICS_BANK_PUPKEY_UPDATE_REQUIRED" angezeigt. Dieser Vorgang muss im Regelfall bestätigt werden. Der neue Bankschlüssel wird mit Hilfe der Auftragsart "HPB" abgerufen und angezeigt. Gemäß der EBICS-Spezifikation ist dies ein Standardverfahren und sollte von jeder Software unterstützt werden.
Folgende Hashwerte des neuen öffentlichen Bankschlüssels gelten ab dem 11.07.2021:
- Schlüsselpaar 2048
Authentifizierung / Länge 2048
- Hashwert X002
- 88 74 C8 0B 8C 15 F3 B8
- 36 B2 2A 6B A6 71 73 61
- 7D ED 21 54 BC EE 33 36
- 10 27 08 29 E1 A8 29 8B
Verschlüsselung / Länge 2048
- Hashwert E002
- C4 03 6E 7D 17 31 7B 8F
- 8C DE 3C D2 C8 1E ED 3C
- 4E 3F BD 92 4D A3 F3 C0
- B4 24 E5 16 0A 27 FE 48
Für ältere EBICS-Versionen können auch Hashwerte gemäß E001/X001 zur Anzeige kommen:
Authentifizierung / Länge 2048
- Hashwert X001
- 26 E2 EA 83 B4 8C 4F 9C
- 26 9A B9 17 4B 2E D3 DF
- AE BA 83 A5
Verschlüsselung / Länge 2048
- Hashwert E001
- 27 0E 43 32 0C 2A 54 FF
- CD 10 AD D8 DB 7E E9 56
- E9 B4 2A 14