IFA: Passwörter sicher verwalten

Im Rahmen der Internationalen Funkausstellung in Berlin startet der Schweizer Sicherheitsspezialist e.siqia den laut eigenem Bekunden ersten Internet-Passwort-Dienst.

Damit kann jeder Nutzer jederzeit sicher und einfach auf seine Passwörter zugreifen, ohne dass diese irgendwo gespeichert sind. Selbst der Dienstanbieter kann sie nicht in Erfahrung bringen. Möglich macht dies ein innovatives Verfahren des Fraunhofer-Instituts für Sichere Informationstechnologie SIT.

"Unsere Methode löst das allgegenwärtige Passwort-Dilemma", sagt Fraunhofer-Abteilungsleiter Dr. Markus Schneider, "bei unserem Verfahren müssen Nutzer sich nur noch ein Passwort merken, alle anderen Passwörter liefert der PasswordSitter, unabhängig vom benutzten Computer." Mit dem neuen Internetdienst, der am 1. September 2006 unter der Site Passwordsitter startet, kann jeder fünf Passwörter kostenlos verwalten. Wer mehr möchte, muss die kostenpflichtige Version nutzen.

Entwickelt wurde das PasswordSitter-Verfahren im Rahmen eines Eigenforschungsprojekts des Fraunhofer-Instituts SIT ohne Projektförderung durch Industrie oder EU. Das Grundprinzip ist einfach: Der Nutzer merkt sich lediglich ein einziges Master-Passwort, mit dessen Hilfe der Dienst weitere Passwörter für die einzelnen Anwendungen generiert. Im Gegensatz zu bisherigen Lösungen werden die Passwörter nirgends gespeichert, sondern stets ad hoc neu berechnet. Anerkannte Verschlüsselungstechniken (AES) machen es dabei unmöglich, Rückschlüsse von Anwendungspasswörtern auf das Master-Passwort oder andere Anwendungspasswörter zu ziehen. Der PasswordSitter ist als installierbares Java-Programm und als Java-Applet verfügbar, das mit jedem beliebigen Browser verwendet werden kann. (Detlef Scholz/mje)

tecCHANNEL Shop und Preisvergleich

Links zum Thema IT-Sicherheit

Angebot

Bookshop

Bücher zum Thema

eBooks (50 % Preisvorteil)

eBooks zum Thema

Software-Shop

Virenscanner