Document ID: /fineweb-2-swissfilter-quality_10-filterrobots/filtered/03463.jsonl.gz/1015

Neuartiger Passwort-Schutz bei PrivaSpherePrivaSphere, Schweizer Anbieter einer Lösung für sicheres E-Mail, hat zusammen mit IBM Research Zürich ein neuartiges, kryptographisches Protokoll zum Schutz von Passwörtern in die Infrastruktur für PrivaSphere Secure Messaging integriert. Das neue System basiert auf einer über mehrere Server verteilten Verifikation von Passwörtern.
Der Hash-Code eines Passworts ist dabei laut PrivaSphere weiterhin zentral in einer Datenbank bei einem Dienstleister gespeichert. Der Hash-Code ist aber verschlüsselt und zu seiner Entschlüsselung müssen, wie PrivaSphere erläutert, mehrere andere Server, die jeweils über eigene geheime Schlüssel verfügen, beitragen. Um den Hash-Code zu entschlüsseln - das ist die Voraussetzung für den Versuch, ihn danach mit Brute-Force-Methoden zu knacken - müssten Angreifer also die Kontrolle über alle beteiligten Server gleichzeitig übernehmen, so PrivaSphere. Die verschlüsselten Passwörter seien zudem aufgrund des Systems auch nicht angreifbar, wenn Angreifer sie vom zentralen Server herunterladen könnten.
Laut einem Blogbeitrag von IBM ist die Idee der verteilten Verifikation von Passwörtern an sich nicht neu. Zudem werde sie schon seit mehr als einem Jahrzehnt in gewissen kommerziell erhältlichen Produkten angewendet. Die eigentliche Innovation sei aber der oben erwähnte Mechanismus zur Passworterneuerung auf den Servern. Die bisher dafür verwendeten Protokolle seien entweder sichereitstechnisch fragwürdig gewesen, oder zu ineffizient, um sie in Systemen mit einer hohen Belastung einzusetzen.