Forum für Wissenschaft, Industrie und Wirtschaft

Hauptsponsoren:     3M 
Datenbankrecherche:

 

Schwache Passwörter ganz stark

15.04.2011
Einfache Codes ergeben mit Captchas, die zudem durch einen chaotischen Prozess verschlüsselt werden, einen wirksamen Passwortschutz

Passwörter könnten in Zukunft sicherer werden und gleichzeitig einfacher zu benutzen sein. Forscher des Max-Planck-Instituts für Physik komplexer Systeme in Dresden ließen sich von der Physik kritischer Phänomene inspirieren, um den Passwortschutz deutlich zu verbessern.


Für Maschinen nicht zu lesen: Das Captcha mit dem Passwort ist sehr grobkörnig, weil es in einem physikalischen System in der Nähe einer kritischen Zustandsänderung erzeugt wird (links). In einem chaotischen Prozess wird es völlig unleserlich gemacht. Mit einem einfach zu merkenden Passwort, lässt sich dieser Prozess allerdings umkehren. © Sergej Flach / MPI für Physik komplexer Systeme

Die Wissenschaftler teilen ein Passwort in zwei Teile. Mit dem ersten, leicht zu merkenden Teil verschlüsseln sie ein Captcha – ein Bild, das Computerprogramme per se schwer entziffern können. Das erschweren sie Maschinen, die Passwörter automatisiert knacken sollen, zusätzlich. Sie nutzen dafür nämlich Bilder eines simulierten physikalischen Systems, das sie zudem mit einem chaotischen Prozess unkenntlich machen. Mit diesen p-Captchas erreichen die Dresdener Physiker einen hohen Passwortschutz, obwohl der Nutzer sich nur ein schwaches Passwort merken muss.

Manchmal setzen Computer auf rohe Gewalt. Hacker-Programme probieren in so genannten brute-force-Attacken alle möglichen Zeichenkombinationen, um Passwörter zu erraten. Deshalb sollen CAPTCHAs (Completely Automated Public Turing test to tell Computers and Humans Apart) zusätzlich sicherstellen, dass die Eingabe von einem Menschen und nicht von einer Maschine stammt. Sie stellen dem Nutzer eine Aufgabe, die einfach genug für jeden Menschen und zugleich sehr schwierig für ein Programm ist. So muss ein Nutzer etwa einen Text eintippen, der am Bildschirm verzerrt dargestellt wird. Captchas werden allerdings mit zunehmender Häufigkeit umgangen. Auf diese Weise wurden bereits private Daten der Mitglieder des sozialen Netzwerkes SchülerVZ entwendet.

Forscher des Max-Planck-Instituts für Physik komplexer Systeme in Dresden haben nun eine neue Variante des Passwortschutzes entwickelt, die auf einer Zeichenkombination und einem Captcha basiert. Das Captcha schützen sie zudem mit mathematischen Methoden der Physik kritischer Phänomene vor maschinellem Zugriff. „Wir machen den Passwortschutz damit sowohl effektiver als auch einfacher“, sagt Konstantin Kladko, der die Idee für den interdisziplinären Ansatz während seiner Zeit am Dresdener Max-Planck-Institut hatte und inzwischen bei Axioma Research im US-amerikanischen Palo Alto forscht.

Die Dresdener Forscher kombinieren Passwort und Captcha zunächst völlig neu. Das Captcha wird nun nicht mehr jedes Mal neu erzeugt, um von Fall zu Fall den menschlichen Nutzer von einer Maschine zu unterscheiden. Vielmehr verwenden die Physiker das Codewort in dem nur von Menschen zu entziffernden Bild als eigentliches Passwort, das den Zugang beispielsweise zu einem sozialen Netzwerk oder einer online-Bankkonto gewährt. Dieses Passwort verschlüsseln die Forscher zudem mit einer Zeichenkombination.

Aber damit noch nicht genug: Bei dem Captcha handelt es sich um die Momentaufnahme eines dynamischen, chaotischen Hamilton’schen Systems in zwei Dimensionen. Der Einfachheit halber kann man sich diese Grafik als eine graustufige Pixelmatrix vorstellen, in der jedes Pixel für einen Oszillator steht. Die Oszillatoren sind in einem Netz gekoppelt. Jeder Oszillator pendelt zwischen zwei Zuständen und wird dabei von den benachbarten Oszillatoren beeinflusst, so dass sich die Graustufen ergeben.

Eine chaotische Entwicklung verzerrt das Passwort
Eine bestimmte Zeit lang lassen die Physiker das System sich nun chaotisch entwickeln. Die graustufige Matrix ändert die Farbe ihrer Pixel. Das Ergebnis ist eine Grafik, auf der kein Wort mehr zu lesen ist. Diese Grafik verschlüsseln die Forscher anschließend mit der Zeichenkombination und speichern das Ergebnis ab. „Wir sprechen daher von einem passwortgeschützten Captcha oder p-Captcha“, sagt Sergej Flach, der am Max-Planck-Institut für Physik komplexer Systeme gemeinsam mit Tetyana Laptyeva die entscheidenden Forschungsergebnisse erzielt hat. Weil die chaotische Entwicklung der Anfangsgrafik deterministisch, sprich umkehrbar, ist, lässt sich die ganze Prozedur anhand der Zeichenkombination rückgängig machen, so dass der Nutzer das im Captcha verborgene Passwort wieder lesen kann.

„Die Zeichenkombination, mit der wir das Passwort im Captcha verschlüsseln, kann sehr einfach zu merken sein“, erklärt Konstantin Kladko. „Wir berücksichtigen also, dass die meisten Menschen sich nur einfache Passwörter einprägen wollen oder können.“ Dass die Passwörter entsprechend schwach sind, macht jetzt nichts mehr. Denn der eigentliche Schutz rührt von dem im Captcha codierten Passwort her.

Das im Captcha verborgene Passwort ist zum einen zu lang, als dass Maschinen es mit einer brute-force-Attacke in angemessener Zeit erraten könnten. Zum anderen verwenden die Physiker ein kritisches System, um das Passwortbild zu erzeugen. Dieses System befindet sich in der Nähe eines Phasenübergangs: An einem Phasenübergang wechselt das System von einem physikalischen Zustand in einen anderen, etwa vom paramagnetischen in den ferromagnetischen. In seiner Nähe bilden sich aber immer wieder Bereiche, die den Übergang vorübergehend bereits vollziehen. „Das resultierende Bild ist zu jeder Zeit sehr grobkörnig und somit maschinell nicht von dem gesuchten Original zu unterscheiden“, erklärt Sergej Flach.

„Obwohl die Arbeit gerade erst bei einer Fachzeitschrift eingereicht wurde und nur online als Preprint auf einem Archiv verfügbar ist, hat sie bereits zahlreiche Reaktionen in der Community hervorgerufen, und das nicht nur in Hacker News“, sagt Sergej Flach: „Ich war von der Tiefe mancher Kommentare in bestimmten Foren, etwa in Slashdot, sehr beeindruckt.“ Die Fachleute sind offenbar von der Raffinesse des Ansatzes beeindruckt, dank dessen Passwörter künftig sehr schwer zu knacken sein können. Zudem lässt sich die Methode leicht und schnell in gängigen Computersystemen umsetzen. "Eine Erweiterung auf mehrere p-Captcha Stufen liegt auf der Hand", sagt Sergej Flach. Allerdings erfordert sie höhere Rechenleistung, um die chaotische Entwicklung in einer vertretbaren Zeit rückgängig zu machen: „Daher möchten wir künftig verschiedene Hamilton’sche und nicht-Hamilton’sche Systeme daraufhin untersuchen, ob sie einen schnelleren und noch effektiveren Schutz ermöglichen.“

Dr. Sergej Flach
Max-Planck-Institut für Physik komplexer Systeme, Dresden
Telefon: +49 351 871-2103
Fax: +49 351 871-2199
E-Mail: flach@mpipks.mpg.de
Publikationsreferenz
Tetyana V. Laptyeva, Sergej Flach, Konstantin Kladko
The weak password problem: chaos, criticality, and encrypted p-CAPTCHAs
arXiv:1103.6219v1, 31. März 2011

Dr. Sergej Flach | Max-Planck-Institut
Weitere Informationen:
http://www.mpg.de
http://www.mpg.de/1371546/

Weitere Nachrichten aus der Kategorie Informationstechnologie:

nachricht Schreibgeschwindigkeit: Terahertz
25.04.2018 | Johannes Gutenberg-Universität Mainz

nachricht Quantentechnologie für neue Bildgebung – QUILT
25.04.2018 | Fraunhofer-Institut für Lasertechnik ILT

Alle Nachrichten aus der Kategorie: Informationstechnologie >>>

Die aktuellsten Pressemeldungen zum Suchbegriff Innovation >>>

Die letzten 5 Focus-News des innovations-reports im Überblick:

Im Focus: Fraunhofer ISE und teamtechnik bringen leitfähiges Kleben für Siliciumsolarzellen zu Industriereife

Das Kleben der Zellverbinder von Hocheffizienz-Solarzellen im industriellen Maßstab ist laut dem Fraunhofer-Institut für Solare Energiesysteme ISE und dem Anlagenhersteller teamtechnik marktreif. Als Ergebnis des gemeinsamen Forschungsprojekts »KleVer« ist die Klebetechnologie inzwischen so weit ausgereift, dass sie als alternative Verschaltungstechnologie zum weit verbreiteten Weichlöten angewendet werden kann. Durch die im Vergleich zum Löten wesentlich niedrigeren Prozesstemperaturen können vor allem temperatursensitive Hocheffizienzzellen schonend und materialsparend verschaltet werden.

Dabei ist der Durchsatz in der industriellen Produktion nur geringfügig niedriger als beim Verlöten der Zellen. Die Zuverlässigkeit der Klebeverbindung wurde...

Im Focus: BAM@Hannover Messe: Innovatives 3D-Druckverfahren für die Raumfahrt

Auf der Hannover Messe 2018 präsentiert die Bundesanstalt für Materialforschung und -prüfung (BAM), wie Astronauten in Zukunft Werkzeug oder Ersatzteile per 3D-Druck in der Schwerelosigkeit selbst herstellen können. So können Gewicht und damit auch Transportkosten für Weltraummissionen deutlich reduziert werden. Besucherinnen und Besucher können das innovative additive Fertigungsverfahren auf der Messe live erleben.

Pulverbasierte additive Fertigung unter Schwerelosigkeit heißt das Projekt, bei dem ein Bauteil durch Aufbringen von Pulverschichten und selektivem...

Im Focus: BAM@Hannover Messe: innovative 3D printing method for space flight

At the Hannover Messe 2018, the Bundesanstalt für Materialforschung und-prüfung (BAM) will show how, in the future, astronauts could produce their own tools or spare parts in zero gravity using 3D printing. This will reduce, weight and transport costs for space missions. Visitors can experience the innovative additive manufacturing process live at the fair.

Powder-based additive manufacturing in zero gravity is the name of the project in which a component is produced by applying metallic powder layers and then...

Im Focus: IWS-Ingenieure formen moderne Alu-Bauteile für zukünftige Flugzeuge

Mit Unterdruck zum Leichtbau-Flugzeug

Ingenieure des Fraunhofer-Instituts für Werkstoff- und Strahltechnik (IWS) in Dresden haben in Kooperation mit Industriepartnern ein innovatives Verfahren...

Im Focus: Moleküle brillant beleuchtet

Physiker des Labors für Attosekundenphysik, der Ludwig-Maximilians-Universität und des Max-Planck-Instituts für Quantenoptik haben eine leistungsstarke Lichtquelle entwickelt, die ultrakurze Pulse über einen Großteil des mittleren Infrarot-Wellenlängenbereichs generiert. Die Wissenschaftler versprechen sich von dieser Technologie eine Vielzahl von Anwendungen, unter anderem im Bereich der Krebsfrüherkennung.

Moleküle sind die Grundelemente des Lebens. Auch wir Menschen bestehen aus ihnen. Sie steuern unseren Biorhythmus, zeigen aber auch an, wenn dieser erkrankt...

Alle Focus-News des Innovations-reports >>>

Anzeige

Anzeige

VideoLinks
Industrie & Wirtschaft
Veranstaltungen

infernum-Tag 2018: Digitalisierung und Nachhaltigkeit

24.04.2018 | Veranstaltungen

Fraunhofer eröffnet Community zur Entwicklung von Anwendungen und Technologien für die Industrie 4.0

23.04.2018 | Veranstaltungen

Mars Sample Return – Wann kommen die ersten Gesteinsproben vom Roten Planeten?

23.04.2018 | Veranstaltungen

VideoLinks
Wissenschaft & Forschung
Weitere VideoLinks im Überblick >>>
 
Aktuelle Beiträge

Neuer Impfstoff-Kandidat gegen Malaria erfolgreich in erster klinischer Studie untersucht

25.04.2018 | Biowissenschaften Chemie

Erkheimer Ökohaus-Pionier eröffnet neues Musterhaus „Heimat 4.0“

25.04.2018 | Architektur Bauwesen

Fraunhofer ISE und teamtechnik bringen leitfähiges Kleben für Siliciumsolarzellen zu Industriereife

25.04.2018 | Energie und Elektrotechnik

Weitere B2B-VideoLinks
IHR
JOB & KARRIERE
SERVICE
im innovations-report
in Kooperation mit academics