Google: Passwörter sind kein sicheres System

In einem Aufsatz wenden sich der für Sicherheit zuständige Vizepräsident und ein Entwickler gegen Zwei-Faktor-Authentifizierung mit Passwort und Einmal-PIN. Sie empfehlen stattdessen eine ins Smartphone oder einen Ring integrierte Smartcard-Lösung.

Google hat sich in einem Aufsatz gegen Passwörter gewandt. Seine Angestellten Eric Grosse und Mayank Upadhyay schreiben in IEEE Security & Privacy: „Es ist Zeit, auf ausgefeilte Regeln für Passwörter zu verzichten und etwas Besseres zu suchen.“ Als Alternative schlagen sie ein Hardware-Token vor – etwa einen Ring.

Icon Passwort-Utility

Grosse ist Googles Vizepräsident für Security, Upadhyay ein Entwickler. Sie schreiben, „deutlich zu wenige unserer Nutzer sind geschützt“ durch die Authentifizierung mit Namen und Passwort. Als Alternative schlagen sie beispielsweise ein „USB-Token“ vor, das in den Rechner gesteckt wird, um sich auszuweisen und auf irgendwelche Konten zuzugreifen – egal ob Mail- oder Bankkonto. Ein Passwort wäre dann nicht mehr nötig oder nur ergänzend erforderlich.

Wired weist darauf hin, dass Google schon mit Zwei-Faktor-Authentifizierung experimentiert. Dieses Verfahren kombiniert etwas, das der Anwender kennt (ein Passwort) mit etwas, das er bei sich trägt (in diesem Fall einen Einmal-Code, der ans Smartphone geschickt wird). Dem Aufsatz zufolge nutzen bereits „Millionen“ Google-Nutzer dieses Prinzip. Man sei somit heute einer der größten Anbieter dieser Methode weltweit.

Doch auch diese Zwei-Faktor-Authentifizierung geht Grosse und Upadhyay nicht weit genug. Ein von ihnen als Authentifizierungsmethode vorgeschlagener Ring – oder ein anderer Gegenstand, der immer mitgeführt wird – könnte sich über Bluetooth oder NFC mit einem Rechner in Verbindung setzen. „Zu den vielleicht ansprechenderen Formaten zählen eine Integration ins Smartphone oder in Schmuck, den Nutzer ohnehin tragen. Wenn es nach uns geht, könnten Sie einen neuen Rechner authentifizieren, indem sie das Smartphone oder einen mit einer Smartcard versehenen Ring darauflegen, auch wenn keine Mobilverbindung besteht.“

Der lesenswerte Artikel wird ab 28. Januar auch online bereitstehen, wie IEEE Security & Privacy mitteilt.

[mit Material von Casey Newton, News.com]

Tipp: Wie gut kennen Sie Google? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.

Fanden Sie diesen Artikel nützlich?
Content Loading ...
Whitepaper

Artikel empfehlen:

Neueste Kommentare 

Noch keine Kommentare zu Google: Passwörter sind kein sicheres System

Kommentar hinzufügen

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *