Ist das P.ass7wort= ein Auslaufmodell- Chester Wisniewski von Sophosüber die Rolle der Technikriesen, Umdenken beim User und sein Ideal

(PresseBox) - Passwörter gehören zu unserem Leben und jeder hat mittlerweile sein eigenes System entwickelt. Manche nutzen Algorithmen, sämtliche Namen ihrer Vorfahren, kryptische Zahlenkombinationen oder übergeben diese Aufgabe einem nüchternen Passwort-Manager. Chester Wisniewski, Principal Researcher bei Sophos gibt Einblicke in eine Welt ohne Passwort. Leider dauert das noch.

Das größte Problem mit Passwörtern? Sie werden zu leicht kopiert, gestohlen und vergessen. Ein wirklich gutes Passwort ist immens schwer zu merken. Zudem brauchen wir einfach zu viele davon. Sie müssen also immer wieder „neu“ und doch zu merken sein.

Diese Schwierigkeiten sind bekannt und Unternehmen arbeiten bereits an anderen Modellen, zum Beispiel an einer simpleren Authentifizierung und Überprüfung von Nutzeridentitäten. Diese Lösungen werden sich allerdings voraussichtlich erst in der Zukunft gegen das „altmodische“ Passwort durchsetzen. Wichtig ist, dass viele der Technologieriesen die Forschung nach solchen Alternativen unterstützen. Microsoft, Google, Facebook, Apple, Twitter oder Wordpress bieten ihren Anwendern bereits einfachere Authentifizierungstechnologien an.

Die Tech-Konzerne müssen Pionierarbeit leisten

In den nächsten 18 bis 36 Monaten werden die meisten großen Cloud-Anbieter wahrscheinlich die Migration zu einer eher passwortlosen Phase vornehmen. Das hängt aber davon ab, wie die Nutzer sich an die neuen Methoden gewöhnen, oder auch gewöhnen müssen. Da viele dieser Dienste werbefinanziert sind, sind naturgemäß Widerstände gegen Änderung zu erwarten, man sieht sich dann nach anderen Anbietern um. Deswegen müssen die größten Anbieter für diesen Wandel Pionierarbeit leisten und geschlossen vorangehen, um die Menschen von den neuen Modellen jenseits des klassischen Passworts zu überzeugen.

Wie könnte eine Welt ohne Passwörter aussehen?

Im Idealfall ist der neue Ansatz etwas Bekanntes, ähnlich wie ein Passwort. Denkbar wäre ein einziges komplexes Gebilde oder eine kurze PIN plus etwas Haptisches, wie ein USB-/ Bluetooth-Token oder ein Telefon, wenn man sich über den PC anmeldet.



Das Entscheidende ist: es muss sichergestellt werden, dass das vom Nutzer verwendete Tool nicht verwendet werden kann, ohne dass es vom Anwender aktiv „entsperrt“ wird. Das bedeutet aber auch – und das ist zugleich das größte Problem dieses Modells – dass man eine Art Gerät besitzen muss, um die Sicherheit zu erhöhen. Schwierig wird es dann nämlich bei Verlust des technischen Helferleins, beziehungsweise es muss immer und überall mit dabei sein – das uralte Spannungsverhältnis von komfortabel und sicher.

Die Verbesserung der Benutzerfreundlichkeit muss hier unbedingt im Vordergrund stehen, um die Vorteile einer Passwortfreiheit nutzen zu können. Es ist aber davon auszugehen, dass die Akzeptanz durch die Erleichterung der Login-Prozesse zunehmen wird. Eine Vorbildrolle kommt dabei den großen Anbietern wie Google und Facebook zu, die mit einer proaktiven Herangehensweise die öffentliche Akzeptanz beschleunigen können, indem sie zeigen, dass die Alternativen zu Passwörtern sicherer und einfacher sind. Dann gelingt der Wandel.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 14.07.2022 - 13:19 Uhr
Sprache: Deutsch
News-ID 1994576
Anzahl Zeichen: 3316

Kontakt-Informationen:
Ansprechpartner: Jörg SchindlerArno LüchtThilo ChristUlrike MasztalerzAriane Wendt
Stadt:

Wiesbaden

Telefon: +49 (721) 25516-263+49 (8081) 954619+49 (8081) 954

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 274 mal aufgerufen.

Compliance wächst schneller als die Kapazitäten der IT-Teams ...
Unternehmen in Deutschland, Österreich und der Schweiz stehen wie viele Organisationen weltweit vor der Herausforderung, eine wachsende Zahl an IT- und Cybersecurity-Vorgaben zu erfüllen. Eine aktuelle, von Sophos in Auftrag gegebene internationale Studie zeigt, wie stark regulatorische Anforderun

Entwickler-Tools als neue Angriffsfläche ...
Aktuelle Angriffe auf den Infrastruktur-Scanner Checkmarx KICS und den Kommandozeilen-Client von Bitwarden zeigen eine neue Qualität von Supply-Chain-Attacken. Die Angreifer verteilten trojanisierte Versionen über offizielle Kanäle wie npm, Docker Hub und GitHub Actions. Sie unterwanderten damit

Security-Blindspot: Wie Angreifer QEMU nutzen, um Erkennungssysteme zu umgehen ...
Sophos-Analysten untersuchen den aktiven Missbrauch von QEMU (Quick Emulator), einem Open-Source-Maschinenemulator und Virtualisierungs-Tool. Angreifer nutzen QEMU und weitere gängigere, auf Hypervisoren basierende Virtualisierungs-Tools, wie Hyper-V, VirtualBox und VMware, seit längerer Zeit. Gru

Weitere Mitteilungen von Sophos Technology GmbH

Extreme macht Konnektivität beim größten Musik- und Motocross-Event zum Hauptact ...
FRANKFURT A.M./ZWARTE CROSS FESTIVAL, LICHTENVOORDE (NL), 14. Juli 2022 - Extreme Networks, Inc. (Nasdaq: EXTR), ein führender Anbieter cloudbasierter Netzwerklösungen, wird eine wichtige Rolle bei der Wired- und Wireless-Konnektivität für das Musik-, Kunst- und Motocross-Festival Zwarte Cross s

EDELRID baut IT-Sicherheitskompetenzen mit der G DATA academy auf ...
Mitarbeitende vor Social Engineering schützen, Kundendaten sicher aufbewahren und Cyberangriffe auf vernetzte Produktionsabläufe abwehren: EDELRID, der Spezialist für Kletterausrüstungen aus dem Allgäu, setzt auf Security Awareness Trainings von G DATA CyberDefense, um Mitarbeitende für Cyberg

Konzipiert für anspruchsvolles mobiles Arbeiten: Dynabook Portégé X40-K ab sofort in zwei Konfigurationen verfügbar ...
. Großzügige Anschlussmöglichkeiten in einem leichtem und robusten Aluminiumgehäuse bieten mobilen Anwendern hohe Flexibilität KI-gestütze Audio- und Videofunktionen ermöglichen eine störungsfreie Zusammenarbeit Die Dynabook Europe GmbH gibt heute die Verfügbarkeit zweier Konfigurationen de

Persönliche Schutzausrüstung gegen Absturz mit innovativen und modularer Absturzsicherung von Renneberg Produkte 2021 ...
Allein in Deutschland werden in mehr als 10.000 öffentlichen Kläranlagen jährlich rund 9,4 Mrd. Kubikmeter Abwasser behandelt und dafür ein Kanalnetz mit einer Länge von über einer halben Million Kilometer transportiert. Das gesamte System ist geprägt von unterirdischen Schächten, Belüftung