Microsoft: Sichere Anmeldung per Bildkennwort in Windows 8

In Windows 8 soll alles schneller und einfacher werden: Microsoft plant nicht nur, die Bedienung des Computers mit der neuen Metro-Oberfläche zu erleichtern, sondern zum Beispiel auch ein neues Verfahren für die Anmeldung. Mit dem neuen Bildkennwort soll es nicht mehr nötig sein, sich lange Kennwörter zu merken.

Inhaltsverzeichnis

1. 1Neues Verfahren
2. 2Leicht bedienbar
3. 3Öffentliche Kritik
4. 4Risiko durch Fett
5. 5Fazit

Die Vorzeichen für das Betriebssystem Windows 8 sehen nicht sehr gut aus: Das aktuelle Windows 7 erfreut sich großer Beliebtheit und die neue Metro-Oberfläche dürfte nicht wenige Nutzer abschrecken. Die Entwickler in Redmond müssen sich also etwas einfallen lassen, um Nutzer von dem Betriebssystem zu überzeugen.

Neues Verfahren

Daher spielen Details eine große Rolle, insbesondere der Umgang mit Kennwörtern soll erheblich erleichtert werden. Neben einem zentralen Speicherdienst für Zugangsdaten bekommt das neue Windows-Betriebssystem auch eine Funktion, die alphanumerische Kennwörter obsolet macht: Nutzer sollen sich stattdessen mithilfe eines sogenannten Bildkennworts anmelden. Die Idee dahinter ist recht einfach: Nutzer wählen ein bestimmtes Bild aus, das bei der Anmeldung für Windows erscheinen soll - zum Beispiel ein Foto aus dem letzten Urlaub. Auf diesem führen sie dann eine oder mehrere Gesten aus, die das eigentliche Kennwort darstellen und nur schwer zu kopieren sind. Nur wenn die ausgeführten Gesten den hinterlegten Aktionen gleichen - eine gewisse Fehlertoleranz wird natürlich beachtet - erfolgt die Anmeldung des ausgewählten Kontos.

Leicht bedienbar

Die Funktion für Bildkennwörter ist bereits in der kostenlosen Windows Developer Preview enthalten, die auf der BUILD-Konferenz im September 2011 freigegeben wurde. Microsoft hat mit dem neuen Verfahren primär Benutzer eines Systems mit Touch-Bildschirm im Auge, die auf ihrer Bildschirmtastatur "bis zu 30 Sekunden" brauchen, um ein komplexes, aber sicheres Passwort aus Zahlen, Buchstaben und Sonderzeichen komplett einzugeben. Steven Sinofsky, der im Windows-Blog regelmäßig über die Neuerungen in Windows 8 schreibt, zieht eine Analogie zwischen dem neuen Bildkennwort von Microsoft und der heute schon üblichen Freigabe eines Smartphones. Die Ähnlichkeit mit der Methode zu Android und Co. ist in der Tat unverkennbar. Außerdem würden viele Nutzer ohnehin den Sperrbildschirm mit persönlichen Fotos schmücken, so Sinofsky.

Öffentliche Kritik

So komfortabel die Funktion auch sein mag, Microsoft hat für die Anmeldung per Bildkennwort nicht nur Lob erhalten. So hat etwa der Sicherheitsexperte Kenneth Weiss, Vater der Zwei-Faktoren-Authentifikation, die Funktion öffentlich als "Kinderspielzeug" bezeichnet. Die Kritik zielt vor allem auf eine Eigenschaft ab: Die Gesten, die für ein Bildkennwort ausgeführt werden, lassen sich relativ einfach beobachten und etwa auf Video festhalten - selbst aus der Ferne. Nicht umsonst würden heute alphanumerische Passwörter meist nur als Sternchen angezeigt. Microsoft hat auf die öffentliche Kritik reagiert und betrachtet das Bildkennwort auch weiterhin als sichere Form der Anmeldung an Windows-PCs, sofern Nutzer einigen Regeln folgen.

Risiko durch Fett

Dazu gehört, niemanden zusehen zu lassen, wenn das Bildkennwort eingegeben wird. Außerdem sollte man darauf achten, die gezeichneten Gesten möglichst komplex zu halten - zum Beispiel, indem die Nutzer Linien nicht intuitiv von links nach rechts oder oben nach unten zeichnen, sondern in andere Richtungen. Kreise konnten durch die Veränderung des Radius sicher gemacht werden, so die Empfehlung. Nur ein Risiko kann selbst Microsoft nicht verhindern: Schlieren, die durch Fett und Feuchtigkeit auf einem Bildschirm entstehen, geben möglicherweise die zuvor gezeichneten Gesten preis. Anwender sollten also darauf achten, den Bildschirm immer sauber zu halten und den PC niemals direkt nach der Anmeldung unbeobachtet lassen.

Fazit

Obwohl es sich bei dem Bildkennwort nur um ein kleines Detail des kommenden Windows 8 handelt, wird es die Wahrnehmung und Benutzung des Rechners gravierend ändern. Zweifellos besitzt es Sicherheitslücken, wenn es nicht richtig verwendet wird - das gilt aber genauso für herkömmliche Passwörter. 

Weitere Informationen

Wie geht's weiter? Zu diesem Thema haben wir eine redaktionelle Übersicht erstellt. Sie finden das Special zu Windows 8 hier.

Links zum Thema

• Building Windows 8 (Quelle)