Categories: Software

Prototyp eines bildlichen Passwortsystems

Zwei Forscher aus Kalifornien arbeiten an einem Passwort-Verfahren, das statt Buchstaben Bilder verwendet. Der Prototyp namens „Dejavu“ sei besonders für den asiatischen Raum geeignet, so die Wissenschaftler, denn dort gebe es große Probleme mit Codes in westlichen Buchstaben.

Adrian Perrig, einer der Entwickler, begann seine Arbeit vor zwei Jahren. Damals war er frustriert von seinen 60 verschiedenen Passwörtern und PINs (persönlichen Identifikations-Nummern). Zusammen mit Rachna Dhamija entwickelte er ein auf abstrakten Bildern basierendes Passwort-System. Die Forscher machten sich zugute, dass der Mensch als „visuelles Wesen“ funktioniert und sich Bilder besser als Wörter merken kann.

Die ersten Versuche waren positiv: Perrig und Dhamija baten 20 PC-Nutzer, zunächst ein normales Passwort zu wählen und dann eines, das aus „Dejavus“ bunten geometrischen Formen zusammen gesetzt war. Nach einer Woche kannten 90 Prozent das bildliche und 70 Prozent das Text-Passwort, so die Mitarbeiter der University of California in Berkeley. Allerdings konnten ein Viertel der User nach der Zeitspanne sich nicht einmal an ihre User-Namen erinnern.

Bei der Dejavu-Methode arbeiten Nutzer mit einem „Pass Portfolio“. Das sind fünf abstrakte farbige Symbole, die aus tausenden zufällig erzeugter ausgewählt werden. Beim Log-In müssen die fünf aus einer Reihe von 25 relativ zufälligen Platzhaltern gewählt werden. Sich an ein Passwort erinnern ist ein aktiver Vorgang. Doch

ZDNet.de Redaktion

Recent Posts

Podcast: „Die Zero Trust-Architektur ist gekommen, um zu bleiben“

Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…

14 Stunden ago

Google schließt weitere Zero-Day-Lücke in Chrome

Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…

16 Stunden ago

Hacker greifen Zero-Day-Lücke in Windows mit Banking-Trojaner QakBot an

Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…

17 Stunden ago

Adobe schließt neun kritische Lücken in Reader und Acrobat

Das jüngste Update bringt insgesamt zwölf Fixes. Schadcode lässt sich unter Umständen ohne Interaktion mit…

1 Tag ago

Fabrikautomatisierung: Siemens integriert SPS-Ebene

Eine softwarebasierte Workstation soll es Ingenieuren erlauben, sämtliche Steuerungen zentral zu verwalten. Pilotkunde ist Ford.

1 Tag ago

Ebury-Botnet infiziert 400.000 Linux-Server weltweit

Kryptodiebstahl und finanzieller Gewinn sind laut ESET-Forschungsbericht die vorrangigen neuen Ziele.

2 Tagen ago