Das ideale Passwort ist inzwischen bekannt: Lang, schwer zu erraten und gespickt mit Zahlen und Sonderzeichen sollte es sein. Aber grau ist alle Theorie. Auch 2014 stand auf der von der US-Sicherheitsoftwarefirma SplashData jährlich veröffentlichten Liste der am häufigsten verwendeten Passwörter ganz oben: "123456". Bequemlichkeit schlägt Vernunft.

"In der Regel geht bei vielen Technologien, die wir heute verwenden, häufig die Benutzerfreundlichkeit mit Einbußen im Bereich der Sicherheit einher. Es ist eine der großen Herausforderungen für die Zukunft, diesen Zwiespalt – soweit es möglich ist – zu überbrücken", sagt Rainhard Findling (27) vom Josef-Ressel-Zentrum für benutzerfreundliche mobile Sicherheit an der FH Oberösterreich. Der Informatiker entwickelt am Standort Hagenberg Verschlüsselungssysteme, die alltägliche Begleiter wie Smartphones effektiv schützen sollen und dabei gleichzeitig auch noch einfach zu bedienen sind.

Um ein System ausreichend abzusichern, müsse man viel Aufwand betreiben. Aber ist das nicht unvereinbar mit der kinderleichten komfortablen Bedienung, die gerade mobile Geräte versprechen? Findling: "Viele Menschen sind sich immer noch nicht bewusst, dass sie mit einem Smartphone einen vollwertigen Computer in der Hand halten." So ein Gerät decke konzeptionell die ganze Palette eines Computers ab und könne mit seinen Sensoren sogar noch mehr: "Es hat GPS, nimmt Beschleunigung wahr und ist in der Lage, zwischen hell und dunkel zu unterscheiden. Diese Grundvoraussetzungen können wir nutzen, um effektive Sicherungssysteme zu entwickeln, die gleichzeitig benutzerfreundlich sind."

Smartphones lassen sich austricksen

Mit dieser Thematik beschäftigte sich Findling, der am Institut für Netzwerke und Sicherheit an der Universität Linz promoviert, schon in seiner Masterarbeit. Hier nahm er sich mit der Gesichtserkennung einer bereits existierenden Technologie an, von der behauptet wird, dass sie mehr Komfort und Sicherheit biete. Das ist jedoch nicht unbedingt der Fall: Ein Smartphone lässt sich leicht mit einem Porträtfoto seines Besitzers austricksen, das man in sozialen Netzwerken schnell bekommen kann.

Um dieses Problem zu beheben, entwickelte Findling eine Authentifizierung, die das Gesicht nicht nur frontal einliest, sondern in einem Halbkreisschwenk die Vorderseite des Kopfes dreidimensional vermisst und dabei auch Höhenunterschiede – etwa zwischen Nase und Augen – erkennt. Dafür wurde der Ansfeldener heuer mit dem Förderpreis FH der Österreichischen Computer Gesellschaft ausgezeichnet.

Die Liebe zur Technik wurde dem Sohn eines Hydraulikingenieurs schon in die Wiege gelegt. Zusammen mit seinem Bruder ist er aber der erste Informatiker in der Familie. Auch deshalb benutze inzwischen die halbe Verwandtschaft Linux, berichtet Findling schmunzelnd. In die Nerdschublade will sich der bekennende Computerfreak aber nicht stecken lassen: "Von uns Informatikern meint man immer, dass wir die Sonne nur durch das Fenster sehen. Ich suche aber immer wieder den Ausgleich zu den Bits und Bytes beim Sport und in der Natur – und das mache ich dann sehr gern ganz ohne Technik." Auch ein Computerwissenschafter muss schließlich einmal herunterfahren. (Johannes Lau, 23.8.2015)