PIN-Eingabe per Sichtkontakt

Wer halbwegs geschärften Blickes an Geldautomaten oder Supermarktkassen vorbeigeht hat sie bestimmt schon erspäht: die PIN (Geheimzahl) fremder Leute. Das ist auch nicht weiter verwunderlich. Denn die Sichtschutz-Vorrichtungen der Geldautomaten und PIN-Pads sind selten eine wirksame Abschirmung gegen den Blick über die Schulter – wenn sie denn überhaupt vorhanden sind. Also sind alle diejenigen Verbraucher potentielle Betrugsopfer, die in der Schule nicht gelernt haben, dass zur Eingabe der Geheimzahl die freie Hand schützend über die Tastatur gelegt werden muss. Der PIN-Klau geht um.

Das IT-Magazin Golem berichtet nun von der Idee eines Forscherteams der Universität Stanford, mit der dem betrügerischen Blick über die Schulter, dem „Shoulder Surfing“, beigekommen werden könnte.

Mit dem Verfahren „EyePassword“ (Augen-Passwort) wird die Persönliche Identifikationsnummer nicht mehr spionageträchtig per „Handhabung“ eingegeben, sondern mit einem Blick auf die Ziffern der Geheimzahl. Die Geheimnisträger sehen dabei so lange auf eine Ziffer, bis sie eine audiovisuelle Rückmeldung erhalten und ein weiterer „Stern“ angezeigt wird. In einer Praxis-Studie mit dem schwedischen Blickverfolgungs-System „Tobii 1750 Eye Tracker“ erzielte das Team auf diese Weise eine Trefferquote, die mit der Tastatureingabe vergleichbar ist. Allerdings verlängerte sich der Eingabeprozess dabei von etwa zwei Sekunden (Tastatur) auf etwa 10 Sekunden.

Alles in allem hat das Team Manu Kumar, Tal Garfinkel, Dan Boneh und Terry Winograd wohl einen heißen Kandidaten für ein vergleichsweise sicheres Eingabeverfahren von Geheimzahlen ins Spiel gebracht, das zudem ohne biometrische Überwachungsverfahren auskommt.

Siehe auch:

Was würden Sie davon halten, wenn Ihr Bankautomat zusätzlich zum PIN-Pad mit dem EyePassword-Verfahren ausgestattet würde?

Geschrieben von Martin Schwartz in Kartenbetrug um 22:19 | Kommentar (1) | Trackback (1)

Trackbacks

Trackback für spezifische URI dieses Eintrags

Bringt das EyePassword mehr Sicherheit?
Die PIN am Geldautomaten ausspioniert, Karte geklaut und schnell das Geld abgehoben. So lautet das Szenario eines typischen PIN-Klaus. Neue Methoden sollen davor schützen. Eine davon ist das EyePassword. Man gibt dabei seine Pin ein, indem man mit de...

Weblog: Martin Jentzsch
Aufgenommen: Aug 22, 00:41

Kommentare

Ansicht der Kommentare: (Linear | Verschachtelt)

Kommentar zu PIN-Eingabe per Sichtkontakt. Sicherlich ist diese Technik eine von vielen Möglichkeiten, die PIN-Eingabe vor Aussenangriffern z.B. Shoulder-Surfing abzusichern. Wobei die Performance Alttagstauglichkeit sowie Kontrolle durch den Kundenbenutzer erst eine Pilotierung (Feldversuch) im grossen Rahmen ergeben kann. Leider ist diese Lösung nur für "Sehende Bankkunden" einsetzbar. Leider sind auch Geldautomaten Hersteller (wie wir)aufgefordert durch Normen oder gesetzliche Vorgaben (z.B USA, Kanada und Deutschland) Lösungen für Sehbehinderte und Blinde Personen zur PIN Eingabe am gleichen Gerät anzubieten. Aus diesem Grund stehen die Chancen für einen flächendeckenden Einsatz der beschriebenen Technologie eher schlecht aus.

#1 Andreas Pollkläsener (Homepage) am 29.08.2007 10:51 (Antwort)

Kommentar schreiben

Name
E-Mail
Homepage
Antwort zu
Kommentar	Umschließende Sterne heben ein Wort hervor (wort), per _wort_ kann ein Wort unterstrichen werden. Standard-Text Smilies wie :-) und ;-) werden zu Bildern konvertiert. Um maschinelle und automatische Übertragung von Spamkommentaren zu verhindern, bitte die Zeichenfolge im dargestellten Bild in der Eingabemaske eintragen. Nur wenn die Zeichenfolge richtig eingegeben wurde, kann der Kommentar angenommen werden. Bitte beachten Sie, dass Ihr Browser Cookies unterstützen muss um dieses Verfahren anzuwenden. Hier die Zeichenfolge der Spamschutz-Grafik eintragen:
	Daten merken? Bei Aktualisierung dieser Kommentare benachrichtigen
Kommentare werden erst nach redaktioneller Prüfung freigeschaltet!