73026

Passwörter & Co. sicher auf dem Handy aufbewahren

12.06.2008 | 13:12 Uhr |

Wer auf seinem Handy wichtige Passwörter, PIN und TAN verwalten möchte, der kann zur neuen Sicherheitssoftware "MobileSitter" greifen, die vom Fraunhofer-Institut für Sichere Informations-Technologie SIT in Darmstadt entwickelt wurde.

MobileSitter läuft auf jedem Java-fähigen Mobiltelefon und sichert alle Daten per Master-Passwort. Der Clou: Gelangt ein Fremder an das Gerät und gibt ein falsches Master-Passwort aus, so liefert das Gerät dennoch die gespeicherten Passwörter, PIN und TAN aus. Die auf dem Gerät gespeicherten sensiblen Daten werden einfach in Abhängigkeit von dem (falschen) Master-Passwort entschlüsselt. Der Vorteil: Der Angreifer kann nicht erkennen, ob er beispielsweise in den Besitz einer echten PIN-Nummer für eine EC-Karte gelangt ist und ihm bleibt somit nichts anderes übrig, als die von MobileSitter angezeigten Zugangsdaten auszuprobieren, was nach drei Fehlversuchen zu einer Sperrung der Karte führt.

Ähnlich verhält sich MobileSitter auch bei der Sicherung aller anderen abgelegten Passwörter und Zugangsdaten. Die Software verschlüsselt nicht nur die Daten selbst, sondern merkt sich auch die jeweiligen Passwortregeln. Dadurch wird bei der Eingabe eines falschen Master-Passworts immer ein Passwort ausgegeben, bei dem der Angreifer nicht entscheiden kann, ob es richtig sein könnte oder nicht. Dadurch bleibt ihm nichts anderes übrig, als über das Trial-and-Error-Verfahren die ausgegebenen Passwörter mühsam auszuprobieren. Dem rechtmäßigen Besitzer signalisiert die Software dagegen durch das Einblenden eines speziellen Symbols, dass er das richtige Master-Passwort eingegeben hat.

MobileSitter wurde speziell für den Einsatz auf mobilen Endgeräten wie Mobiltelefone oder PDAs entwickelt. Alle Daten können über die Handy-Tastatur, Touchscreen und über eine Bildschirmtastatur eingegeben werden. MobileSitter ist ab sofort über www.mobilesitter.de erhältlich. Die Nutzung kostet 9,90 Euro pro Jahr.

0 Kommentare zu diesem Artikel
73026