Medium Internet :: Weblog :: Neuartiges Passwortrecovery System

Der Rorschachtest [1] ist namentlich vieleicht nicht jedem bekannt. Wenn man die Tintenklecks-Bilder aber sieht, ist einem sofort klar, dass es sich um einen psychologischen Test handelt, bei dem es darum geht, ein psychologisches Bild der Testperson zu erstellen [1].

Viele werden auch die bei der Problematik von vergessenen Logins angewandte Technik der „Geheimfrage“ kennen. Hier gilt es, eine Frage zu beantworten, deren Antwort hoffentlich nur der wahre Besitzer kennt. Beispielsweise: „Wie ist der Mädchenname meiner Mutter“, oder „Name des ersten Haustiers“. Bei genauerer detektivischer Arbeit sind solche Sicherheitsabfragen meiner Meinung nach nicht allzu sicher.

Genau diesen Umstand versucht jetzt eine neue Herangehensweise zu verbessern. Dieses wohl eher noch sehr experimentelle Loginsystem bietet dem Benutzer die Möglichkeit, ein Passwort aus Rorschachbildern zu generieren. [2] Der Benutzer bekommt eine bestimmte Anzahl (je nach gewünschter Passwortlänge) von Rorschachbildern gezeigt, und hat jeweils den ersten und letzten Buchstaben des Namens des interpretierten Bildes einzutippen. So entsteht ein persönliches Passwort. Sollte der Benutzer das Passwort nun vergessen, werden ihm genau die selben Rorschachbilder ein zweites mal gezeigt. Der Benutzer stellt sich darauf (hoffetlich) wieder die selben Dinge vor, und hat sein Passwort wiedererlangt.

Nebenbei sei noch etwas erwähnt: Die immer komplexeren Sicherheitsabfragen, die vor Spam bei etwa einer Forumsregistrierung schützen sollen (z.B. aus Bildern generierter Text), sind auf der Rorschach-Seite auch elegant gelöst. Man bekommt ein paar Bilder von jeweis einigen Hunden und Katzen präsentiert und gelangt nur weiter, wenn man alle Katzen als solche identifiziert und anwählt.

[1] http://de.wikipedia.org/wiki/Rorschachtest

[2] http://inkblotpassword.com/