Sicherheit: Google erfindet das Passwort neu

Die Zeit der Passwörter ist abgelaufen – Das ist nach Googles Meinung bald der Fall. Die klassische Eingabe von Passwörtern sei zu unsicher, weshalb man schon an einer Alternative arbeitet. Wir erklären Googles Vorhaben, das erst Ende des Monats in Magazin IEEE Security & Privacy verkündet wird.

Passwörter nicht mehr sicher!

Wenn es nach Google geht, sind die Passwörter längst überholt. Das folgende Beispiel zeigt, dass es für Hacker möglich ist, diese zu knacken. Von dem Wired-Autor Honan wurde in einer groß angelegten Hack-Aktion auf seinen Gmail Account zugegriffen. Von dort aus konnten die Anonymen Bilder und E-Mails auf iPhone und iPad sowie sein Twitter Profil auslöschen.

Hardware die Zukunft

Da nun Zeichenkombinationen nicht sicher sind, wie sich zeigte, muss Abhilfe geschaffen werden. Der Internetkonzern meint, dass Hardware die Lösung ist. Zwar sei es für konkrete Vorschläge noch zu früh, doch hier könnte zum Beispiel ein Smartphone-Chip oder ein Ring am Finger die Lösung sein. Diese muss man an den PC halten. Ganz ohne Passwörter wird es nicht gehen, aber es müssen durch diese doppelte Absicherung nicht mehr schwer zu merkende Kombinationen sein. Man kann sich also lediglich mit bestimmter Hardware anmelden.

Aktuell testet Google das mit einer Art USB-Stick. Diesen steckt man in den Computer und es wird ein einmaliges Passwort generiert. Voraussetzung ist hier, dass der Browser das Passwort annimmt, damit der Dienst, wie Google Mail es verarbeiten kann.

Vergleichbar ist die mögliche Alternative zum Passwort mit einem Autoschlüssel. Man benötigt immer die Hardware um hereinzukommen. So soll gewährleistet sein, dass kein Fremder darauf zugreifen kann.