(openPR) Regensburg, 07.06.2010 Vergeblich alle Bemühungen der Geschäftsleitung, Passwort-Richtlinien im Sicherheitskonzept durchzusetzen: Hier erweisen sich die Grenzen des Einflusses auf die Arbeitnehmer. Auch Sanktionen haben keine nachhaltige Wirkung, zumal sich bei tatsächlichen Schäden der Urheber meist nicht identifizieren lässt…
„Die Deutschen gehen recht freizügig mit ihren Passwörtern um. 37 Prozent geben private Passwörter für ihren PC, Internet-Seiten und Co. an andere weiter. Auch am Arbeitsplatz vertraut jeder Dritte berufliche Passwörter anderen Personen an“ (BITKOM). Die jüngste, repräsentative Forsa Studie, vom BITKOM in Auftrag gegeben, zeigte erneut das Sicherheitsdefizit von Passwörtern. Da müssen normalerweise alle Alarmglocken schrillen: Wie einfach es doch ist, in Firmennetzwerke einzudringen, wenn ich jemanden kenne, der jemanden kennt, der bei … arbeitet?
Nutzer ohne Passwort sicher erkennen?
Dazu ist eine Biometrie erforderlich. Persönliche Merkmale eignen sich nicht zur Weitergabe wie Wissen (Passwort) oder Besitz (Token, Smartcard). Um sicher am Rechner erkannt zu werden, empfiehlt sich eine Biometrie, die unabhängig von zusätzlichen Sensoren funktioniert: Zum Beispiel mit der stets vorhandenen Tastatur.
Der Schlüssel, der nur einmal vergeben ist und nie verloren oder vergessen wird...
… die Tipp-Biometrie. Sie basiert auf dem individuellen Tippen eines vorgegebenen, kurzen Textes. Individuell wie die Handschrift, gibt sie die Daten nur preis, wenn sich der autorisierte Nutzer persönlich einloggt. Sie wurde von einer Forschungsgruppe an der Universität Regensburg entwickelt und mit dem „Deutschen IT-Sicherheitspreis“ prämiert. Der Psylock Authentication Server, das Herzstück der Psylock Tipp-Biometrie, hielt selbst den strengen Prüfkriterien der TÜV-Experten stand. Seine Sicherheit und Datenschutzkonformität wurden soeben mit dem TÜV-Zertifikat bestätigt.












