Microsoft: Konzept für kurze aber sichere Passwörter

Microsofts Forschungsabteilung hat ein Konzept entwickelt, mit dem einfach zu merkende Passwörter verwendet werden können, ohne dass sich dadurch eine mögliche Gefährdung durch Angreifer aus dem Internet ergibt. Anstatt stets die Verwendung komplexer Passwörter vorauszusetzen, wie es inzwischen bei vielen Websites und in Firmennetzen üblich ist, setzt Microsoft auf die Reduzierung der Zahl der Anwender mit dem gleichen Passwort. Dies soll letztlich zu einem ähnlich hohen Sicherheitsniveau führen wie komplexe Passwörter, berichtet 'Technology Review'.

Microsoft Research will mit seinem Ansatz dafür sorgen, dass keine aufwändigen Kombinationen aus Buchstaben, Zahlen, Sonderzeichen, Groß- und Kleinschreibung mehr nötig ist, indem einfach gezählt wird, wie viele Nutzer das gleiche Passwort verwenden. Übersteigt ihre Zahl ein festgelegtes niedriges Niveau, wird die Verwendung des jeweiligen Passworts bei weiteren Nutzerkonten unterbunden.

Dadurch wird bei Zugangssystemen mit sehr vielen Nutzern eine gewisse Vielfalt bei der Passwortwahl gewährleistet, so dass Angreifern die Nutzung von besonders häufigen, einfachen Passwörtern nicht mehr möglich ist. Außerdem können so genannte Wörterbuchangriffe nur noch im kleinen Rahmen eingesetzt werden.

Das Ziel der Forscher ist eine größere Benutzerfreundlichkeit von Login-Systemen, ohne dass dabei die Sicherheit leiden muss. Bisher gibt es noch keine Pläne, die Erkenntnisse der Wissenschaftler bei Diensten von Microsoft einzusetzen. Vorerst geht es lediglich darum, Rückmeldungen zu dem Konzept von Sicherheitsexperten zu sammeln.