Hibiscus: Sicheres Online-Banking für Linux

Der Besuch in der Bankfiliale ist inzwischen zur Ausnahme geworden. Um Bargeld abzuheben, genügt der Gang zum Bankautomaten, und alle weiteren Transaktionen werden online durchgeführt. Die Banken bieten entweder eine Website oder den Zugriff über das Protokoll HBCI (Home Banking Computer Interface). Dabei handelt es sich um ein sicheres Zugangsverfahren, das Programmen von Drittherstellern den Zugriff auf Ihr Konto erlaubt.

Mit diesen erledigen Sie nicht nur Basisfunktionen wie die Abfrage des Kontostands oder Überweisungen und Daueraufträge: Eine Software wie Hibiscus bietet Ihnen noch einige interessante Zusatzfunktionen wie etwa die Klassifizierung von Umsätzen und die Analyse Ihrer Ausgaben.

Als HBCI-Verfahren unterstützt Hibiscus neben dem klassischen PIN-/TAN-Verfahren auch die Schlüsseldiskette sowie den Chipkartenleser. Der Beitrag zeigt, wie Sie Ihren Bankzugang in Hibiscus einrichten, Ihre Umsätze verwalten und Überweisungen durchführen.

Die Installation des Linux-Clients

Der Hibiscus-Client basiert auf Java. Prüfen Sie zuerst, ob Sie die aktuellste Java-Version bereits installiert haben. Rufen Sie dazu die Java-Website auf und kontrollieren Sie, ob Sie bereits Open JDK 7 installiert haben. Falls nicht, öffnen Sie ein Terminal und geben auf Debian/Ubuntu-basierten Systemen folgende Kommandozeile ein:

sudo apt-get install openjdk-7-jre icedtea-7-plugin

Kontrollieren Sie anschließend erneut über die oben genannte Java-Website, ob Sie die aktuelle Version installiert haben. Sie sollten künftig die Java-Laufzeitumgebung regelmäßig aktualisieren, um die Sicherheit der damit betriebenen Hibiscus-Software zu gewährleisten.

Hibiscus ist in den Paketquellen von Ubuntu & Co. nicht enthalten, lässt sich aber über ein PPA (Personal Package Archive) bequem einrichten. Verwenden Sie folgenden Dreischritt, der das PPA als Paketquelle im System aufnimmt und dann die Software installiert:

sudo add-apt-repository ppa:dennis-benndorf/ppa sudo apt-get update sudo apt-get install hibiscus

Wenn Sie diesen Weg beschreiten, installieren Sie alle notwendigen Dateien in einem Schritt. Dazu gehört auch die Jameica-Bibliothek, die Hibiscus als Basis dient.

Grundeinrichtung von Hibiscus

Beim ersten Start von Hibiscus werden Sie nach dem Verzeichnis gefragt, in dem das Programm die Benutzerdaten speichern soll. Vergeben Sie anschließend ein Master-Passwort. Dieses wird künftig beim Start von Hibiscus benötigt. Aktivieren Sie beim ersten Start auch die Online-Updates des Frameworks Jameica. Damit erhalten Sie sicherheitsrelevante Aktualisierungen automatisch. Sie sehen beim ersten Start diese Option auf dem Willkommensbildschirm. Die Werte lassen sich jederzeit ändern über „Datei -> Einstellungen -> Updates“.

Bankzugang konfigurieren: Der Zugriff auf das Bankkonto erfolgt über das HBCI-Protokoll. Auf der Website der deutschen Kreditwirtschaft können Sie überprüfen, ob Ihre Bank dieses unterstützt. Sie erfahren an dieser Stelle auch, welche Sicherheitsverfahren angeboten werden und wie die Zugangsdaten lauten. Am einfachsten starten Sie die Einrichtung Ihrer Bankverbindung über den Willkommen-Bildschirm und die Schaltfläche „Bank-Zugang einrichten“. Alternativ dazu gibt es im Menü „Hibiscus“ auch die Funktion „Bank-Zugang“.

Wählen Sie als erstes das gewünschte HBCI-Verfahren aus, und geben Sie anschließend Ihre Benutzerdaten ein. Nach der Eingabe der Bankleitzahl zeigt Hibiscus in der Regel die Verbindungsdaten bereits automatisch an. Ansonsten geben Sie an dieser Stelle Ihre Daten manuell ein.

Abhängig vom gewählten Sicherheitsverfahren sehen Sie anschließend weitere Informationen. Beim PIN-/TAN-Verfahren werden Sie in der Regel während der Installation nach dem genauen Verfahren wie etwa iTAN oder „Mobile TAN“ gefragt. Diese Daten werden anschließend in den Einstellungen hinterlegt, lassen sich aber jederzeit über das Menü „Hibiscus -> Bankzugänge“ nachträglich anpassen.

Ob Ihre Verbindung funktioniert und die Eingabe Ihrer Daten korrekt war, überprüfen Sie über die Schaltfläche „Verbindung testen“. Abhängig vom gewählten Sicherheitsverfahren werden Sie anschließend nach den Authentifizierungsdaten für den Zugriff zu Ihrem Konto gefragt. In der Regel ist dies die PIN-Nummer, die Sie auch beim Online-Banking verwenden. Anschließend sehen Sie alle Konten, die mit Ihrem Konto verknüpft sind.