Sichere Bilder

Eine vom Wiener Informatiker und Unternehmer Helmut Schluderbacher entwickelte Methode ermöglicht die Generierung diebstahl- und kopiersicherer Passcodes. Das Besondere an dem System: Es wird nicht, wie bisher üblich, zwischen Computer und Anwender ein bestimmtes Geheimnis - ein Passwort oder PIN - ausgetauscht. Der Anwender muss nur beweisen, dass er dieses kennt - ohne es jedoch preiszugeben. Unter www.seclookon.com kann SecLookOn ab sofort getestet werden.

Bei SecLookOn merkt sich der Anwender, welche Farbe er dem Erscheinen (oder Nichterscheinen) eines Bildes oder Bildpaares zuordnet. So könnte beispielsweise das Bild eines Meeresstrandes je nach individueller Assoziation mit der Farbe blau kombiniert werden. Das Bild eines Helikopters könnte etwa gelb, orange oder eine andere Farbe zugeordnet bekommen. In weiterer Folge wählt der User eine Farbe, die mit dem gleichzeitigen Erscheinen beider Bilder assoziiert wird sowie eine für jenen Fall, dass keines der beiden Bilder erscheint. Diese Farben-Bilderkombinationen sind das Geheimnis, das nur Computer und Anwender kennen. \"Dieses System ist nicht nur abhörsicher, es kommt auch der spezifischen Arbeitsweise des Gehirns entgegen: Laut Hirnforschung merkt man sich bildhafte Assoziationen leichter als Zahlen\", meint Helmut Schluderbacher.

In der praktischen Anwendung erscheinen Bilder auf der linken Bilschirmhälfte und Zahlen auf der rechten, wobei diese Zahlen in bunten Feldern stehen. Je nachdem, ob eines, keines oder beide der vom Benutzer gewählten Bilder erscheinen, tippt der User jene Zahl in die Tastatur, die im entsprechenden Farbfeld erscheint. Diese Methode hat Schluderbacher zufolge einen unerreichten Vorteil - \"kein noch so aufmerksamer Zuseher kann das System ergründen, das dem eingetippten Zahlencode zugrunde liegt.\" Denn beim nächsten Mal erscheinen andere Bilder-Zahlen-Kombinationen auf dem Monitor - die wieder andere Zahlenreihen ergeben.

Das System erzeugt so bei jedem Login einen neuen Code - das Ausspionieren von Bankomatcodes wird damit unmöglich, Phishing-E-Mails gehen ins Leere, da keine fixe PIN (Personal Identification Number) existiert. Geht es um Onlinezugriff auf geheime Daten per Computer, so kann der Code ebensowenig geknackt werden - zu groß ist die Zahl der Farben-Bilder-Kombinationsmöglichkeiten, als dass ein Rechner die richtige Verbindung entschlüsseln könnte. Last but not least ist der Spaßfaktor MerlinInnovations zufolge ein weiterer Vorteil von SecLookOn. \"Die spielerische Komponente macht es einfach lustiger, das System zu verwenden, als eine langweilige Password/Username-Kombination einzugeben. Auch damit können Unternehmen bei ihren Kunden punkten\", heißt es dort.