Der Passwort-Sitter ist eine Software, die sich die Kennwörter nicht merkt, sondern sie jedes Mal mit Hilfe eines Berechnungsalgorithmus neu generiert. Der Nutzer muss sich lediglich ein Masterpasswort merken, um Zugang zu allen gewünschten Internetdiensten zu erhalten.
Passwort-Dilemma soll gelöst werden
Der Dienst von e.siqia nutzt dabei eine Technik, die am Fraunhofer-Institut für sichere Informationstechnologien (SIT) entwickelt wurde. «Die Software löst das Passwort-Dilemma», erklärte Markus Schneider, Wissenschaftler am SIT, gegenüber pressetext. Internet-User haben – je mehr sie das Netz nutzen – viele verschiedene Zugänge. Damit sich der Anwender alle Passwörter merkt, würden meist zu schwache und unsichere Kennwörter verwendet, die einfach zu knacken sind. «Oft wird für viele verschiedene Dienste nur ein Kennwort benutzt, das zumeist auch noch leicht zu knacken ist, beispielsweise der Name des Ehepartners oder des Haustiers», schilderte Schneider.
Tatsächliche Kennwörter werden nirgends gespeichert
Der Passwort-Sitter setzt hier an. Mit nur einem Masterpasswort erhält der User Zugang zu seinen Internet-Diensten. Der Password-Sitter generiert sichere, starke Passwörter, ohne dass sich diese die User merken oder aufschreiben müssen. Grundlage hierfür sind wenige Informationen, welche bei der Definition eines neuen Dienstes angeben werden, und dem Master-Passwort. Die tatsächlichen Kennwörter sind nirgends gespeichert, weder in Klarschrift noch verschlüsselt, sondern werden bei jeder Benutzung neu errechnet. Zudem soll mittels AES-Verschlüsselung noch mehr Sicherheit geschaffen werden.
Gratis-Tests
Den Passwort-Sitter gibt es wahlweise als installierbares Java-Programm oder als Applet für den Browser. e.siqia bietet derzeit an, die Software gratis zu testen. Bis zu fünf Zugänge können somit kostenlos verwaltete werden. Laut Entwickler Schneider richtet sich der Dienst vor allem auch an Unternehmen. Hier würden vergessene Passwortprobleme 30 bis 50 Prozent der Helpdeskkosten ausmachen. (Ende)