Zu viele Passwörter gefährden eher die Sicherheit, als dass sie ihr förderlich sind. Dagegen hilft ein sehr gutes Gedächtnis oder der Einsatz eines intelligenten Masterprogramms, das sichere Passwörter automatisch generiert.
Anzeige
Trotz neuer Sicherheitsmechanismen sei die Passwort-Abfrage in der Praxis noch immer die am weitesten verbreitete Methode der Identitätsprüfung, sagen die Experten vom Fraunhofer-Institut für Sichere Informationstechnologie (SIT). Zudem müssten sich Mitarbeiter eines Unternehmens mitunter mehr als zehn Passwörter merken. Das führe im schlimmsten Falle dazu, dass Passwörter aufgeschrieben werden oder immer nur ein und dasselbe Passwort in Gebrauch sei, das noch dazu ein einfacher Name sein könnte. Das Passwort-Problem sei also keinesfalls gelöst, obwohl es schon Lösungen gäbe, die die eigenen Geheimnisse verschlüsselt auf der Festplatte speichern. Nachteil hierbei: Arbeitet man an einem anderen Rechner oder sitzt man im Internetcafé, sind diese Lösungen unbrauchbar.
Mit einem Programm namens ‚PasswordSitter’ will das Fraunhofer-SIT Abhilfe schaffen, indem es dem Nutzer nur noch ein einziges Passwort zu merken gibt. Alle anderen Passwörter liefere das Programm bei Bedarf auf jedes Endgerät. Der PasswordSitter sei webbasiert und lasse sich per Browser über Intra- oder Internet geräteunabhängig nutzen, speichere die Passwörter aber nirgendwo, sondern generiere sie bei Bedarf. Dadurch kombiniere das Programm die Sicherheit von Lösungen zum lokalen Passwort-Management mit der Flexibilität von Serverlösungen, erklärt Markus Schneider vom SIT. Nach Eingabe des Masterpassworts könne man per Klick das Passwort für den jeweiligen Zweck auswählen und es in das entsprechende Eingabefeld kopieren. Anders als bei herkömmlichen Passwort-Tools werden die Passwörter vom PasswordSitter nirgendwo dauerhaft gespeichert, sondern immer, ausgehend von verschiedenen verteilten Informationen, neu berechnet. Ein Teil der notwendigen Daten liege dabei zwar auf einem Server, aber selbst wenn ein Angreifer alle diese Informationen kenne, könnte er daraus nicht die Passwörter rekonstruieren, meint Schneider weiter. Das Fraunhofer-SIT stellt diese Lösung erstmalig im Rahmen der diesjährigen CeBIT vor.
Ihr eigener Shop im Internet. Professionelle High-End Lösung.
Mit dem beliebig skalierbaren COSMOSHOP bietet die Zaunz Publishing
GmbH kostengünstige Einstiegslösungen bis zu individuellen
High-End Lösungen. Jetzt 30 Tage gratis TESTEN!
luna-park GmbH ist die Online-Marketing Agentur für Suchmaschinenoptimierung
und Web
Controlling seit 1998. Zusätzlich bieten die Experten aus
Köln Suchmaschinen-Marketing und Online-Vermarktung aus einer
Hand an.
Markt-studie.de: das Portal rund um Marktforschung
mit über 5.000 Marktstudien.
Werbeagentur-in.de – Die Datenbank deutscher Werbung
Finden Sie in über 4.300 Agentur-Profilen komfortabel die passende Pr-, Event,
Internet- oder Werbeagentur für zukünftige Projekte und
Kampagnen.
10.11.2005 - Sicherheit ins Gespräch bringen
