AT511394A2 - Verfahren und Gerät zur Erstellung, Speicherung und Weitergabe von Daten - Google Patents

Abstract

In vielen Fällen ist für den Zugang zu Diensten und Daten in Zusammenhang mit dem Computer, dem Mobilnetz, dem Internet allgemein und besonders im Online Banking eine Identifikation durch Geheimnummern, Geheim - oder Passwörter erforderlich mit den verschiedensten Bezeichnungen, für die es darüber hinaus teilweise sehr komplizierte Vorschriften gibt. Hinzu kommt, dass Firmen und Banken aus Sicherheitsgründen einen regelmäßigen Wechsel dieser Passwörter vorschreiben. Die Zahl solcher Passwörter steigt ständig durch deren Einführung für "bestimmte WebSites" im Internet. Dadurch, dass sie möglichst lang sein und aus unterschiedlichen Zeichen besehen sollen, sind sie für den Benutzer kaum noch handhabbar. Hinzu kommen die Schwierigkeiten bei der Eingabe, weil Eingabefehler nicht erkannt werden können, sondern als Fehleingabe verweigert werden. Eine weitere Schwierigkeit besteht darin, dass diese Passwörter vor fremdem Zugriff sicher sein müssen! All diese Schwierigkeiten werden durch das erfindungsgemäße Verfahren mit einem eingeständigen separaten Gerät behoben mit dessen Hilfe diese geheim zu haltenden Daten gespeichert und bei Bedarf an einen Computer weitergegeben werden. Zur Sicherung kann das Gerät nur mittels Fingerabdrücken einer allein dazu berechtigten Person eingeschaltet und bedient werden. Ein Zugriff auf die Daten des Gerätes vom Computer aus während der Akku des Gerätes aufgeladen wird, wird durch ein Spezialkabel mit USB Anschlüssen verhindert, das lediglich zwei Stromleitungen aufweist. Ein weiterer Vorteil des Gerätes besteht darin, dass Änderungen der Passwörter individuell oder automatisch vorgenommen werden können und dass es aufgrund seiner kleinen Abmessungen mitgeführt werden kann, sodass all die darin gespeicherten Daten auch bei der Arbeit an einem fremden Computer zur Verfügung stehen.

Description

♦ · ·*··«·»·

Verfahren und Gerät zur Erstehung, Speicherung und Weitergabe von Daten.

Beschreibung

Die Erfindung betrifft ein Verfahren und ein Gerät zur Erstellung, Speicherung und Weitergabe von Daten, deren Geheimhaltung unbedingt erforderlich oder zumindest höchst wünschenswert ist. Es handelt sich dabei um Geheimnummern, um Geheimwörter, beziehungsweise Passwörter, wie sie in Zusammenhang mit Bankgeschäften und im Internet gebräuchlich sind. Darunter sind eine Vielzahl von Geheimnummern beziehungsweise Geheimwörtern mit den unterschiedlichsten Bezeichnungen zu verstehen, die dazu dienen den Zugang zu Daten oder Diensten im Zusammenhang mit einem Computer, einem PC, einem Mobiltelefon, dem Internet und vor allem im Online Banking zu ermöglichen unter Bezeichnungen wie Passwort, PIN, Super PIN, Code, Benutzercode, Identifier, Transaktionsnummer, IP-Adresse, Zugangsnummer und anderen.

All diese Geheimnummern beziehungsweise Passwörter sollte man sich am besten nur merken oder nach Möglichkeit nur so aufbewahren, dass sie ein Unbefugter nicht in Erfahrung bringen kann. Das erschwert deren Einsatz und die Handhabung wesentlich. Hinzu kommt, dass von Firmen und Banken regelmäßig die Passwörter ihrer Mitarbeiter geändert werden, um die Gefahr von Diebstahl oder Datenverlusten zu vermeiden.

Welche Schwierigkeiten in Zusammenhang mit solchen Geheimnummern und Passwörtern in der Praxis entstehen, haben viele Besitzereines Laptop schon erleben müssen, wenn Sie mit diesem bei einem Bekannten ins internet gehen wollten und der Bekannte einräumen musste, dass er sich an die erforderliche Zugangsnummer nicht erinnern und diese auf die Schnelle auch nicht finden kann.

Besonders krass wird das Problem, wenn für diese Passwörter oder Zugangsnummern aus Sicherheitsgründen eine große Zahl von Buchstaben in abwechselnder Groß- und Kleinschreibung sowie Ziffern und gegebenenfalls auch Sonderzeichen gefordert werden - wie das Beispiel in einem Artikel in der Zeitung "Die Rheinpfalz" vom 12. Januar 2011 mit folgendem Vorschlag zeigt "1eiSgVmEu$-GM" Die gut gemeinten Ratschläge für Sätze, mit deren Hilfe man sich diese komplizierten Passwörter merken soll, wirken für den Durchschnittsbenutzer oft geradezu lächerlich. Ein besonderes Problem stellen auch die Produktschlüssel für Programme mit bis zu 25 und mehr Stellen dar.

Viele Nutzer sind daher dazu übergegangen, immer gleichartige Passwörter - das heißt Passwörter mit nur kleineren Änderungen - zu verwenden, was unter Sicherheitsaspekten natürlich nicht sehr überzeugend ist.

Die Probleme mit den Geheimnummern, Geheim- oder Passwörtern werden für den Nutzer ständig größer, weil deren Anzahl dadurch ständig steigt, dass die "Einführung von Passwörtern für besondere Web-Sites" steigt ("Die Rheinpfalz" vom 23. 3. 11).

Der Erfindung liegt die Aufgabe zugrunde, all diese Schwierigkeiten für den Nutzer zu vermeiden, beziehungsweise durch das erfindungsgemäße Verfahren und Gerät zu beheben. Die Geheimnummern, Geheimwörter beziehungsweise Passwörter werden gemäß dieser Erfindung in ein eigenständiges separates Gerät eingegeben und darin 1 i ACHGEREICl. gespeichert. Dazu verfügt das Gerät ähnlich wie ein Smartphone über eine Tastatur und ein Display. Die im konkreten Nutzungsfall benötigten Geheimzahlen oder Geheimwörter können dann in den Computer eingegeben werden. Selbstverständlich eignet sich das erfindungsgemäße Gerät auch zum Speichern von allgemeinen, nicht für Fremde zugängliche Daten wie Kontonummern, Bankleitzahlen und ähnlichen.

Ein besonderer Vorteil des erfindungsgemäßen Gerätes besteht darin, dass es problemlos mitgeführt werden kann, um die Geheimnummern, Geheimwörter beziehungsweise Passwörter auch bei der Arbeit an einem fremden Computer griffbeziehungsweise nutzbar zu haben.

Damit das Gerät nicht von Unbefugten bedient werden kann, wird gemäß Anspruch 2 eine spezielle Einschalttaste beziehungsweise ein Einschaltfeld vorgeschlagen, welche(s) nur mit dem Fingerabdruck einer allein dazu berechtigten Person funktioniert, womit gewährleist ist, dass die Geheimnummern, Geheimwörter beziehungsweise Passwörter nur von dieser einen Person gelesen oder geändert werden können.

Eine besondere Schwierigkeit besteht darin, die Pass- oder Zugangswörter mit vielen Stellen und den geforderten oder vorgeschriebenen unterschiedlichen Zeichen - selbst wenn man sie sich gemerkt oder vielleicht sogar notiert hat - fehlerfrei einzugeben, weil diese in der Eingabemaske lediglich als Sternchen angezeigt werden und der Nutzer aus diesem Grund einen Tippfehler nicht bemerken kann. Das Ergebnis ist eine Fehlermeldung des Systems, die eine erneute Eingabe nötig macht. Nach einer Weiterbildung der Erfindung ist daher vorgesehen, das Gerät kurzzeitig mittels USB Kabel oder über Funk in geeigneter Form mit dem Computer zu verbinden, und zwar erst dann wenn diese Daten tatsächlich benötigt werden. Durch diese nur kurzzeitige Verbindung ist es so gut wie ausgeschlossen, dass auf die in dem Gerät gespeicherten Daten von Computer aus zugegriffen werden kann oder diese gar manipuliert werden können.

Ein besonderer Vorteil der Erfindung besteht darin, dass die Pass- oder Zugangswörter auf dem Bildschirm oder dem Screen der Vorrichtung bzw. des Gerätes sichtbar sind und nach der ‘'Übernahmeauslösung" automatisch als komplettes 'Wort" in den Computer beziehungsweise PC übertragen und somit eine Fehleingabe ausgeschlossen wird.

Zur Erhöhung der Sicherheit der Daten ist gemäß Anspruch 4 vorgesehen, dass das Absenden der Daten an den Computer mittels einer speziellen Eingabetaste beziehungsweise eines speziellen Eingabefeldes erfolgt, die beziehungsweise das nur mit einem zweiten vom ersten abweichenden Fingerabdruck der allein berechtigten Person funktioniert.

Gemäß einer Weiterbildung der Erfindung werden die Geheimnummern, Geheimwörter beziehungsweise Passwörter in der erforderlichen Anzahl und Größe sowie entsprechend der Vorgabe des Programms beziehungsweise des Arbeitgebers hinsichtlich der zu verwendenden Zeichen und der zugehörigen Bezeichnungen über die Tastatur und den Bildschirm bzw. das Display oder den Touchscreen vom Benutzer festgelegt und abgespeichert. Eine besondere Ausführung des Verfahrens und Gerätes , NACHGEREICKf • · macht es darüber hinaus möglich die gewünschten Änderungen der Geheimnummern oder Geheimwörter per Zufallsgenerator zu erzeugen und abzuspeichern.

Nach einer Weiterbildung des Verfahrens und Gerätes ist eine Änderung der Geheimnummern, der Geheimwörter beziehungsweise der Passwörter je nach Anwendungsfall individuell oder entsprechend den Anforderungen des Programms in vorgebbaren Zeitabständen individuell oder automatisch möglich.

Das Gerät zur Erstellung, Abspeicherung und Weitergabe von Daten sollte klein, jedoch auch gut handhabbar sein. Es ist daher für dieses Gerät eine Ausführung ähnlich der von Mobiltelefonen oder Smartphones bekannten vorgesehen, wobei die Tastatur dann, wenn das Gerät nicht in Gebrauch ist, durch den Bildschirm beziehungsweise den Touchscreen abgedeckt wird. Um das Gerät bequem mitnehmen zu können, sollten seine Abmessungen allerdings in Scheckkartengröße sein, wie sie auch bei kleinen Mobiltelefonen zu finden ist. Optimal hinsichtlich der Mitnahmemöglichkeit wäre ein Gerät mit echten Scheckkartenabmessungen und entsprechend kleiner Eingabe-Einheit als Touchscreen und kleinem Display auf der Scheckkartenoberfläche. Eine besonders günstige Ausführungsform ergibt sich, wenn das Gerät entsprechend Anspruch 7 aus einer Displayhälfte und einer Tastaturhalfte besteht, die vorzugsweise wie ein Scharnier klappbar miteinander verbunden sind und nur zur Bearbeitung aufgeklappt werden.

Das Display ist vorzugsweise als Touchscreen ausgeführt. Selbstverständlich eignet sich das erfindungsgemäße Verfahren in besonderer Weise dafür, in der Kombination mit einem herkömmlichen Smartphone oder einem TAN-Generator verwendet zu werden.

Damit wird erreicht, dass sowohl das Display als auch die Tastatur geschützt sind, wenn das Gerät nicht in Betrieb ist. Es werden dadurch aber vor allem ausgesprochen geringe Abmessungen gewährleistet, die bei entsprechend minimalisierten Bauelementen auf Scheckkartengröße verringert werden können. Ein solches Gerät ist gegebenenfalls derart ausgebildet, dass es in zusammengeklapptem Zustand auch einen Eingabestift aufnimmt. Diese Ausführungsform hat den Vorteil, dass das Gerät auf einfache Weise durch eine metallische Abschirmung gegen Ausleseversuche und Manipulationen geschützt werden kann.

Die Sicherheit gegen An- oder Eingriffe von außen ist durch die kurze Zeit, in der das Gerät mit dem Computer verbunden ist, ausgesprochen hoch. Um diese Sicherheit auch beim Aufladen des Geräte-Akkus zu gewährleisten beziehungsweise noch zu erhöhen, ist nach Anspruch 8 für die Verbindung des Computers mit dem Gerät ein Spezialkabel mit USB Anschlüssen vorgesehen, das lediglich zwei Stromleitungen aufweist beziehungsweise eine Funkverbindung in geeigneter Form.

Damit für den Fall eines Verlustes des erftndungsgemäßen Gerätes nicht sämtliche Geheimnummer, Geheimwörter und Passwörter verloren sind, ist durch geeignete Programmierung die Möglichkeit zur Erstellung einer Sicherheitskopie auf einem USB Stick oder einem anderen externen Speichergerät vorgesehen. 3 ACHGEREIC:

Claims (9)

1. Verfahren und Gerät zur Erstellung, Speicherung und Weitergabe von Daten. Patentansprüche 1. Verfahren und Gerät zur Erstellung, Speicherung und Weitergabe von Daten, dadurch gekennzeichnet, dass es sich bei diesen Daten um Geheimnummern, um Geheimwörter beziehungsweise Passwörter handelt, und diese in einem eigenständigen, separaten Gerät individuell erstellt und gespeichert werden und dann in geeigneter Weise in einen Computer eingegeben werden,
2. 2. Verfahren und Gerät zur Erstellung, Speicherung und Weitergabe von Daten nach Anspruch 1, dadurch gekennzeichnet, dass das Gerät nur mittels eines Fingerabdruckes einer allein dazu berechtigten Person eingeschaltet werden kann.
3. 3. Verfahren und Gerät zur Erstellung, Speicherung und Weitergabe von Daten nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass das Gerät erst zur Datenübergabe mit dem Computer verbunden wird - vorzugsweise mittels USB Kabel oder per Funk (in geeigneter Form).
4. 4. Verfahren und Gerät zur Erstellung, Speicherung und Weitergabe von Daten nach einem der Ansprüche 1 bis 3, dadurch gekennzeichnet, dass die vom Arbeitsprogramm benötigten Geheimnummern, Geheimwörter oder Passwörter jeweils mit einer speziellen Eingabetaste beziehungsweise eines speziellen Eingabefeldes des Gerätes an den Computer übermittelt werden, die beziehungsweise das nur mit einem zweiten vom ersten abweichenden Fingerabdruck der allein berechtigten Person funktioniert.
5. 5. Verfahren und Gerät zur Erstellung, Speicherung und Weitergabe von Daten nach einem der Ansprüche 1 bis 4, dadurch gekennzeichnet, dass die Geheimnummern entsprechend den Vorgaben des jeweiligen Arbeitsprogramms beziehungsweise des Arbeitgebers hinsichtlich Namen, Länge und der zu verwendenden Zeichenarten per Zufallsgenerator erzeugt und abgespeichert werden.
6. 6. Verfahren und Gerät zur Erstellung, Speicherung und Weitergabe von Daten nach einem der Ansprüche 1 bis 5, dadurch gekennzeichnet, dass die abgespeicherten Geheimnummern geändert werden können nach individuellen Vorstellungen oder zu vorgegebenen Zeitpunkten automatisch.
7. 7. Gerät zur Erstellung, Speicherung und Weitergabe von Daten nach einem der Ansprüche 1 bis 6, dadurch gekennzeichnet, dass es aus einer Bildschirmhälfte und einer Tastaturhälfte besteht, die vorzugsweise klappbar miteinander verbunden sind.
8. 8. Gerät zur Erstellung, Speicherung und Weitergabe von Daten nach einem der Ansprüche 1 bis 7, dadurch gekennzeichnet, dass es zum Aufladen des Akkus über ein Spezialkabel mit USB Anschlüssen mit dem Computer verbunden wird, das lediglich zwei Stromleitungen aufweist. NACHGE.
9. 9. Verfahren und Gerät zur Erstellung, Speicherung und Weitergabe von Daten nach einem der Ansprüche 1 bis 8, dadurch gekennzeichnet, dass durch geeignete Programmierung die Erstellung einer Sicherheitskopie auf einem USB Stick oder einem anderen externen Speichergerät vorgenommen werden kann. 5 : :aohgereicht