Auf der diesjährigen CeBIT habe ich eine richtig interessante, neuartige "Benutzer-Identifikations-Methode" entdeckt:
Psylock (
http://www.psylock.de/) hat ein System entwickelt, dass den Benutzer anhand seines Tippverhaltens wiedererkennt! Passwort ade!
Und so funktionierts grob:
Das System lässt einen User einen Satz tippen, den er zuvor bei der Anmeldung schon einige male getippt hat und erkennt anhand von Anschlagzeiten und Tippgeschwindigkeit etc. einen User zuverlässig und eindeutig wieder! Genauere Infos natürlich auf der Homepage!
Wenn ich als Beispiel anführe, was ich an Erfahrungen gemacht habe:
-> Melde ich mich unter meinem Namen bei der Psyock-Demo an habe ich grundsätzlich eine Übereinstimmung von 96% aufwärts...
-> Versuche ich mich unter anderem Namen in ein anderes Test-Konto, das nicht von mir stammt, einzuloggen, komme ich schlichtweg nicht über 1,5 bis 2%, meist jedoch sogar unter 1%!
Das System ist also echt sicher und eine - wie ich finde - richtig gute "Erfindung" mit einigen Vorteilen:
- keine Passwörter mehr
- User wird mit großer Sicherheit identifiziert
- keine Extra Hardware wie Fingerprint-Reader nötig und trotzdem hohe Sicherheit - also an jedem PC mit Tastatur einsetzbar!
- Keylogger stellen eine geringe Bedrohung dar - 100% Übereinstimmung führen nicht zur Anmeldung, denn kein Mensch tippt zweimal identisch!
Nachteile:
- Eventuell bei einer sehr sehr geringen Zielgruppe, die mit PDAs/Handys mobil unterwegs ist und nur per Touchscreen oder Handyziffern-tasttaur tippen kann nicht einsatzfähig aber da könnte man mit Alternativpasswort nachhelfen...
Eine super Idee wie ich finde - Feedback hier rein!