Merlinnovations: Testversion des betrugssicheren Passcode-Systems online

Wien, November 2007; Eine vom Wiener Informatiker und Unternehmer Helmut Schluderbacher entwickelte Methode ermöglicht die Generierung diebstahl- und kopiersicherer Passcodes. Das Besondere an dem System: Es wird nicht, wie bisher üblich, zwischen Computer und Anwender ein bestimmtes Geheimnis ausgetauscht (Password, PIN). Der Anwender muss „nur“ beweisen, dass er dieses kennt – ohne es jedoch preiszugeben. Daher kann das Geheimnis von Außenstehenden auch nicht geknackt werden. Das System namens SecLookOn wurde mehrfach ausgezeichnet (Genius, Innovation Driver,

Gewinn-Jungunternehmerpreis). Unter der Internet-Adresse www.seclookon.com kann SecLookOn ab sofort jederzeit und beliebig oft getestet werden.

Bei SecLookOn muss sich der Anwender merken, welche Farbe er dem Erscheinen (oder Nichterscheinen) eines Bildes oder Bildpaares zuordnet. So könnte man beispielsweise das Bild eines Meeresstrandes je nach individueller Assoziation mit der Farbe blau kombinieren, oder auch mit weiß, braun usw. Das Bild eines Helikopters könnte etwa gelb, orange oder eine andere Farbe zugeordnet bekommen. In weiterer Folge wählt man eine Farbe, die mit dem gleichzeitigen Erscheinen beider Bilder assoziiert wird sowie eine für jenen Fall, dass keines der beiden Bilder erscheint. Diese Farben-Bilderkombinationen sind das Geheimnis, das nur Computer und Anwender kennen. Dieses System ist nicht nur abhörsicher, es kommt auch der spezifischen Arbeitsweise des Gehirns entgegen: Laut Hirnforschung merkt man sich bildhafte Assoziationen leichter als Zahlen.

In der praktischen Anwendung erscheinen Bilder auf der linken Bilschirmhälfte und Zahlen auf der rechten, wobei diese Zahlen in bunten Feldern stehen. Je nachdem, ob eines, keines oder beide der vom Benutzer gewählten Bilder erscheinen, tippt man jene Zahl in die Tastatur, die im entsprechenden Farbfeld erscheint. Diese Methode hat einen unerreichten Vorteil – kein noch so aufmerksamer Zuseher kann das System ergründen, das dem eingetippten Zahlencode zugrunde liegt. Denn beim nächsten Mal erscheinen natürlich andere Bilder-Zahlen-Kombinationen auf dem Monitor, was eine andere Zahlenreihe ergibt.

Das System erzeugt so bei jedem Login einen neuen Code – das Ausspionieren von Bankomatcodes wird damit unmöglich, Phishing-eMails gehen ins Leere, weil keine fixe PIN (Personal Identification Number) existiert. Geht es um Onlinezugriff auf geheime Daten per Computer, so kann der Code ebensowenig geknackt werden – zu groß ist die Zahl der Farben-Bilder-Kombinationsmöglichkeiten, als dass ein Rechner die richtige Verbindung entschlüsseln könnte. Last but not least ist der Spaßfaktor ein weiterer Vorteil von SecLookOn. Die spielerische Komponente macht es einfach lustiger, das System zu verwenden, als eine langweilige Password/Username-Kombination einzugeben. Auch damit können Unternehmen bei ihren Kunden punkten.