Passwortsystem "PINgrid" soll Hackern das Handwerk legen

Da das gewählte Muster jedoch immer gleich bleibt, muss sich der Nutzer dieses nur einprägen, um mithilfe des neuen Passwortes Zugang zur gewünschten Seite erlangen zu können.

Heutzutage sind Passwörter in der Welt der Internet-User nahezu allgegenwärtig. Man benötigt diese für den Zugang zu sozialen Plattformen, um Bankgeschäfte abzuwickeln oder um auf Daten zuzugreifen. "Die Flut an Zugangsdaten mit zuweilen kryptischen Kombinationen überfordert viele Anwender", bestätigt auch Thomas Uhlemann, Security Specialist bei Eset. Diese reagieren deshalb mit den immer gleichen Passwörtern oder speichern sie direkt im Gerät ab. "Der Ansatz von PINgrid erscheint auf den ersten Blick vielversprechend. Er scheint den schwierigen Spagat zwischen Security und simpler Bedienung zu schaffen", ergänzt der Fachmann. Da sich Menschen Bilder, also wie hier die Muster, besser als Zahlen merken können, gehe der Weg in die richtige Richtung. "Die erzeugten Passwörter sind zudem Einmal-Codes, die wir per se befürworten", sagt Uhlemann.

Der Experte sieht jedoch auch Problematiken hinter diesem Ansatz. "Unsicher ist, wie der dahinter stehende Algorithmus geschützt wird. Es zeigte sich in anderen Fällen, dass der Anbieter eher ins Visier von Kriminellen gerät als der Anwender selbst", warnt der Experte. Sei der Code erst einmal geknackt, dürfte das Ausspähen der individuellen Muster für Hacker das kleinste Problem darstellen.

Grundsätzlich kann das System, das in seiner Gestalt an das Spiel Sudoku erinnert, überall eingesetzt werden, wo ein Passwort erforderlich ist. Dazu gehören in erster Linie E-Banking-Systeme, soziale Netzwerke, Smartphone-Apps und sogar automatische Türsysteme. Kürzlich ist PINgrid auf der Cebit in Hannover vorgestellt worden. Derzeit ist das System erhältlich für Webseiten- sowie App-Entwickler.