Touchscreen verrät Passwörter

Forscher haben jetzt herausgefunden, dass bei Smartphones mit Android-Betriebssystem die Passwörter spielend einfach erraten werden können: Bei diesen Mobiltelefonen wird nämlich kein gewöhnlicher PIN-Code eingegeben, sondern eine geometrische Figur mit dem Finger aufs Display gezeichnet. Dabei bleiben natürlich Fingerabdrücke bzw. Schlieren auf dem Display zurück – bei entsprechender Lichteinstrahlung und einem bestimmten Winkel kann dadurch auch nach einer oberflächlichen Reinigung noch erkannt werden, welches Passwort gezeichnet wurde.

In sage und schreibe 96 Prozent aller Fälle hat diese Methode zum korrekten Passwort geführt. Allgemein wird davon ausgegangen, dass geometrische Figuren von Unbefugten wesentlich schwieriger erspäht werden können, weshalb diese Form des Zugangschutzes ausgewählt wurde. Doch jetzt zeigt sich, dass das Sicherheitsrisiko ganz woanders liegt.

Jetzt gibt es also schon zwei gewichtige Gründe, Touchscreens zu erfinden, auf denen keine Fingerabdrücke zurückbleiben. Allerdings bedeutet dieses Forschungsergebnis keinesfalls, dass Ihr Android-Smartphone jetzt ein gravierendes Sicherheitsproblem darstellt: Wer an Ihre Daten gelangen will, muss zunächst Ihr Mobiltelefon stehlen und dann noch das geometrische Muster erkennen, was den Forschern jedoch unter Laborbedingungen gelang. Falls Sie Ihr Handy zwischenzeitlich in die Hosentasche stecken, reicht die Reibung in der Regel bereits aus, um die Fingerabdrücke so weit zu verschmieren, dass Ihr Passwort nicht mehr ausgelesen werden kann.

Dieser Beitrag dient also in erster Linie Ihrer Information und soll gleichzeitig zeigen, dass Sicherheitsprobleme oftmals auch da liegen können, wo wir sie am wenigsten vermuten würden.