Passwortsystem "PINgrid": Keine Chance für Hacker Passwortsystem "PINgrid": Keine Chance für Hacker - Computerwelt

Computerwelt: Aktuelle IT-News Österreich


18.03.2014 pte

Passwortsystem "PINgrid": Keine Chance für Hacker

Das Hightech-Passwortsystem "PINgrid" soll Hackern endgültig das Handwerk legen. User müssen sich dafür ein Muster statt einer Ziffernfolge merken.

"PINgrid" soll Hackern endgültig das Handwerk legen.

"PINgrid" soll Hackern endgültig das Handwerk legen.

© pingrid.org

Der User hat die Möglichkeit ein spezielles Muster in ein vierfarbiges Zahlenraster einzugeben. Die Zahlen verändern sich im Minutentakt, wodurch auch das Passwort ständig modifiziert wird. Da das gewählte Muster jedoch immer gleich bleibt, muss sich der Nutzer dieses nur einprägen, um mithilfe des neuen Passwortes Zugang zur gewünschten Seite erlangen zu können.

Heutzutage sind Passwörter in der Welt der Internet-User nahezu allgegenwärtig. Man benötigt diese für den Zugang zu sozialen Plattformen, um Bankgeschäfte abzuwickeln oder um auf Daten zuzugreifen. "Die Flut an Zugangsdaten mit zuweilen kryptischen Kombinationen überfordert viele Anwender", bestätigt auch Thomas Uhlemann, Security Specialist bei ESET Deutschland, im Gespräch mit der Nachrichtenagentur pressetext. Diese reagieren deshalb mit den immer gleichen Passwörtern oder speichern sie direkt im Gerät ab.

"Der Ansatz von PINgrid erscheint auf den ersten Blick vielversprechend. Er scheint den schwierigen Spagat zwischen Security und simpler Bedienung zu schaffen", ergänzt der Fachmann. Da sich Menschen Bilder, also wie hier die Muster, besser als Zahlen merken können, gehe der Weg in die richtige Richtung. "Die erzeugten Passwörter sind zudem Einmal-Codes, die wir per se befürworten", sagt Uhlemann.

Der Experte sieht jedoch auch Problematiken hinter diesem Ansatz. "Unsicher ist, wie der dahinter stehende Algorithmus geschützt wird. Es zeigte sich in anderen Fällen, dass der Anbieter eher ins Visier von Kriminellen gerät als der Anwender selbst", warnt der Experte. Sei der Code erst einmal geknackt, dürfte das Ausspähen der individuellen Muster für Hacker das kleinste Problem darstellen.

Grundsätzlich kann das System, das in seiner Gestalt an das Spiel Sudoku erinnert, überall eingesetzt werden, wo ein Passwort erforderlich ist. Dazu gehören in erster Linie E-Banking-Systeme, soziale Netzwerke, Smartphone-Apps und sogar automatische Türsysteme. Kürzlich ist PINgrid auf der CeBIT in Hannover vorgestellt worden. Derzeit ist das System erhältlich für Webseiten- sowie App-Entwickler. (pte)

Diesen Artikel

Bewertung:

Übermittlung Ihrer Stimme...
Noch nicht bewertet. Seien Sie der Erste, der diesen Artikel bewertet!
Klicken Sie auf den Bewertungsbalken, um diesen Artikel zu bewerten.
  Sponsored Links:

IT-News täglich per Newsletter

E-Mail:
Weitere CW-Newsletter

CW Premium Zugang

Whitepaper und Printausgabe lesen.  

kostenlos registrieren

Aktuelle Praxisreports

(c) FotoliaHunderte Berichte über IKT Projekte aus Österreich. Suchen Sie nach Unternehmen oder Lösungen.

Zum Thema

  • ectacom GmbH

    ectacom GmbH Aus- und Weiterbildung, IT-Asset- und Lizenzmanagement, Übernahme von Softwareprojekten, Datenschutz, Antiviren- und Virenscanner Software, Backup und Recovery Systeme, Firewalls,... mehr
  • VOQUZ Technologies GmbH

    VOQUZ Technologies GmbH Öffentliche Verwaltung, Maschinen- und Anlagenbau, Finanzdienstleistungen, Qualitätssicherung, Product Lifecycle Management (PLM), Mobile Lösungen und Applikationen, Management Informationssysteme (MIS),... mehr
  • Snap Consulting - Systemnahe Anwendungsprogrammierung u Beratung GmbH

    Snap Consulting - Systemnahe Anwendungsprogrammierung u Beratung GmbH Wasser- und Energieversorgung, Öffentliche Verwaltung, Medizin und Gesundheitswesen, Maschinen- und Anlagenbau, Luft- und Raumfahrttechnik, Logistik, Konsumgüterindustrie,... mehr
  • SER Solutions Österreich GmbH

    SER Solutions Österreich GmbH Werbewirtschaft, Wasser- und Energieversorgung, Vereine und Verbände, Umweltschutz, Touristik, Personenverkehr, Öffentliche Verwaltung,... mehr

Hosted by:    Security Monitoring by: