Statt hallo12345: Blockchain-Lösung für Passwörter

Statt hallo12345: Blockchain-Lösung für Passwörter

Nicht nur die häufige Verwendung von Standardpasswörtern oder der Vornamen von Familienmitgliedern macht den Einsatz von einem Passwort so gefährlich. Auch die Passwortmanager bieten keine absolute Sicherheit. Verschiedene Start-ups wollen dieses Problem nun mithilfe der Blockchain lösen.

Obwohl Sicherheitsforscher eindringlich warnen, ist „123456“ jedes Jahr aufs Neue das weltweit am häufigsten genutzte Passwort. Daneben wird immer wieder „hallo“, „passwort“ oder der Name des eigenen Haustiers, der Vorname der Ehefrau oder anderer Familienangehöriger ausgewählt. Da sich kaum jemand für jede Online-Anwendung ein anderes kompliziertes Kennwort merken kann, greifen die meisten Nutzer auf wenige Standard-Passwörter zurück. Wer sich als Hacker in den sozialen Netzwerken umschaut, kann leicht erahnen, welche Vornamen als Passwörter benutzt werden. Dazu reicht meistens schon ein kurzer Blick auf das Profil bei Facebook oder Instagram aus. Doch auch die als sicher geltenden Passwort-Generatoren beinhalten möglicherweise kritische Sicherheitslücken. In den vergangenen Jahren ist es Cyberkriminellen immer wieder gelungen, mithilfe der geknackten Software automatisch Zugang zu gleich allen Diensten zu erlangen, bei denen sich Betroffene angemeldet hatten.

Auch ohne Passwort ist jetzt alles sicher?

Das Start-up Remme aus der Ukraine arbeitet an einer blockchain-basierten Lösung für dieses Problem. Der Nutzer generiert für jede Anwendung einen einzelnen Schlüssel in Form eines SSL-/TLS-Zertifikats. Der öffentliche Schlüssel wird in der Blockchain abgespeichert. Der private Schlüssel bleibt beim Nutzer. Allen Teilnehmern wird innerhalb der Blockchain uneingeschränkte Anonymität gewährleistet. Außerdem wird die Überprüfung des Nutzers in mehreren Schritten angeboten. Wer sich einloggen oder beispielsweise den Schlüssel ändern will, muss außerdem die Stimm-Tests der hauseigenen App überstehen. Einmalpasswörter werden an die Empfänger per SMS, WhatsApp oder über einen anderen Messenger-Dienst verschickt.

Bei einem zentralen System mit einer herkömmlichen Datenbank können Daten gestohlen oder manipuliert werden. Bei einer dezentralen Datenbank überprüfen sich die Teilnehmer der Blockchain bekanntlich gegenseitig. Unstimmigkeiten in Form von Manipulationen werden sofort bemerkt und korrigiert. In diesem Punkt ist die Blockchain gegenüber der zentralen Variante im Vorteil.

Für die zahlende Kundschaft bedeutet diese Lösung, dass sie sich nichts mehr merken und auch nicht alle paar Wochen ihr Passwort ändern muss. Cyberkriminelle bekommen nur Zugriff, sofern die Geräte gestohlen werden und der Nutzer außerdem auf die Überprüfung mittels der eigenen Stimme verzichtet hat.

Wer sich für die neuartige Authentifizierung von Remme interessiert, kann hier das englischsprachige White Paper einsehen. Auch ein Teil des Quellcodes ist seit Februar beim Portal Github verfügbar.

BTC-ECHO

Über Lars Sobiraj

Lars SobirajLars Sobiraj fing im Jahr 2000 an, als Quereinsteiger für verschiedene Computerzeitschriften tätig zu sein. 2006 kamen neben gulli.com noch zahlreiche andere Online-Magazine dazu. Außerdem bringt Lars Sobiraj seit 2014 an der Kölner Hochschule Fresenius Studenten für Sustainable Marketing & Leadership (M.A.) den Umgang mit dem Internet und sozialen Netzwerken bei. Vor einiger Zeit erwuchs das Interesse am Thema Kryptowährungen, die glücklicherweise ohne die Kontrolle von Zentralbanken funktionieren. Sehr gerne möchte er seinen Teil dazu beitragen, dass Bitcoin & Co. nicht nur für reine Spekulanten von Interesse sind, sondern auch für die Frau und den Mann von nebenan.

Ähnliche Artikel

Global Blockchain Survey 2018: Das wird schon.

Das Wirtschaftsunternehmen Deloitte hat unter 1.000 Blockchain-Experten eine Umfrage gestartet. Dabei ging es vor allem um eines: die Zukunft der Blockchain. Das Ergebnis: Das wird schon. Bitcoin? Nein, danke! Blockchain? Ja, gerne! Ein solches oder ähnliches Credo hört man im Umfeld von Bitcoin und der darunterliegenden Technologie immer wieder (und immer häufiger). Die technologische Innovation […]

XRapid: Wie sich Ripple unabhängig von XRP weiterentwickelt

Ripple breitet sich weiter aus. Indem das Unternehmen neue Kooperationspartner zu ihrem Zahlungsnetzwerk xRapid hinzufügt, vergrößert es zunehmend seine Reichweite. Dies geschieht auch durch neue Standorte, vor allem im asiatischen Raum. Der XRP-Kurs befindet sich hingegen – zumindest im Monatsvergleich – auf Abwärtskurs. Dass man den Kurs des „Bankencoins“ XRP streng genommen nicht Ripple-Kurs nennen […]

Binance: 90 Prozent der Mitarbeiter lassen sich mit eigenem Token bezahlen

90 Prozent der Mitarbeiter des mittlerweile japanischen Online-Handelsplatzes Binance haben sich gegen eine Banküberweisung entschieden. Ihr Gehalt wird monatlich per Binance Coin (BNB) ausgezahlt. Dies hat der CEO Changpeng Zhao gegenüber dem Newsportal TechCrunch bekannt gegeben. Zhao war aufgrund der Kooperation mit dem Liechtenstein Cryptoassets Exchange (LCX) in Europa. Am 18. August schrieb der Chefredakteur des […]

Altcoin-Marktanalyse KW34 – Bis auf Ripple (XRP) und Monero (XMR) eher mau

Die gesamte Marktkapitalisierung ist auf 212 Milliarden US-Dollar gefallen. Bis auf XRP und Monero (XMR) mussten alle Kryptowährungen der Top 10 Verluste verkraften. Größtenteils blieben diese jedoch im einstelligen Bereich. Dargestellt ist die Kursentwicklung der zehn Kryptowährungen mit der höchsten Marktkapitalisierung, welche in Milliarden US-Dollar angegeben ist.  Nach dem dramatischen Kurssturz innerhalb der letzten zwei […]