MobileSitter: Software verwaltet Passwörter

Software zur Passwortverwaltung läuft auf dem Mobiltelefon. Wie lautete die PIN für die EC-Karte? Wie das Passwort für das elektronische Postfach? Vor diesen Problemen haben viele Nutzer von Diensten mit Passwortschutz schon gestanden. Forscher des Darmstädter Fraunhofer-Instituts für Sichere Informations-Technologie (SIT)haben eine Software entwickelt, die Passwörter verwaltet. Damit die Nutzer ihre PIN am Geldautomaten parat haben, läuft das Programm auf mobilen Endgeräten.

12. Juni 2008 um 16:30 Uhr / Werner Pluta

Nach Angaben der Entwickler verwaltet das Programm mit dem Namen MobileSitter beliebig viele Passwörter und Zahlenkombinationen. Diese würden mit einem speziell dafür entwickelten Verfahren verschlüsselt, das auf Standards wie AES 128, PKCS#5 und ISO/IEC 9797-1 basiere. Ganz ohne Passwort wird es aber auch in Zukunft nicht gehen: Die Nutzer brauchen ein Masterpasswort, auf dessen Eingabe hin das Programm den Zugang zu den anderen freigibt.

Um die Passwörter gegen sogenannte Wörterbuchangriffe zu schützen, bei denen Angreifer Passwortlisten aus dem Internet durchprobieren, haben die Fraunhofer-Wissenschaftler ein besonderes Sicherungssystem ersonnen: Aus einem falsch eingegebenen Masterpasswort errechnet die Software Passwörter und PINs, die zwar echt aussehen, aber in Wirklichkeit nutzlos sind.

Dass die Eingabe eines falschen Masterpasswortes keine Fehlermeldung, sondern ein Ergebnis liefert, kann für den berechtigten Nutzer zum Problem werden, wenn er sich vertippt. Deshalb verfügt der MobileSitter über einen weiteren Sicherungsmechanismus: Die Eingabe des richtigen Passwortes wird mit der Anzeige eines bestimmten Bildes bestätigt. Erscheint hingegen ein anderes Bild auf dem Display, weiß der berechtigte Nutzer, dass er sich vertippt hat.

Voraussetzung für den Einsatz des MobileSitters ist, dass das mobile Gerät Java-fähig (Java, CLDC 1.1, MIDP 2.0, JSR 75) ist und über ein Display von mindestens 160 Pixeln Breite verfügt. Dazu gehören eine Reihe von Mobiltelefonen und PDAs der Hersteller BlackBerry, HTC, LG Electronics, Nokia, Samsung und Sony-Ericsson sowie einige Geräte, die von den Providern O2 und T-Mobile vertrieben werden. Eine Liste der unterstützten Geräte bietet das Fraunhofer SIT im Internet an.

Die Software steht auf einer eigens eingerichteten Website zum Herunterladen bereit. Sie kostet 9,90 Euro für ein Jahr. Wer sich in dieser Zeit ein neues Gerät anschafft, kann sich kostenlos die entsprechende Software dafür herunterladen.

Das Schweizer Unternehmen Esiqia vertreibt seit einiger Zeit eine vergleichbare Software, mit der man Passwörter online verwalten kann. Dieser Passwortsitter beruht auf der Technik des Fraunhofer SIT. Das Institut will zudem eine Version der Passwortverwaltung für den PC entwickeln.