Artikel top billede

Her er fremtidens kodeord

Nu kan du blive genkendt på den måde, du skriver ? ikke det, du skriver.

It-kriminelle har fået fat i brugernavne og kodeord for 77 millioner PlayStation-brugere – og kan dermed få adgang ikke kun til den enkelte persons konto på PlayStation Network, men sikkert også til mail og andre tjenester. For de fleste af os har den uheldige vane, at vi bruger det samme kodeord igen og igen. Det er trods alt lettere at huske end at finde et nyt kodeord hver gang.

Det store dataindbrud hos Sony viser dermed et grundlæggende problem med password-systemet. Bankerne har løst problemet med engangskoder. Sony har forsøgt at løse sit problem ved at tvinge brugerne til at skifte kodeord og samtidig binde den enkelte konto til én bestemt PS3-konsol.

I Tyskland har forskere hos T-Labs på det tekniske universitet i Berlin måske fundet en løsning, som kan gøre sikkerheden bedre. Sammen med forskere fra Ben Gurion universitetet i Israel har de udviklet en metode til at genkende den måde, brugeren indtaster sit kodeord. Det er altså ikke længere bare det, du skriver, der er afgørende for at få adgang – det er også vigtigt, hvordan du skriver det.

For vi har hver vores helt eget skrivemønster, der er lige så unikt som et fingeraftryk eller en DNA-prøve.

”Hvert menneske har sin helt egen tasteadfærd. Det kan bruges til at idenficere den enkelte person, ligesom et fingeraftryk,” siger forskeren Niklas Kirschnik til futurezone.

Hvis en fremmed person får fat i dit kodeord og forsøger at logge sig på, så kan softwaren altså genkende, at der er tale om en anden person.

”De små forskelle kan måles i millisekunder. De kan næsten ikke ses med det blotte øje, men de findes,” siger forskeren.

De tyske forskere forestiller sig at deres software kan markedsføres som plug-in til browsere, men der kommer måske også en stand-alone-løsning til virksomhed.

Programmet skal først ”lære” den enkelte bruger at kende. Men det kræver blot at man indtaster et dusin ord. Herefter har programmet registreret, hvordan denne person skriver. Og kan altså til enhver tid genkende denne person.

Det skulle også fungere selvom man sidder ved en anden computer end normalt og altså også bruger et andet tastatur – når bare tastaturet er nogenlunde samme type. Hvis man f.eks. bruger et touchscreen-tastatur, så fungerer det ikke længere. Det virker heller ikke hvis man har brækket hånden eller har taget narkotika. Det fører til for store afvigelser i tasteadfærden.

Det næste skridt kunne så være helt at afskaffe kodeordet og blot bede brugeren om at indtaste nogle tilfældige ord. Det er jo ikke længere det indtastede, men den måde der tastes på, som er vigtig.

Forskerne arbejder allerede på denne løsning, ligesom de vil udvikle et system, der kan genkende brugeren baseret på musebevægelser. Det fungerer indtil videre ikke helt så præcist som tastatur-genkendelse.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Also A/S
Salg af serviceydelser inden for logistik, finansiering, fragt og levering, helhedsløsninger, digitale tjenester og individuelle it-løsninger.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Det næste GDPR-kapitel: Det skal du have fokus på i 2025

Hvad er compliance verdenens fokuspunkter for næste år? Hvilke nye tiltag skal du gøre ift. jeres GDPR-arbejde? Hvordan forholder GDPR sig til AI?

18. marts 2025 | Læs mere


IT og OT: Balancering af sikkerhed og effektivitet

Lær, hvordan du effektivt kan integrere din virksomheds Operational Technology (OT) med moderne IT-systemer. Vi fokuserer på sikkerhed og hvordan du beskytter dine mest kritiske processer mod cybertrusler. Få indsigt, værktøjer og inspiration fra eksperter og kolleger i branchen, og vær med til at forme fremtidens produktionsmiljøer.

19. marts 2025 | Læs mere


Enterprise Architecture Day 2025 - København: Compliance, cloud og AI-governance

Hvad er det, der gør it-arkitektens rolle så vigtig? Og hvad er det for udfordringer inden for områder som cloud, sikkerhed og compliance, som fylder hos nogle af landets bedste it-arkitekter lige nu? Det kan du her høre mere om og blive inspireret af på denne konference, hvor du også får lejlighed til at drøfte dette med ligesindede.

25. marts 2025 | Læs mere