Technik im Trend Unsere Tippsen-Identität

Nie wieder wegen vergessener Passwörter am Login scheitern: Eine Software erkennt uns am Rhythmus unserer Texteingabe.

E-Mail-Abruf, Zugang zu Bank- und Kundenkonten, zum Firmennetzwerk und immer öfter zur virtuellen Festplatte im Internet – unsere Welt ist voller Passwörter. Bestenfalls voller verschiedener! Denn wer immer das gleiche benutzt, handelt grob fahrlässig. Wer hingegen verschiedene verwendet (und diese auch noch häufig wechselt), steht schnell vor verschlossenen Accounts. Zettel oder USB-Sticks, auf denen Passwörter, PINs und TANs notiert sind, gehen verloren, um den Fingerabdruck oder gar die Iris auszulesen, ist Hardware erforderlich, die gerade dann nicht zur Hand ist, wenn man sie am nötigsten braucht: weit weg von zu Hause auf Dienstreise oder im Urlaub.

Doch es gibt einen Schlüssel für die virtuelle Welt, den man nicht vergessen kann. Er ist unverwechselbar, man hat ihn immer dabei, er kann weder ausgespäht noch gestohlen werden: der persönliche Rhythmus, mit dem jeder Mensch die Computertastatur bedient. Das eigene Tippverhalten als Passwortersatz?

Das habe ihm zunächst niemand geglaubt, sagt Edmund Weber vom Rechenzentrum der Universität Regensburg. Inzwischen ist das System der Regensburger Firma Psylock seit mehr als drei Jahren im Einsatz. "Und es gab noch nie ein Problem", sagt Weber. Die Uni nutzt es, um vergessene Passwörter schnell zu ersetzen. Früher waren dafür lange Telefonate oder ein persönlicher Besuch im Rechenzentrum nötig, jetzt reicht das Eintippen eines einzigen Satzes im Internet.

SERIE: TECHNIK IM TREND

kay_1/photocase.com

Für weitere Artikel der Serie klicken Sie auf das Bild

Auf der Psylock-Website kann das jeder ausprobieren. Neunmal muss man einen Satz mit sieben Wörtern abschreiben, damit das System ausreichend Informationen sammeln kann. Millisekundengenau erkennt die Software, wann eine Taste gedrückt und wieder gelöst wird, in welchem Tempo die Buchstaben getroffen werden, ob man die linke oder rechte Großstelltaste nutzt. Tippfehler sind dabei kein Problem, auch sie gehören zur individuellen Signatur.

Der Satz, den man abschreibt, ist hingegen kollektives Gut. Jeder darf ihn sehen, es geht nicht darum, was man tippt. Wie man tippt, das kann ohnehin niemand nachmachen. Auch das heimliche Mitschneiden mit einem Keylogger-Programm (wie bösartige Trojaner es beinhalten) nützt nichts. Denn hundertprozentig übereinstimmende Eingaben erkennt das System und verweigert den Zugang. Deshalb kann es selbst in suspekten Internetcafés sicher genutzt werden.

Die Systeme einiger amerikanischer Anbieter erkennen das Tippverhalten sogar kontinuierlich und kappen die Verbindung, wenn es nicht mehr mit dem hinterlegten Profil des angemeldeten Nutzers übereinstimmt. Ab- und Wiederanmeldung für jede Zigarettenpause kann man sich dann sparen.