Forum für Wissenschaft, Industrie und Wirtschaft

Hauptsponsoren:     3M 
Datenbankrecherche:

 

Schwache Passwörter ganz stark

15.04.2011
Einfache Codes ergeben mit Captchas, die zudem durch einen chaotischen Prozess verschlüsselt werden, einen wirksamen Passwortschutz

Passwörter könnten in Zukunft sicherer werden und gleichzeitig einfacher zu benutzen sein. Forscher des Max-Planck-Instituts für Physik komplexer Systeme in Dresden ließen sich von der Physik kritischer Phänomene inspirieren, um den Passwortschutz deutlich zu verbessern.


Für Maschinen nicht zu lesen: Das Captcha mit dem Passwort ist sehr grobkörnig, weil es in einem physikalischen System in der Nähe einer kritischen Zustandsänderung erzeugt wird (links). In einem chaotischen Prozess wird es völlig unleserlich gemacht. Mit einem einfach zu merkenden Passwort, lässt sich dieser Prozess allerdings umkehren. © Sergej Flach / MPI für Physik komplexer Systeme

Die Wissenschaftler teilen ein Passwort in zwei Teile. Mit dem ersten, leicht zu merkenden Teil verschlüsseln sie ein Captcha – ein Bild, das Computerprogramme per se schwer entziffern können. Das erschweren sie Maschinen, die Passwörter automatisiert knacken sollen, zusätzlich. Sie nutzen dafür nämlich Bilder eines simulierten physikalischen Systems, das sie zudem mit einem chaotischen Prozess unkenntlich machen. Mit diesen p-Captchas erreichen die Dresdener Physiker einen hohen Passwortschutz, obwohl der Nutzer sich nur ein schwaches Passwort merken muss.

Manchmal setzen Computer auf rohe Gewalt. Hacker-Programme probieren in so genannten brute-force-Attacken alle möglichen Zeichenkombinationen, um Passwörter zu erraten. Deshalb sollen CAPTCHAs (Completely Automated Public Turing test to tell Computers and Humans Apart) zusätzlich sicherstellen, dass die Eingabe von einem Menschen und nicht von einer Maschine stammt. Sie stellen dem Nutzer eine Aufgabe, die einfach genug für jeden Menschen und zugleich sehr schwierig für ein Programm ist. So muss ein Nutzer etwa einen Text eintippen, der am Bildschirm verzerrt dargestellt wird. Captchas werden allerdings mit zunehmender Häufigkeit umgangen. Auf diese Weise wurden bereits private Daten der Mitglieder des sozialen Netzwerkes SchülerVZ entwendet.

Forscher des Max-Planck-Instituts für Physik komplexer Systeme in Dresden haben nun eine neue Variante des Passwortschutzes entwickelt, die auf einer Zeichenkombination und einem Captcha basiert. Das Captcha schützen sie zudem mit mathematischen Methoden der Physik kritischer Phänomene vor maschinellem Zugriff. „Wir machen den Passwortschutz damit sowohl effektiver als auch einfacher“, sagt Konstantin Kladko, der die Idee für den interdisziplinären Ansatz während seiner Zeit am Dresdener Max-Planck-Institut hatte und inzwischen bei Axioma Research im US-amerikanischen Palo Alto forscht.

Die Dresdener Forscher kombinieren Passwort und Captcha zunächst völlig neu. Das Captcha wird nun nicht mehr jedes Mal neu erzeugt, um von Fall zu Fall den menschlichen Nutzer von einer Maschine zu unterscheiden. Vielmehr verwenden die Physiker das Codewort in dem nur von Menschen zu entziffernden Bild als eigentliches Passwort, das den Zugang beispielsweise zu einem sozialen Netzwerk oder einer online-Bankkonto gewährt. Dieses Passwort verschlüsseln die Forscher zudem mit einer Zeichenkombination.

Aber damit noch nicht genug: Bei dem Captcha handelt es sich um die Momentaufnahme eines dynamischen, chaotischen Hamilton’schen Systems in zwei Dimensionen. Der Einfachheit halber kann man sich diese Grafik als eine graustufige Pixelmatrix vorstellen, in der jedes Pixel für einen Oszillator steht. Die Oszillatoren sind in einem Netz gekoppelt. Jeder Oszillator pendelt zwischen zwei Zuständen und wird dabei von den benachbarten Oszillatoren beeinflusst, so dass sich die Graustufen ergeben.

Eine chaotische Entwicklung verzerrt das Passwort
Eine bestimmte Zeit lang lassen die Physiker das System sich nun chaotisch entwickeln. Die graustufige Matrix ändert die Farbe ihrer Pixel. Das Ergebnis ist eine Grafik, auf der kein Wort mehr zu lesen ist. Diese Grafik verschlüsseln die Forscher anschließend mit der Zeichenkombination und speichern das Ergebnis ab. „Wir sprechen daher von einem passwortgeschützten Captcha oder p-Captcha“, sagt Sergej Flach, der am Max-Planck-Institut für Physik komplexer Systeme gemeinsam mit Tetyana Laptyeva die entscheidenden Forschungsergebnisse erzielt hat. Weil die chaotische Entwicklung der Anfangsgrafik deterministisch, sprich umkehrbar, ist, lässt sich die ganze Prozedur anhand der Zeichenkombination rückgängig machen, so dass der Nutzer das im Captcha verborgene Passwort wieder lesen kann.

„Die Zeichenkombination, mit der wir das Passwort im Captcha verschlüsseln, kann sehr einfach zu merken sein“, erklärt Konstantin Kladko. „Wir berücksichtigen also, dass die meisten Menschen sich nur einfache Passwörter einprägen wollen oder können.“ Dass die Passwörter entsprechend schwach sind, macht jetzt nichts mehr. Denn der eigentliche Schutz rührt von dem im Captcha codierten Passwort her.

Das im Captcha verborgene Passwort ist zum einen zu lang, als dass Maschinen es mit einer brute-force-Attacke in angemessener Zeit erraten könnten. Zum anderen verwenden die Physiker ein kritisches System, um das Passwortbild zu erzeugen. Dieses System befindet sich in der Nähe eines Phasenübergangs: An einem Phasenübergang wechselt das System von einem physikalischen Zustand in einen anderen, etwa vom paramagnetischen in den ferromagnetischen. In seiner Nähe bilden sich aber immer wieder Bereiche, die den Übergang vorübergehend bereits vollziehen. „Das resultierende Bild ist zu jeder Zeit sehr grobkörnig und somit maschinell nicht von dem gesuchten Original zu unterscheiden“, erklärt Sergej Flach.

„Obwohl die Arbeit gerade erst bei einer Fachzeitschrift eingereicht wurde und nur online als Preprint auf einem Archiv verfügbar ist, hat sie bereits zahlreiche Reaktionen in der Community hervorgerufen, und das nicht nur in Hacker News“, sagt Sergej Flach: „Ich war von der Tiefe mancher Kommentare in bestimmten Foren, etwa in Slashdot, sehr beeindruckt.“ Die Fachleute sind offenbar von der Raffinesse des Ansatzes beeindruckt, dank dessen Passwörter künftig sehr schwer zu knacken sein können. Zudem lässt sich die Methode leicht und schnell in gängigen Computersystemen umsetzen. "Eine Erweiterung auf mehrere p-Captcha Stufen liegt auf der Hand", sagt Sergej Flach. Allerdings erfordert sie höhere Rechenleistung, um die chaotische Entwicklung in einer vertretbaren Zeit rückgängig zu machen: „Daher möchten wir künftig verschiedene Hamilton’sche und nicht-Hamilton’sche Systeme daraufhin untersuchen, ob sie einen schnelleren und noch effektiveren Schutz ermöglichen.“

Dr. Sergej Flach
Max-Planck-Institut für Physik komplexer Systeme, Dresden
Telefon: +49 351 871-2103
Fax: +49 351 871-2199
E-Mail: flach@mpipks.mpg.de
Publikationsreferenz
Tetyana V. Laptyeva, Sergej Flach, Konstantin Kladko
The weak password problem: chaos, criticality, and encrypted p-CAPTCHAs
arXiv:1103.6219v1, 31. März 2011

Dr. Sergej Flach | Max-Planck-Institut
Weitere Informationen:
http://www.mpg.de
http://www.mpg.de/1371546/

Weitere Nachrichten aus der Kategorie Informationstechnologie:

nachricht Roboter-Navigation über die Cloud
11.12.2017 | Fraunhofer-Institut für Produktionstechnik und Automatisierung IPA

nachricht Neuer Kaba Zylinder mit Service-Funktion: Zeitlich begrenzter Zutritt für Servicepersonal
07.12.2017 | dormakaba Deutschland GmbH

Alle Nachrichten aus der Kategorie: Informationstechnologie >>>

Die aktuellsten Pressemeldungen zum Suchbegriff Innovation >>>

Die letzten 5 Focus-News des innovations-reports im Überblick:

Im Focus: Neue Einblicke in die Materie: Hochdruckforschung in Kombination mit NMR-Spektroskopie

Forschern der Universität Bayreuth und des Karlsruhe Institute of Technology (KIT) ist es erstmals gelungen, die magnetische Kernresonanzspektroskopie (NMR) in Experimenten anzuwenden, bei denen Materialproben unter sehr hohen Drücken – ähnlich denen im unteren Erdmantel – analysiert werden. Das in der Zeitschrift Science Advances vorgestellte Verfahren verspricht neue Erkenntnisse über Elementarteilchen, die sich unter hohen Drücken oft anders verhalten als unter Normalbedingungen. Es wird voraussichtlich technologische Innovationen fördern, aber auch neue Einblicke in das Erdinnere und die Erdgeschichte, insbesondere die Bedingungen für die Entstehung von Leben, ermöglichen.

Diamanten setzen Materie unter Hochdruck

Im Focus: Scientists channel graphene to understand filtration and ion transport into cells

Tiny pores at a cell's entryway act as miniature bouncers, letting in some electrically charged atoms--ions--but blocking others. Operating as exquisitely sensitive filters, these "ion channels" play a critical role in biological functions such as muscle contraction and the firing of brain cells.

To rapidly transport the right ions through the cell membrane, the tiny channels rely on a complex interplay between the ions and surrounding molecules,...

Im Focus: Stabile Quantenbits

Physiker aus Konstanz, Princeton und Maryland schaffen ein stabiles Quantengatter als Grundelement für den Quantencomputer

Meilenstein auf dem Weg zum Quantencomputer: Wissenschaftler der Universität Konstanz, der Princeton University sowie der University of Maryland entwickeln ein...

Im Focus: Realer Versuch statt virtuellem Experiment: Erfolgreiche Prüfung von Nanodrähten

Mit neuartigen Experimenten enträtseln Forscher des Helmholtz-Zentrums Geesthacht und der Technischen Universität Hamburg, warum winzige Metallstrukturen extrem fest sind

Ultraleichte und zugleich extrem feste Werkstoffe – poröse Nanomaterialien aus Metall versprechen hochinteressante Anwendungen unter anderem für künftige...

Im Focus: Geburtshelfer und Wegweiser für Photonen

Gezielt Photonen erzeugen und ihren Weg kontrollieren: Das sollte mit einem neuen Design gelingen, das Würzburger Physiker für optische Antennen erarbeitet haben.

Atome und Moleküle können dazu gebracht werden, Lichtteilchen (Photonen) auszusenden. Dieser Vorgang verläuft aber ohne äußeren Eingriff ineffizient und...

Alle Focus-News des Innovations-reports >>>

Anzeige

Anzeige

IHR
JOB & KARRIERE
SERVICE
im innovations-report
in Kooperation mit academics
Veranstaltungen

Innovative Strategien zur Bekämpfung von parasitären Würmern

08.12.2017 | Veranstaltungen

Hohe Heilungschancen bei Lymphomen im Kindesalter

07.12.2017 | Veranstaltungen

Der Roboter im Pflegeheim – bald Wirklichkeit?

05.12.2017 | Veranstaltungen

 
VideoLinks
B2B-VideoLinks
Weitere VideoLinks >>>
Aktuelle Beiträge

Gefäßregeneration: Wie sich Wunden schließen

12.12.2017 | Medizin Gesundheit

Mit Drohnen Wildschweinschäden schätzen

12.12.2017 | Ökologie Umwelt- Naturschutz

Tumoren ordentlich einheizen

12.12.2017 | Biowissenschaften Chemie