Passwort-Safes für Handys und PDAs gibt es wie Sand am Meer. Ein neues Tool des Fraunhofer-Instituts kann aber mehr als die anderen: Es täuscht erfolgreiches Hacking vor und liefert falsche Passwörter.

MobileSitter heißt das Passwort-Tool für Mobil-Geräte, das PINs, TANs, Passwörter und sonstige Zugangsdaten sicher verwahren soll. Ab morgen wird der Sitter auf der Systems 2007 gezeigt. Laut der Vorankündigung der Entwickler vom Fraunhofer Institut SIT (Sichere Informations-Technologie) bietet die Software äußerst komfortable Funktionen: Die Zahl der zu verwaltenden Geheimkombinationen ist unbegrenzt, neben herkömmlichen Passwörtern lassen sich auch Bankdaten und i-TANs verwalten. Import- und Exportfunktion sorgen dafür, dass die sensiblen Informationen auch auf den PC oder andere Geräte problemlos zu übertragen sind.

Mit dem Slogan »Nur noch ein Masterpasswort merken« werben die meisten Passwort-Safes heutzutage. Das ist auch bei MobileSitter so: Ein Masterpasswort wird per AES verschlüsselt und schaltet bei korrekter Eingabe die Datenbank frei. Gerät das Handy oder Smartphone jedoch in die falschen Hände, so hält MobileSitter für den, der an die Liste kommen will, eine ganz besondere Funktion bereit: Statt einer Fehlermeldung bei der Eingabe eines inkorrekten Passworts generiert die Software aus dem falschen Masterpasswort auch falsche Daten. PINs, TANs, Zugangs-Passwörter oder sonstige Zahlenkombinationen sehen laut Fraunhofer aus wie echt, werden jedoch spontan generiert. Um zu vermeiden, dass der rechtmäßige Anwender bei einer versehentlichen falschen Eingabe nicht auf die Fake-Daten hereinfällt, bestätigt die Software optisch das korrekte Passwort.

Kompatibilität verspricht Fraunhofer für alle Mobil-Geräte, die auch Suns Java Micro Edition unterstützen und deren Display mindestens 160 Pixel breit ist. Wann MobileSitter auf den Markt kommt und was die Software kosten soll, wird sich sicher im Laufe der Systems herausstellen.

Quelle: Tom's Hardware DE