Idee "Smart Verify Wahlmöglichkeit programmieren" in Ideen zu Unternehmen online

Smart Verify Wahlmöglichkeit programmieren

jjunker — Mon, 02 Aug 2021 20:40:23 GMT

Als Admin möchte ich Smart Verify als Recht in der RvO vergeben können. In Rücksprache mit dem Mandanten wünsche ich mir entscheiden zu können ob Smart Verify benötigt wird oder nicht.

Es macht einen Unterschied ob Ei. Mandant alleine in seinem Büro sitzt und seine drei Angestellten unterwegs sind oder der Rechner im Großraumbüro eingeloggt im DUO steht und Zahlungen vorgenommen werden könnten ( was vorraus setzt, dass der Anwender Regel eins nicht befolgt)

Nach dem Über Bord werfen ja abgelehnt wurde wünsche ich mir und unseren Mandanten unsere Mündigkeit zurück.

DATEV kann es egal sein ob der Mandant seine Banking Pin auf der Stirn tätowiert hat oder nicht. Genauso kann es DATEV egal sein ob der Anwender seinen Rechner sperrt oder nicht.

Smart Verify Wahlmöglichkeit programmieren

Tobias_Ettl — Tue, 03 Aug 2021 11:22:39 GMT

Ja richtig - bitte schleunigst realisieren!

DATEV muss für keinen bremsen der bei rot über die Ampel geht!!!

#EBICSBRAUCHTKEINSMARTVERIFY

Smart Verify Wahlmöglichkeit programmieren

jjunker — Tue, 03 Aug 2021 11:29:19 GMT

Würde auch die Gesichtswahrende Möglichkeit schaffen den Mist zu beerdigen. Wenn bei 98 % aller Smart Cards das Standardrecht "Smart Verify Verification" entfernt wurde...

Smart Verify Wahlmöglichkeit programmieren

andreashofmeister — Tue, 03 Aug 2021 11:50:28 GMT

@jjunker ich stimme mal für Deine IDEA.

Muss Dir aber leider schon mal das Taschentuch reichen, für den Fall der Ablehnung. So, wie dieses "SmartVerify" auf dem "DATEV-DEMO-Day" von den vortragenden Moderatoren angepriesen wurde, wirst Du mit der Schlappe leben müssen.

Wird es umgesetzt, bist Du ein Held. Also ein weiterer Held hier...

Aber vielleicht hat Deine IDEA ja mal Gutes: nämlich die Notwendigkeit, uns allen hier mal durch die o.a. "begeisterten Fans" zu erklären, was sie dazu eigentlich bewogen hat, SmartVerify ins Leben zu rufen. Und eine Diskussion zuzulassen.

Dafür gebührt Dir schon jetzt der Dank, @jjunker !

Smart Verify Wahlmöglichkeit programmieren

jjunker — Tue, 03 Aug 2021 11:52:48 GMT

😱so viele Blumen. 😂

Smart Verify Wahlmöglichkeit programmieren

deusex — Tue, 03 Aug 2021 11:56:58 GMT

Dafür 👍

Smart Verify Wahlmöglichkeit programmieren

NadimBhatti — Tue, 03 Aug 2021 12:31:06 GMT

Muss Dir aber leider schon mal das Taschentuch reichen, für den Fall der Ablehnung. So, wie dieses "SmartVerify" auf dem "DATEV-DEMO-Day" von den vortragenden Moderatoren angepriesen wurde, wirst Du mit der Schlappe leben müssen.

Als Entwickler würde ich das auch super geil finden, wenn man Programm endlich auf dem Markt ist und ich es anpreisen kann. Die Entwickler haben sich ja aber nicht von alleine hingestellt und gesagt "Geil. Wir machen jetzt mal SmartVerify und gehen 90% der Anwender mega auf den Keks". Das wird an anderer Stelle entschieden worden sein.

Die Energie, die die Entwickler da rein gesteckt haben, ist ja bewundernswert. Wäre nur toll gewesen, wenn eben diese Energie in ein anderes Endprodukt gewandert wäre. Eines, das wirklich die Masse wegen seiner arbeitserleichternden Wirkung begeistert hätte 🤗

Smart Verify Wahlmöglichkeit programmieren

jjunker — Tue, 03 Aug 2021 12:41:32 GMT

@NadimBhatti Das ich den Mist lieber gestern als morgen wieder los wäre hat nichts mit der persönlichen Leistung eines einzelnen zu tun. --> Richtig.

Eher ist Smart Verify ein kollektives Versagen entlang der ganzen Entwicklungsstrecke. Von der Erkennung des vermeidlichen Bedarfs bis zur Fertigstellung und Implementierung. Neben KlarTax eben ein weiter Entwicklungsunfall. Nichts gegen einen einzelnen Beteiligten aber eine Prozessentwicklung sollte immer mit einer Bedarfsanalyse beginnen. Woran haben wir Bedarf:

..................Priorität 0,01 Sicherungsmaßnahme für Dumme Anwender die Regel 1 missachten. Ich glaube wir müssen uns nicht mal anstrengen um die 15 Punkte welche wichtiger wären zu füllen.

Smart Verify Wahlmöglichkeit programmieren

olafbietz — Tue, 03 Aug 2021 14:49:12 GMT

@NadimBhatti schrieb:
Ich glaube wir müssen uns nicht mal anstrengen um die 15 Punkte welche wichtiger wären zu füllen.

Nun, damals habe ich den Tag #1000DingeDieWichtigerSindAlsKlartax kreiert. @Tobias_Ettl hat nun den Tag #EBICSBRAUCHTKEINSMARTVERIFY ergänzt.

Smart Verify Wahlmöglichkeit programmieren

metalposaunist — Wed, 04 Aug 2021 07:41:27 GMT

Ich kann nicht mehr als einen 👍 vergeben 😔. Fall von gestern: Mandant will mit Bank online sein StarMoney ablösen 😀.

Von vorn habe ich ihm empfohlen EBICS zu nutzen, weil HBCI eher unzuverlässig ist. Man liest dazu hier von zu vielen Problemen und mal geht's, mal nicht; warum weiß man oftmals dank fehlender Fehlerbeschreibungen nicht. Als ich dann mit SmartVerify um die Ecke kam, einem extra Programm mit der SmartCard, keinem echten Workflow, viele zusätzliche Klicks und er auch nicht auf die SmartLogin App ansprang (wenn das Smartphone mal defekt, verloren, gestohlen wird - alles OK) haben wir zumindest nun HBCI mit der VR Bank einrichten können.

Die Reaktion auf SmartVerify hätte ich gerne aufgezeichnet. Hatte fast Angst, er sagt: alles Mist, ich bleibe bei meinem StarMoney, da läuft alles inkl. HBCI mit Chip-TAN.

DATEV muss dringend was tun. In beiden Fällen: HBCI Zuverlässigkeit erhöhen und SmartVerify abschaffen! Sonst ist Bank online auch kein Zugpferd mehr und DUO wird mehr und mehr zu einem Produkt, was man nicht mehr aus Überzeugung empfehlen kann 😶. @Gelöschter Nutzer hat den ersten Stein geworfen.

Smart Verify Wahlmöglichkeit programmieren

jjunker — Wed, 04 Aug 2021 07:49:21 GMT

@metalposaunist Wir empfehlen es auch nicht mehr.

Smart Verify Wahlmöglichkeit programmieren

deusex — Wed, 04 Aug 2021 08:33:39 GMT

Ich habe gestern auf dem Smartphone einer italienischen Gastronomin, die in der Tat edv-affin ist und für digitale Buchführung brennt, die digitale Umgebung einrichten wollen, was auch gut gelang.

Zunächst der Edge drauf. Sicher ist sicher.

Dann den SmartLogin runtergeladen und registriert.

Dann Upload mobil runtergeladen und getestet.

Dann den Zugang zu Unternehmen online in die Favoriten.

Dann den Zugang zu Meine Steuern in die Favoriten.

Dann den Zugang zu Freizeichnung online in die Favoriten.

Ich spürte, wie sie mir mit ihrem bezaubernden Lächeln den Vogel gezeigt hat.

Montag Termin Fernbetreuung auf dem Läppi:

Edge und Zugänge, ist ja klar.

SmartVerify mit SmartLogin . . . weil ich dennoch EBICS insgesamt vorne sehe und ich es nicht wahrhaben möchte, wie man diese Funktion verhunzt.

Die liebe Italienerin wird denken. "Die Deutschen mal wieder." Ma che voi ?

Smart Verify Wahlmöglichkeit programmieren

jjunker — Wed, 04 Aug 2021 08:34:51 GMT

@deusex so lange die Italienerin Ma che voi nicht auf Ihre Person sondern auf uns Germanen im Allgemeinen bezieht ist ja noch nichts angebrannt. Gab es denn wenigstens guten Espresso?

Smart Verify Wahlmöglichkeit programmieren

deusex — Wed, 04 Aug 2021 08:39:05 GMT

Hmm, ich denke fast, Sie meinte dies pointierter, denn mir schien in Ihren Augen ein leichtes granny-smith-grünes Leuchten erkannt zu haben . . . 😉 und da sie bei mir im Büro war, würde ich es niemals wagen, ihr einen Espresso aus dem Vollautomat anzubieten; ich denke das wäre fast noch schlimmer als die DATEV-Smart-Bla-bla-bla-Umgebung.

Smart Verify Wahlmöglichkeit programmieren

metalposaunist — Wed, 04 Aug 2021 08:40:51 GMT

Aber @deusex: Den Button scannen im DUO, den finden alle ganz automatisch und automatisch ganz toll 🙄. Hast Du ihr auch gesagt: "HIER NICHT drauf klicken!" 😂

@deusex schrieb:
Dann den Zugang zu Unternehmen online in die Favoriten.
Dann den Zugang zu Meine Steuern in die Favoriten.
Dann den Zugang zu Freizeichnung online in die Favoriten.

Wie geil man das alles einfach mit www.datev.de/mydatev abfrühstücken könnte 😍, App Switch dabei, RVo Rechte alle einstellen - et voilá. 2026 - vielleicht.

Smart Verify Wahlmöglichkeit programmieren

andreashofmeister — Wed, 04 Aug 2021 08:41:59 GMT

Diese IDEA scheint parallel als neuer Shooting-Star zum "Leidensbericht" zu werden....

Schlägt sich leider nicht in den Zustimmungen wider...Kann man da nix "pushen"?

Da muss doch was gehen....

Herrlich, @deusex ! Vor allem immer die (hoffentlich nicht gestellte Frage) der "Mandantschaft": warum machen Sie das mit dem SmartVerify....

Was antwortet man plausibel auf die Frage der Fragen: Wozu brauche ich dieses "SmartVerify"...? Mit Nennung des Namens "DATEV" in der Begründung hat man sich doch schon diskreditiert..., oder?

Smart Verify Wahlmöglichkeit programmieren

jjunker — Wed, 04 Aug 2021 08:44:08 GMT

@deusex Die Mandantin war bei Ihnen? Dann ist es besser den Espresso weg zu lassen.

Edith: Ich schließe gerade von unserem Espresso auf den Ihren. 🤗

Smart Verify Wahlmöglichkeit programmieren

deusex — Wed, 04 Aug 2021 09:01:38 GMT

Wenn ich mich richtig entsinne, hat irgendwo mal einer von der DATEV (vielleicht auch aus Versehen) angesagt, dass alle Online-Anwendungen und -dienste zentralisiert, übersichtlich und praktisch in einer Drehscheibe ansteuerbar werden sollen. Möglicherweise habe ich das auch nur geträumt . . .

Na ja, zwischenzeitlich habe ich mich dazu trainiert, während des Einrichtens via Fernbetreuung ein Ablenkungsmanöver in andere Themen zu starten, um zunächst mal ganz kurz und geheim den DUO-Scan-Button auszutesten, um dann gleich Plan B (Scanner-Software) einzurichten.
Selbstverständlich lädt man da by the way kurz den Captiva runter und klickt den Mandanten erstmal auf seinem Desktop schwindelig.

Tja und dann kommt bei der Einführungsschulung zu Meine Steuern und UO (mache ich nun immer zusammen) irgendwann zum Zahlungsverkehr über Bank online.

Die große Kunst darin liegt natürlich erst mal dran, dem Mandanten beizubringen, dass er nur die Umsätze bis gestern Abend sehen kann ("oh, das ist aber blöd") und dass er möglichst EBICS nutzen soll, es sei denn, er wolle die Schufa als Geschäftspartner im Boot bei HBCI ("oh, da nehmen wir doch EBICS").

Bei neuen Mandanten wird man diesen "Sicherheits-Bug Smart Verify" noch, unter Hinweis darauf, dass es etwas umstritten ist, anbringen können.

Selbstverständlich wird man auf die Frage: "Warum loggen wir uns über den MyDentity mit Passwort ein und müssen mit dem gleichen Stick nachher nochmals unterschreiben?" , hauptsächlich mit einem dummen Gesicht antworten . . . oder einfach zu sagen: "Weil es die bei der DATEV nicht besser können.".......... "Warum arbeiten Sie dann nicht mit einem besseren Programm?"

Tja, .... .

Nachtrag: Die Italienerin meinte nach der ersten Vorschau, dass dies ja dann wie bei Lexware sei und sie das kenne ... und mir lief ein Schauer über den Rücken.

Smart Verify Wahlmöglichkeit programmieren

jjunker — Wed, 04 Aug 2021 09:10:21 GMT

@deusex Ich spiele da mit offenen Karten: "Den Scanner Knopf nehmen Sie bitte nicht, So gut ich unsere Genossenschaft finde da wurde Schmarn programmiert."

Nachtrag: Die Italienerin meinte nach der ersten Vorschau, dass dies ja dann wie bei Lexware sei und sie das kenne ... und mir lief ein Schauer über den Rücken.

made my day!

Smart Verify Wahlmöglichkeit programmieren

JonasThiel — Wed, 04 Aug 2021 09:21:07 GMT

Schade das man hier nicht "liken" kann.

@deusex Klasse Beitrag.

Unsere Mandanten tun sich auch sehr schwer mit "SmartVerify". Der erste Kommentar, den ich dazu erhalten habe war:

"Na Klasse, ich weiß schon, mit wem ich bei den nächsten Überweisungen telefonieren werde, weil immer was nicht so funktioniert wie es soll. Wir hören uns dann die Woche über."

Smart Verify Wahlmöglichkeit programmieren

jjunker — Thu, 05 Aug 2021 12:24:31 GMT

Sind es tatsächlich nur 14 Leute welche sich an der Bevormundung stören?

Smart Verify Wahlmöglichkeit programmieren

andreashofmeister — Thu, 05 Aug 2021 12:34:34 GMT

"Sind es tatsächlich nur 14 Leute welche sich an der Bevormundung stören?"

Tja, @jjunker. Was erwartest Du? Man gewöhnt sich halt daran. Und DATEV sagt, es sei nötig...

So (oder ungefähr so) wird es sein...

Smart Verify Wahlmöglichkeit programmieren

NadimBhatti — Thu, 05 Aug 2021 13:36:35 GMT

14 Befürworter der Abschaffung sind doch immerhin 13 mehr als Befürworter zur Einführung.

Die IDEA hatte damals - wenn ich mich richtig erinnere - einen (!!!) Daumen nach oben.

Smart Verify Wahlmöglichkeit programmieren

jjunker — Thu, 05 Aug 2021 13:52:09 GMT

@NadimBhatti stimmt auch wieder. Generell nehme ich ein deutlich abnehmender Interesse an IDEAs war.

Was einen bei der Umsetzungsgeschwindigkeit der Ideen mit der höchsten Zustimmung auch nicht wundert.

Smart Verify Wahlmöglichkeit programmieren

metalposaunist — Thu, 05 Aug 2021 19:40:17 GMT

@jjunker schrieb:
Sind es tatsächlich nur 14 Leute welche sich an der Bevormundung stören?

Jetzt kommt der Korinthenkacker 💩 und sagt: Es sind formell sogar 15, weil Deine Stimme @jjunker gar nicht mitzählt 😉. Jede DATEV Idea muss man so +1 rechnen, weil die Community den Threadersteller nicht mit rechnet.

Aber Ihr habt's ja schon erklärt: die Anzahl der Kudos 👍 spielt keinerlei Rolle.

Smart Verify Wahlmöglichkeit programmieren

Gelöschter Nutzer — Thu, 05 Aug 2021 19:50:19 GMT

@jjunker schrieb:
Was einen bei der Umsetzungsgeschwindigkeit der Ideen mit der höchsten Zustimmung auch nicht wundert.

Genau das ist der Punkt. Ich gehe stark davon aus, dass ich nicht der einzige bin, der die Motivation für Ideas verloren hat (Phase V?🤔). Ich habe den fatalen Fehler begangen und habe Mandanten die Belegfreigabe versprochen, als der Status auf Umsetzung geplant geändert wurde. Nach einem Jahr kommt immer noch nichts…

Die Umsetzung von SmartVerify hat dem Ganzen die Krone aufgesetzt. Seitdem ist Ideas für mich nur noch ein Bereich, der mir beschreibt, wie genial alles sein könnte…

Smart Verify Wahlmöglichkeit programmieren

jjunker — Thu, 05 Aug 2021 20:15:48 GMT

@Gelöschter Nutzer Alex dem.ist nichts mehr hinzuzufügen.

Smart Verify Wahlmöglichkeit programmieren

metalposaunist — Fri, 06 Aug 2021 15:53:00 GMT

Ich glaube, da wird sich nichts mehr dran ändern 😔. Egal, ob ganz abschaffen oder eine Wahlmöglichkeit; DATEV hat's soeben in einem Video zementiert:

@Tobias_Ettl: Die roten Hinweise beim Einrichten habe ich als Techniker gar nie gelesen. Jetzt habe ich im Video drauf geachtet, in dem es in roter Schrift heißt:

Sichern Sie Ihren Computer vor dem Verlassen des Arbeitsplatzes oder melden Sie sich von DATEV Unternehmen online ab!

Frage: Steht das erst seit SmartVerify dort? Hat da jemand mal vor SmartVerify Zeiten drauf geachtet? Wenn ja, ist SmartVerify doch nicht der Grund, weil jemand den Arbeitsplatz nicht gesperrt hat? Dann ist doch DATEV da fein raus?

Smart Verify Wahlmöglichkeit programmieren

jjunker — Fri, 06 Aug 2021 17:04:59 GMT

Sichern Sie Ihren Computer vor dem Verlassen des Arbeitsplatzes oder ?! melden Sie sich von DATEV Unternehmen online ab!

WTF !!! Wie kann ein Softwarehaus das den Anspruch hat führend zu sein an der Stelle empfehlen die Regel 1 zu ignorieren?!!!!

Hat irgendwer Mal das Hirn beim Verfassen des Textes angehabt? Hat irgendwer Mal dran gedacht, dass neben Unternehmen online noch andere Daten auf so einem Rechner gespeichert sein werden? An jeder Stelle wird alles getan damit sich der DAU nicht vertun kann aber hier wird empfohlen die Regel 1 zu verletzen. 🤬😤

Smart Verify Wahlmöglichkeit programmieren

jjunker — Fri, 06 Aug 2021 17:17:52 GMT

@deusex du hast zwar den 👍 hier gelassen aber vergessen zu Voten. 🤗 21

Smart Verify Wahlmöglichkeit programmieren

deusex — Sat, 07 Aug 2021 07:54:51 GMT

🤜🤛

Smart Verify Wahlmöglichkeit programmieren

Tobias_Ettl — Mon, 09 Aug 2021 08:32:32 GMT

@metalposaunist : im Originaltext stand nichts derartiges bin ich mir ziemlich sicher - leider konnte ich auf die schnelle nichts mehr hierzu finden - müsste bereits im Jahre 2012/2013 gewesen sein...

Und natürlich war hier jemand ohne Licht unterwegs und deshalb meint die DATEV, warum auch immer, dass jetzt der ganzen BRD ein grünes Licht aufleuchten muss namens SmartVerify, weil EBICS ja noch sicherer gemacht werden muss und man ja so gute Erfahrungen aus der PSD2-HBCI-Umstellung gemacht hat. Eine doppelte 2FA mit dem identischen Faktor ist meines Erachtens in der Logik auch bedenklich (Arbeitsplatz nicht gesperrt - SmartCard steckt und PIN ist unter der Tastatur - Handy mit SmartLogin ungesperrt am Tisch). Sarkasmus "AN" im DATEV-Shop gibt es dann bald die Tastatur mit Fingerabruckerkennung - Die Eingaben werden nur bei korrekt erkanntem Fingerabdruck verarbeitet (kann natürlich im DATEV RZ hinterlegt werden um die Sicherheit bei allen DATEV-Vorgängen zu erhöhen und löst alle anderen Zugangsmedien der DATEV ab) oder alternativ bei Bestätigung über SmartVerify - Alle Anwendungen können dann über SmartVerify gesichert gesteuert werden nicht nur Banktransaktionen - Sarkasmus "AUS"

Wer SmartVerify für EBICS ermöglicht hat, hat folgende Fakten nicht verstanden:

1. EBICS = Electronic Banking Internet Communication Standard --> dieser Standard ist grundsätzlich für Firmenkunden erhältlich und gedacht, nicht für Privatpersonen

2. PSD2 enthält keine zusätzlichen Sicherheitsmerkmale, die EBICS nicht schon von sich aus umsetzt und auch nach PSD2 ist und war EBICS immer sicherer als HBCI- Siehe Hinweise für Hersteller von EBICS-Kundensystemen

3. Der Fall bei dem SmartVerify tatsächlich greift, verstößt - hoffentlich nicht nur meines Erachtens sondern - faktisch gegen div. bestehende Obliegenheiten und ist im Bereich einer groben Fahrlässigkeit - aus meiner Sicht schon fast Vorsatz oder zumindest in der gröbsten groben Fahrlässigkeit!

Theorie:
Daher vielleicht auch die Bewegung der DATEV, damit in einem vermeintlichen Schadensfall eines DATEV-Nutzers durch eine "ungesicherte" Überweisung aus Bank online die Versicherung zahlt und die Fahrlässigkeit anders bewertet werden kann??? Diese Zahlung war so hoch, dass man mal schnell für die wenigen DATEV-EBICS-"online"-Nutzer die Spielregeln ändert???

4. SmartVerify macht EBICS nicht sicherer! EBICS ist nur für ein Zahlungs-Programm auf einem Extra dafür zu verwendenden Zugangsmedium eingerichtet! Sicherer geht es nicht - HBCI kann parallel auf einer Vielzahl von Geräten eingerichtet werden - dies ist natürlich unsicherer, da hier der Zugang von einem Fremden Dritten reproduziert und ohne Wissen des Zugangsinhabers auch Zahlungen über dessen Programm unbemerkt ausgelöst werden können. Deswegen wurde bei der PSD2 - Richtlinie das HBCI-Banking überarbeitet um die Freigabe der Zahlungen sicherer zu machen - Verbrauchschutz im Zeichen des Cybercrime.

Fazit:

die DATEV ist hier Ihrer Pflicht zur Sensibilisierung bei der Digitalisierung nicht nachgekommen. Bevor solch ein Programm mal schnell ohne gesetzlich oder andere zwingende Umsetzungsnot eingeflochten wird muss es noch andere Mittel geben um dem Anwender zu helfen:

- bei dem Einsatz vom mIDentity könnte auf den Haken "PIN verschlüsselt im Arbeitspeicher halten" verzichtet werden --> Bingo gleiches Ergebnis --> es muss noch eine Passworteingabe bei Leistung der elektronischen Unterschrift erfolgen

-Beim SmartLogin wie auch bei jedem anderen Onlinebanking muss man sich ordentlich vom Onlinebanking abmelden - es ist 2021 wo ist das Problem? Nach 15 Minuten werden ich automatisch abgemeldet - es gibt kein Problem!

-Bei EBICS hatte ich in all den Jahren vor SmartVerify noch nie einen technischen Fehler - wenn etwas nicht geklappt hatte, war ausschließlich immer die Bank "schuld" - Bis jetzt hatten wir drei Lohnzahlungen die wegen der Umstellung auf SmartVerify nicht fristgerecht herausgegangen sind (Fehler beim Absprung zu SmartVerify - Zahlungen fälschlicherweise als ausgeführt abgelegt obwohl der SmartVerify-Vorgang nicht durchlaufen wurde). Um das klarzustellen - bereits eine ist zu viel - aber hier hat man mit PSD2 sich ja ein dickes Fell wachsen lassen.

Mir graust es bereits jetzt vor den ersten Updates von SmartVerfiy.

@DATEV: Wir brauchen die DATEV für den Digitalisierungs-Dialog mit den DATEV-Genossen - DATEV Du musst doch Deine Mitglieder auf solche Sachen hinweisen und nicht selbst überzeugt sein, dass für die "kleine" Gruppe der Bank online EBICS-Nutzer SmartVerify gebraucht wird - bei allen anderen EBICS-oder HBCI-Konstellationen brauch ich so etwas nicht????

Smart Verify Wahlmöglichkeit programmieren

jjunker — Mon, 09 Aug 2021 08:29:36 GMT

@Tobias_Ettl 👍

Smart Verify Wahlmöglichkeit programmieren

metalposaunist — Mon, 09 Aug 2021 08:37:09 GMT

@Tobias_Ettl schrieb:
im DATEV-Shop gibt es dann bald die Tastatur mit Fingerabruckerkennung

Das kann leider nur Apple 🍏 - mal wieder 😎: Magic Keyboard mit Touch ID für Mac mit Apple Chip Und ich weiß jetzt schon: das läuft 👍! Und zwar richtig gut. Im Apple Ökosystem und inkl. Apple Pay auch auf Webseiten 😍. Ohne dass ich's je aktiv in Nutzung gesehen oder gekauft habe: würde ich anstandslos von Apple abkaufen. Mit Freude!

Smart Verify Wahlmöglichkeit programmieren

jjunker — Tue, 10 Aug 2021 08:38:10 GMT

Leute es kann ja echt nicht sein, dass sich nur 23 Nasen an Smart Verify stören.

Smart Verify Wahlmöglichkeit programmieren

andreashofmeister — Tue, 10 Aug 2021 08:42:42 GMT

"Leute es kann ja echt nicht sein, dass sich nur 23 Nasen an Smart Verify stören."

Doch. Denn die, die es betrifft, also die Mandanten mit Unterberaternummer wissen nix von dieser der Community...

Smart Verify Wahlmöglichkeit programmieren

olafbietz — Tue, 10 Aug 2021 09:13:20 GMT

@jjunker schrieb:
Leute es kann ja echt nicht sein, dass sich nur 23 Nasen an Smart Verify stören.

Phase V

Smart Verify Wahlmöglichkeit programmieren

jjunker — Tue, 10 Aug 2021 09:21:04 GMT

@andreashofmeister stimmt wohl

@olafbietz Phase V so Viele?

Motto: "DATEV ist wie der Klimawandel. Was kann der Einzelne schon tun?"

--> Herr Gott nochmal eine verdammte Menge kann jeder tun. Und wenn es nur Ideas lesen und voten ist. Das ist in etwa soviel wie "Ich mache das Licht aus" für den Klimawandel.. 😐

Smart Verify Wahlmöglichkeit programmieren

metalposaunist — Tue, 10 Aug 2021 09:22:41 GMT

@andreashofmeister schrieb:
Doch. Denn die, die es betrifft, also die Mandanten mit Unterberaternummer wissen nix von dieser der Community...

Stimmt genau 👍. Also müssen wir mal einen digitalen Flashmob organisieren 🤓. Den ersten Mandanten bzgl. Daueraufträge im DUO habe ich schon gewonnen 💪.

Smart Verify Wahlmöglichkeit programmieren

jjunker — Tue, 10 Aug 2021 09:31:49 GMT

@metalposaunist Dafür müsste man die Mandanten ja hier registrieren. "Gaststimme eingeladen von"

"IDEA an verifizierten Mandanten weiterleiten" Damit bekäme der Mandant für diese IDEA dann einmalig Stimmrecht.

Für KK Umsätze hätte ich 9 weitere Stimmen. Aber ob die was bringen?

Smart Verify Wahlmöglichkeit programmieren

metalposaunist — Tue, 10 Aug 2021 09:33:59 GMT

@jjunker schrieb:
"Gaststimme eingeladen von"

Ah, Du meinst KWK - Kunde wirbt Kunde? Gibt's dann eine Prämie von DATEV? 😇

@jjunker schrieb:
Aber ob die was bringen?

Go, Go, Go 🏎! Wenn Du so erst fragst, brauchen wir auch gar keine DATEV Ideas 😉.

Smart Verify Wahlmöglichkeit programmieren

Tobias_Ettl — Thu, 12 Aug 2021 09:11:15 GMT

Wenn jeder von uns, die Anzahl der Mandanten die er betreut und die es betrifft als Gewicht in diese Abstimmungen der Ideas mitbringen dürfte, wären wir alle glücklicher. Vielleicht sollten auch Community-Mitglieder, die als KOB gekennzeichnet sind und Kanzleien mit Key-Account-Manager gewichtet werden. Die reine Quantität an Wünschen und Zustimmungen alleine war noch nie ein sinnvoller Gradmesser, vor allem wenn alle den Wunsch haben von der Brücke zu springen 😉

Smart Verify Wahlmöglichkeit programmieren

Tobias_Ettl — Thu, 12 Aug 2021 09:13:45 GMT

@jjunker : jetzt sinds schon 24, aber wer weiß schon was EBICS ist - die Banken verratens zumindest keinem....

Smart Verify Wahlmöglichkeit programmieren - Status geändert in: Abgelehnt

Nina_Naßler — Thu, 07 Oct 2021 15:00:12 GMT

Hallo Community,

gerne möchten wir Ihnen ein Update zu dieser Idee geben.

Anders als von Manchen vermutet, war nicht die Idee mit der einen Kudo-Stimme für die Einführung von SmartVerify ausschlaggebend. Es geht daher auch nicht um ein Wettrennen von Gegenstimmen. Vielmehr haben wir die strategische Entscheidung getroffen, das Bezahlen für EBICS-Nutzer in Bank online so sicher wie möglich zu machen. Daher haben wir auch für diese Bezahlmethode das am Markt gegenwärtige und etablierte Verfahren der Zwei-Faktor-Authentifizierung gewählt.

Wir bedauern, dass sich Einige durch diese Entscheidung als verantwortungsbewusste Anwender unserer Programme bevormundet fühlen. Dieses Gefühl ist sehr individuell und wir möchten es nicht abtun. Wir stehen jedoch weiterhin fest zu unserer Entscheidung.

Die Einführung einer Wahlmöglichkeit für die Nutzung des Zwei-Faktor-Prozesses würde eine Minderung dieser Sicherheitsvorkehrung darstellen und unserem Sicherheitskonzept entgegenlaufen. Aus diesem Grund lehnen wir diese Idee ab.

Da es auch Stimmen gibt, die sagen, SmartVerify sei gar kein echter Zwei-Faktor-Prozess, weil dieselbe SmartCard-PIN bzw. dasselbe SmartLogin-Passwort genutzt wird, möchten wir diesen Punkt ebenfalls adressieren.
Es gibt zwei wesentliche Säulen der Zwei-Faktor-Authentifizierung, welche der SmartVerify-Prozess sehr eindeutig erfüllt:

Die Gerätetrennung (SmartLogin) bzw. Trennung der Ausführungsumgebungen, d. h. zwei technisch voneinander unabhängige Kommunikationswege (SmartVerify in Verbindung mit SmartCard)
Die Kontrolle der zur Übermittlung selektierten Daten bei der Ausführung (what you see is what you sign)

Selbstverständlich bringen die nochmalige Kontrolle und explizite Bestätigung der elektronischen Unterschrift eine höhere Sicherheit für dieses Verfahren – und genau das ist unser Ziel!

Beste Grüße

Nina Naßler

Smart Verify Wahlmöglichkeit programmieren

deusex — Fri, 08 Oct 2021 08:06:19 GMT

Ausnahmsweise aus der Sendepause aus gegebenem Anlass:

Sehr geehrte Frau Naßler,

bei allem Respekt, aber sie erzählen uns hier Unfug und beleidigen unsere Intelligenz. Möglicherweise ist Letztere bei mir doch nicht ausreichend, weil ich´s nicht verstehe.

Vorher:

Login via Smartcard und PIN -> Startseite Bank -> Lastschrift ausführen -> Zahlung auswählen -> "An Bank senden" -> elektronische Unterschrift hinzufügen -> An Bank senden

Jetzt:

Login via Smartcard und PIN -> Startseite Bank -> Lastschrift ausführen -> Zahlung auswählen -> elektronische Unterschrift hinzufügen -> Smart Verify öffnen -> Smart Card PIN eingeben -> Unterschreiben -> "An Bank senden"

Sie wollen jetzt nicht ernsthaft eine 2FA-Authentifikation verkaufen, die unter Ihrer Argumentation, ja damit bereits vorher schon bestand. Eine zweifache Abfrage derselben PIN ist kein weiteres Sicherheitsmerkmal !

Wenn Sie konsequent eine höheren Sicherheitsstandard herstellen wollten, hätte bspw. Mydentity UND Smart Login zum Einsatz kommen müssen; dann hätten wir eine 3FA gehabt. So bleibt es m.E. vollkommen sinnlos.

Wenn Sie natürlich so argumentieren, müssen Sie sich nicht wundern, warum die versierten Teilnehmer hier in eine Sendepause gehen, weil Aktionen wie diese einfach nicht nachvollziehbar sind und offensichtlich keinen Sicherheitsmehrwert, jedoch mehr Umständlichkeit in den Arbeitsablauf bringen.

Ihre Ablehnung dieser Idee besitzt ein perfektes Timing zu dem heute angesetzten Online-Meeting mit Geschäftsleitung und Co. zum Thema " Sendepause " und belegt wunderbar DAS, was die Sendepause verursachte. Selbstverständlich werde ich exakt dies nachher als Paradebeispiel vorbringen.

Vielleicht verstehe ich technisch tatsächlich nicht, wo hier der Sicherheits-Mehrwert versteckt sein soll. Ihre Erläuterungen klären es jedoch nicht.

"Selbstverständlich bringen die nochmalige Kontrolle und explizite Bestätigung der elektronischen Unterschrift eine höhere Sicherheit für dieses Verfahren – und genau das ist unser Ziel!"

Sicher, man könnte auch noch einen Retsina- und Fingerabdruck und eine Gesichtserkennung sowie eine PUK und TAN abfragen . . . *facepalm*

Wie so oft, wird man diese Kröte nun auch wieder schlucken müssen und die Fehler- und Mängelkarawane zieht derweil weiter.

Smart Verify Wahlmöglichkeit programmieren

jjunker — Sat, 09 Oct 2021 20:14:09 GMT

@deusex DATEV und DAU haben ja immer hin zwei identische Buchstaben. Mir ist nur nicht ganz klar ob die Kollegen uns für DAUs halten 🤔

Um sich einen solchen Dreck wie Smart Verify einfallen zu lassen* muss man ja wenigstens die Gedankengänge eines DAUs nachvollziehen können... 🤷

@Nina_Naßler treffender als die Kritik von deusex kann man es nicht auf den Punkt bringen.und höflich schaff ich bei dem Thema einfach nicht. 😳 dafür nervt mich dieser Mist einfach in der eigenen täglichen Arbeit zu sehr.

Bei einer 2FA wird durch Wiederholung nicht 2*2 daraus.

Ich finde ihre Argumentation hinsichtlich der mehr Sicherheit ja ganz nett aber nicht zutreffend. Eher wird andersherum ein Schuh daraus. Die Mandantschaft fragt nach Pin und Tan Verfahren weil Smart Verify lästig sei....

Wer ist denn der Produktverantwortliche für diesen Softwaretechnischen Workflowkiller?

Ich mag Dreieckskommunikation nicht wirklich.

Ihnen einen schönen Sonnabend.

Mit gerade wenig entspannten aber nichts desto trotz herzlichen Grüßen,

JJUNKER

*(Und an anderer Stelle, ich finde den Text nicht wieder (Danke auch DATEV Suchalgorithmus) , die Frechheit zu haben und Smart Verify als Alternative zur Regel eins an zu preisen)

Smart Verify Wahlmöglichkeit programmieren

wielgoß — Sun, 10 Oct 2021 20:00:06 GMT

Hallo @Nina_Naßler,

ich glaube in diesem Ideas-Thread gibt es ein Missverständnis bezüglich der Begrifflichkeit Zwei-Faktor-Authentifizierung in Bezug auf die Anmeldung in DATEV Unternehmen online (Bank online) und der Authentifizierung im Rahmen der Transaktionskontrolle.

Eventuell etwas präzisieren?!

Beste Grüße

Christian Wielgoß

Smart Verify Wahlmöglichkeit programmieren

olafbietz — Mon, 11 Oct 2021 08:20:09 GMT

Sirius Black sagte:
"Beeindruckend, Snape. Du hast wiederum Deinen klaren messerscharfen Verstand eingesetzt und bist wie üblich zum falschen Schluss gekommen."

Sehr geehrter Herr Wielgoß,

nein, wir benötigen keine weitere Belehrung zur 2-Faktor-Authentifizierung.

Wir benötigen einen Workflow.

Smart Verify Wahlmöglichkeit programmieren

Tobias_Ettl — Mon, 18 Oct 2021 08:45:54 GMT

Sehr geehrte Frau Naßler,

mit diesem Zitat haben Sie sich selbst geoutet, dass keiner von DATEV tatsächlich selbst mit den Programmen tag täglich arbeitet.

"Selbstverständlich bringen die nochmalige Kontrolle und explizite Bestätigung der elektronischen Unterschrift eine höhere Sicherheit für dieses Verfahren – und genau das ist unser Ziel!"

Wissen Sie wie oft man die Zahlungen sieht und weiter bestätigen muss, bevor man die elektronische Unterschrift setzen kann? Mindestens zweimal - es tut mir leid, aber die weitere Sicherheitsfunktion hätte auch organisatorisch gelöst werden können, indem man den bestehenden Klickmarathon (mehrfach mit dem Button an Bank senden) schöner aufbereitet und gestaltet hätte - dafür in kurzer Zeit eine eigene Softwarelösung zu integrieren ist .... naja das Thema wurde ja schon beleuchtet.

Falls SmartVerify in Zukunft nur für die EBICS-Zahlungen in Bank online genutzt wird und keinen weiteren Anschluss an andere Programme erhält - bin ich nachhaltig enttäuscht, wie strategische Entscheidungen der DATEV getroffen werden und wie hier der Fokus für die Praxis zur "Verbesserung" gesetzt wird. Können Sie uns wenigstens hierzu eine Aussicht geben?

Wird SmartVerify in Zukunft auch für andere 2FA-Varianten als zentrales Authentifizierungsmodul oder Signaturmodul?

Wenn das ganze wirklich nur für EBICS mit Bank online war, dann werde ich es nie verstehen und muss ernüchternd feststellen, dass DATEV hier leider von vielen Möglichkeiten eine der schlechtesten umgesetzt hat um den Zweck der Sicherheit zu erreichen - Aus Anwendersicht!

MfG

Tobias Ettl

Smart Verify Wahlmöglichkeit programmieren

steuerbär — Tue, 19 Oct 2021 09:21:00 GMT

Die Probleme wurden von den Kollegen ausgezeichnet dargestellt.

Die Mandanten, die ich mühsam von der Vorteilen der Zahlung über DUO und Bank online durch den früher einigermaßen vernünftigen Workflow überzeugen konnte, haben aufgrund der Einführung von SmartVerify kapituliert und machen den Zahlungsverkehr jetzt wieder manuell.

Danke DATEV!!!

So kann Zahlungsverkehr auch sicher gestaltet werden, indem ihn keiner mehr verwendet.

Smart Verify Wahlmöglichkeit programmieren

metalposaunist — Wed, 20 Oct 2021 06:55:35 GMT

Na? Haben sich Mandanten seit gestern schon gemeldet? 😎

Smart Verify Wahlmöglichkeit programmieren

Nina_Naßler — Wed, 27 Oct 2021 13:57:55 GMT

Hallo @Tobias_Ettl,

vielen Dank für die Nachfrage. Wie unter www.datev.de/smartverify oder auch in der Leistungsbeschreibung DATEV SmartVerify, Version 1.0 erläutert dient die Funktion „SmartVerify“ dazu, den Anwender in Transaktionsprozesse von DATEV Onlineanwendungen einzubeziehen. Zur Authentifizierung kann der Anwender dabei den DATEV SmartLogin auf dem Smartphone oder die DATEV SmartCard am PC verwenden.

Bei Verwendung der SmartCard muss das Programm DATEV SmartVerify installiert werden.

Die Anwendung ist als Basissoftware für beliebige DATEV Onlineanwendungen konzipiert, so werden zum Beispiel die Texte oder die Beschriftung der Schaltflächen in DATEV SmartVerify aus der verwendenden Onlineanwendung gesteuert.

Bank online ist der erste Verwender von SmartVerify.

Zukünftig können noch weitere Onlineanwendungen dazukommen, wenn dort Transaktionsprozesse zusätzlich abgesichert werden müssen.

Beste Grüße

Nina Naßler

Smart Verify Wahlmöglichkeit programmieren

deusex — Wed, 27 Oct 2021 16:39:43 GMT

edit:

Ach, egal.

Jetzt hätte ich fast wieder groß das Schreiben angefangen und habe da so einen schönen Fall liegen... Uiuiui, grade nochmals die Kurve gekriegt. 🤗

Smart Verify Wahlmöglichkeit programmieren

jjunker — Wed, 27 Oct 2021 16:38:33 GMT

@deusex Made my day. 😅

Smart Verify Wahlmöglichkeit programmieren

deusex — Wed, 27 Oct 2021 16:44:11 GMT

@jjunker 🤜🤛 👋

Smart Verify Wahlmöglichkeit programmieren

Gelöschter Nutzer — Wed, 27 Oct 2021 16:48:32 GMT

@Nina_Naßler :
Bank online ist der erste Verwender von SmartVerify.
Zukünftig können noch weitere Onlineanwendungen dazukommen, wenn dort Transaktionsprozesse zusätzlich abgesichert werden müssen.

Uh wow!
Darf ich fragen, in welchen weiteren Anwendungen die sinnlose Zerstörung des Workflows angedacht ist? Nur, damit ich die Mandanten schon mal frühzeitig auf Drittanbieter umleiten kann.

Smart Verify Wahlmöglichkeit programmieren

jjunker — Wed, 27 Oct 2021 16:54:51 GMT

@Gelöschter Nutzer als wenn DATEV das selber wüsste. Jedes Team entwickelt sein MVP. Ach nein eMVP. 😜 Der eine hat Lust dem Projektleiter von Smart Verify die Daseinsberechtigung zu geben der andere nicht.

https://youtu.be/s9QGqeEIINA

Smart Verify Wahlmöglichkeit programmieren

metalposaunist — Wed, 27 Oct 2021 18:40:59 GMT

@Gelöschter Nutzer schrieb:
Darf ich fragen, in welchen weiteren Anwendungen die sinnlose Zerstörung des Workflows angedacht ist?

Fragen dürfen wir immer alles. Antworten wären cool 😎. Verlässlich. Und nach Möglichkeit mit einem Datum versehen.

@deusex: ✌️ Nachher tanze ich noch meinen Namen, wenn ich mit DATEV arbeite. Und das will keiner sehen. Vielleicht schaffen wir so ein Umdenken 😂.

Alles, nur weil man sich nicht mit Google oder Microsoft ins Boot setzen kann/will/muss, um deren gute 2FA Apps zu nutzen. DSGVO oder so'n Quatsch 👎. Seit 4 Monaten und 2 Tagen hat sich da auch niemand zu geäußert. Scheint ja schwierig zu sein. Oder man scheut die Antwort, dass es nie kommen wird, weil DATEV den Datenschutz hochhält und sich damit vom Rest der Welt abkoppelt aber mit finAPI auch die tolle SCHUFA an Bord hat.

Diese Diskrepanzen ...

Smart Verify Wahlmöglichkeit programmieren

moeller — Wed, 27 Oct 2021 20:01:53 GMT

Wird dieses Programm eigentlich über die DATEV-Updates gepflegt oder muss das analog Belegtransfer manuell aktualisiert werden, wenn Updates anstehen?

Smart Verify Wahlmöglichkeit programmieren

metalposaunist — Wed, 27 Oct 2021 20:24:03 GMT

SmartVerify aktualisiert sich via AutoUpdate Funktion (angeblich) selbstständig. Selbst erlebt habe ich das noch nicht, mangels fehlender Installation / Feedback vom Mandanten.

Der Belegtransfer v5 aktualisiert sich auch selbstständig.

Smart Verify Wahlmöglichkeit programmieren

mkinzler — Thu, 28 Oct 2021 06:18:30 GMT

Bei einem überflüssiges Programm ist es imho egal, ob es sich automatisch aktualisiert ...