Das Gesicht als Master-Passwort: Intels True Key im Test

Wer sich nicht mehr an die Kennwörter seiner 25 Online-Konten erinnert, braucht vielleicht einen sogenannten Passwort-Manager. Von Intel Security kommt mit True Key eine interessante Lösung, mit der man analog zu einem Passwort-Manager wie LastPass seine Passwörter verwalten und diese mit einem Master-Kennwort absichern kann. Nur hat Intel mit seiner plattformübergreifenden Lösung noch einen Trumpf im Ärmel, weil als zusätzliche Sicherheitsstufe das Tablet/Smartphone oder die Gesichtserkennung zum Einsatz kommt. Wir haben schon einen frühen Testzugang zur Anwendung bekommen und wollten es uns nicht nehmen lassen, die Anwendung einmal auszuprobieren.

So kann beispielsweise der Fingerprint des iPhones oder eine Gesichtsgeste zum Absichern das Passwort-Tresors genutzt werden. Auch mit True Key können analog zu LastPass sehr komplexe Passwörter festgelegt werden. Die Kennwörter werden laut Entwicklungs-Team per AES-256 verschlüsselt auf den Servern abgelegt. Intel kann oder sollte also nicht darauf zugreifen können.

Zurzeit ist True Key nur einer beschränkten Zielgruppe von Testern zugänglich. Wer will, kann sich mit seiner E-Mail-Adresse auf die Warteliste setzen lassen. Wann genau True Key für die breite Öffentlichkeit zugänglich ist, ist noch nicht bekannt. Wir tippen mal auf Ende Jahr. Hat man Glück, bekommt man irgendwann eine Bestätigungs-E-Mail zur Eröffnung eines True-Key-Kontos. Danach wird man aufgefordert, ein Profil mittels Angabe von Nutzernamen, Mailadresse und Master-Passwort einzurichten.

Das Master-Passwort sollte man auf keinen Fall vergessen. Anmelden ist direkt über das Browser-Plug-In oder über die mobilen Apps möglich. Die iOS-App erlaubt eine zusätzliche Kontoabsicherung über den Fingerprintsensor, während die Android-App die etwas weniger sichere Gesichtserkennung als zusätzliche Authentifizierungsstufe erlaubt. Bei Samsung-Galaxy-Telefonen wie dem S6 ist ebenfalls das Einrichten eines Fingerabdrucks möglich. Lädt man auf einem Rechner erstmals das Plug-In herunter, fragt die Browser-Anwendung nach dem Master-Passwort und zusätzlich via Web-Kamera nach der Gesichtserkennung oder alternativ nach der Gerätesynchronisierung über die Handy-App.