Der zentrale Kreditausschuss (ZKA) hat den HBCI-Standard mit der Version 3.0 in Financial Transaction Service (FinTS) umbenannt.

<< Anzeige >>

Die Kommunikation zwischen Client und Server wird bei FinTS mit verschiedenen kryptografischen Verfahren abgesichert. FinTS benutzt zur Sicherung der Vertraulichkeit kombinierte Verschlüsselungsverfahren wie das DES-DES-Verfahren (DDV) oder die Kombination aus RSA-Verfahren und DES-Verfahren das RSA-DES-Hybrid (RDH). Zur Sicherung des PIN/TAN-Verfahrens wurde das HTTPS-Protokoll mit dem SSL-Protokoll verschlüsselt.

FinTS unterstützt indizierte Transaktionsnummern (iTAN) und mobile Transaktionsnummern (mTAN).

Die Nachrichten werden mit Dreifach-DES verschlüsselt, wobei die mit einem Zufallsgenerator erzeugten Nachrichtenschlüssel mittels Hybrid-Verschlüsselung übertragen werden. Dabei handelt es sich um eine Kombination aus der symmetrischen Verschlüsselung und der asymmetrischen Verschlüsselung.