Schlechte Passwortauswahl

Die Hauptbedrohung, vor der ein Autoschloss schützt, ist der Diebstahl des Autos oder von Gegenständen im Auto. Der meiste Diebstahl ist opportunistisch und nicht zielgerichtet: Gehen Sie auf einen Parkplatz und probieren Sie mehrere Autos aus, bis Sie ein schlecht geschütztes finden. Mit Passwörtern oder PIN wissen Sie, dass viele Leute Passwort oder 1234 auswählen oder für diejenigen, die paranoider sind, ihr Geburtsdatum. Das Sperren eines Autos nach fehlgeschlagenen Versuchen spielt keine Rolle: Der Dieb versucht nur die drei wahrscheinlichsten Werte für jedes Auto und fährt dann fort.

Außerdem wäre es ärgerlich, das Auto nach fehlgeschlagenen Versuchen zu sperren, wenn Sie Kind fängt an, die Knöpfe zu drücken.

Schulter-Surfen

Das Eingeben eines Passworts ist anfällig für Schulter-Surfen. Es ist schwierig, einen physischen Schlüssel ausschließlich aus Bildern zu duplizieren (dies ist möglich, jedoch nur mit ausreichend präzisen Bildern). Es ist für einen Menschen ohne Hilfe unmöglich, einen physischen Schlüssel zu duplizieren.

Für einen Menschen ohne Hilfe ist es einfach, sich an die PIN zu erinnern, die er gerade gesehen hat. Gehen Sie an jemandem auf einem Parkplatz vorbei, notieren Sie sich die PIN, sehen Sie ihn am nächsten Tag / in der nächsten Woche ungefähr zur gleichen Zeit, profitieren Sie.

Ausleihen

Ich kann meine Autoschlüssel an jemanden ausleihen. Wenn sie mir den Schlüssel zurückgeben, kann ich ziemlich sicher sein, dass sie keinen Zugang mehr zu meinem Auto haben. Sicher, sie haben vielleicht die Schlüssel dupliziert, aber das erfordert Zeit (wenn sie das Auto nur für kurze Zeit ausleihen, weiß ich, dass sie es nicht getan haben), und wenn ich ihnen genug vertraue, um mein Auto auszuleihen, vertraue ich ihnen wahrscheinlich Die Schlüssel nicht kopieren.

Wenn es ein einziges Passwort zum Öffnen des Autos gibt, hat er für immer Zugriff, wenn ich jemanden mein Auto benutzen lasse.

Dies kann natürlich durch mehrere Passwörter zum Öffnen des Autos gelöst werden. Dies führt jedoch zu weiteren Schwierigkeiten. Zum einen muss der Schlüsselraum möglicherweise größer sein: Bei einem kleinen Schlüsselraum wie einer 4-stelligen PIN kann die Wahrscheinlichkeit einer nicht informierten Vermutung bei mehreren gültigen Codes nicht vernachlässigbar werden. Eine größere Schwierigkeit besteht darin, dass Joe Random die Schlüsselverwaltung durchführen muss. Der Videorecorder von Joe Random blinkt seit dem letzten Stromausfall um 12:00 Uhr. (Vielleicht nicht mehr mit DVR, die über eine Internetverbindung verfügen.) Joe Random versteht physische Token - wenn ich das Objekt in der Hand habe, kontrolliere ich es - aber nicht die Passwortverwaltung.

Weil es einfacher ist, ein elektronisches System falsch zu machen, und wenn Sie es falsch machen, kostet es Sie viel Geld und schlechte PR, um es zu reparieren:

• Chrysler erinnert sich an 1,4 Millionen Autos aufgrund elektronischer Schlüsselhacks
• Land Rover ruft 65.000 Autos aufgrund elektronischer Schlüsselhacks zurück
• BMW sendet OTA-Patch für 2.2 Millionen Autos, die von elektronischen Schlüsselhacks betroffen sind

Es gibt auch viele Möglichkeiten, etwas falsch zu machen:

• Schlecht gestaltetes führendes drahtloses Protokoll zum Wiederholen / Schnüffeln von Angriffen.
• Schlecht gestaltete / implementierte Krypto, die Brute-Force von rollierenden Codes ermöglicht.
• Schlechtes RNG, das die Vorhersage sicherheitskritischer Werte ermöglicht.
• In der Firmware des Autos wurden unsachgemäße Überprüfungen durchgeführt, die einen Missbrauch der Zustandsmaschine zulassen.
• Pufferüberläufe und ähnliche Softwarefehler in der Firmware des Autos.

Darüber hinaus werden die Schlüssel teurer, die Schlüsselbereitstellungssysteme werden teurer, und auf lange Sicht haben Sie viel Technik Schulden, weil Sie Menschen unterstützen müssen, die nach Ersatzschlüsseln für Fahrzeugmodelle fragen, die Sie seit 10 Jahren nicht mehr hergestellt haben.

Physische Schlösser und Schlüssel sind relativ einfach, relativ zuverlässig und relativ leicht zu finden von physischem Design und leiden nicht von Natur aus unter Remote-Angriffen. Schlüssel zwingen Diebe auch dazu, in direktem physischen Kontakt mit dem Auto zu stehen, was aus forensischer und recherchierender Sicht ein Bonus ist.

Ich habe genau das gegenteilige Problem. Warum verwenden wir diese albernen passwortbasierten Systeme, die große Mängel aufweisen, wenn physische Schlüssel seit Jahrhunderten alles relativ erfolgreich gesichert haben?

Das passwortbasierte System ist schrecklich fehlerhaft. Nur wenige Menschen verstehen, wie einfach es ist, Passwörter zu erraten. Das Vergessen von Passwörtern ist unglaublich häufig, weitaus häufiger als das Verlieren aller Kopien Ihrer Schlüssel. Ich habe im Laufe der Jahre Dutzende von Passwörtern vergessen, aber nicht ein einziges Mal habe ich jede Kopie eines Schlüssels verloren.

Autos (und auch Türen) verwenden seit langem eine tokenbasierte Authentifizierung, da dies (relativ) kostengünstig und einfach möglich war und in Ordnung war.

Heutzutage können wir Kennwörter erstellen basierte Systeme genauso billig und einfach, aber warum sollten Sie das wollen?

Es ist an sich nichts Falsches daran, Token zu verwenden. Wir verstehen, wie sie funktionieren. Sie sind sehr zuverlässig. Wir können sie gut verwalten. Sie sind sicher leichter zu stehlen als Passwörter. Passwörter haben jedoch ihre eigenen Probleme, zum Beispiel den endlosen Kampf, Benutzer davon zu überzeugen, genügend Entropie in sie zu stecken.

Autohersteller und -benutzer erzielen bessere Ergebnisse durch Verbesserungen der vorhandenen tokenbasierten Systeme. Zum Beispiel macht es moderne Technologie praktisch, die Identifikation in den Token aufzunehmen und das Auto selbst neu konfigurieren zu lassen, basierend darauf, wer fährt.

Ein Schlüssel ist das, was Sie haben (physisch) und ein Passwort ist das, was Sie wissen. Der erste muss geklont werden und der letztere muss nur erraten oder beschnuppert werden.

Das Schnüffeln eines Passworts auf einem Computer erfolgt entweder durch "Schulter-Surfen" (d. h. Suchen, wenn jemand das Passwort eingibt) oder mit einem Netzwerk-Sniffer. Im (nicht gehackten) Autonetzwerk kann hoffentlich nicht geschnüffelt werden, aber das Schulter-Surfen kann wahrscheinlich leicht durchgeführt werden. In vielen Fällen sind genügend Leute da, wenn Sie Ihr Auto starten, es gibt Überwachungskameras und möglicherweise sind andere winzige Kameras installiert, die Sie nicht bemerken, ähnlich wie Kameras in Geldautomaten-Skimmern.

Möglicherweise versuchen Sie, im Auto einen Platz für die Tastatur zu finden, an dem die Tastendrücke nicht beobachtet werden können, aber dies ist wahrscheinlich ein unangenehmer Ort. Und natürlich muss das Passwort stark genug sein, damit es nicht erraten werden kann, aber dennoch leicht zu merken ist. Dies bedeutet, dass Personen entweder schwache Passwörter haben oder das Passwort irgendwo in das Auto schreiben oder ein anderes Dienstprogramm verwenden, um sich daran zu erinnern (z. B. Papierbetrug in der Tasche, Passwortmanager im Smartphone ...). Die Verwendung eines Kennworts ist möglicherweise nicht so komfortabel wie beabsichtigt oder weist eine sehr schwache Sicherheit auf, sodass es leicht aufgespürt oder erraten werden kann.

Es gibt bereits Lösungen, um die Abhängigkeit vom Schlüssel durch Ersetzen durch zu verringern eine andere Sache, die Sie haben, wie einen Fingerabdruck oder ein Smartphone. Obwohl diese möglicherweise komfortabler sind, können sie auf andere Weise als der übliche Schlüssel fehlschlagen: Angreifer entfernen möglicherweise Ihren Finger oder nicht nur Sie, sondern auch andere entsperren Ihr Auto möglicherweise aus der Ferne aufgrund von unsicheres Design. Wenn sich Autohersteller jedoch mit Sicherheitsexperten zusammenschließen, können sie tatsächlich etwas schaffen, das Komfort bietet, ohne die Sicherheit zu verringern.

Angesichts des jüngsten Trends, die Passwortsicherheit zu verbessern, indem ein zweiter Faktor hinzugefügt wird, um etwas, das Sie kennen (Passwort), durch etwas zu erweitern, das Sie haben (Smartphone, Sicherheitstoken ...), ist es unwahrscheinlich, dass sich die Sicherheit bei Autos in die entgegengesetzte Richtung bewegt . Aber Sie wissen es nie, weil die Autohersteller manchmal seltsame Ideen bekommen, um ihre Kunden zufrieden zu stellen, die sogar die Sicherheit auf unbeabsichtigte Weise beeinträchtigen könnten.

Es kann erwähnenswert sein, dass einige Autos Passwörter verwenden / verwendet haben. Diese Passwörter sind normalerweise eine 4-stellige PIN.

Sie sehen ungefähr so ​​aus:

Obwohl ich ' Nachdem ich es in mehreren Autos gesehen habe, kenne ich keine Autos, in denen ein solches System ab Werk eingebaut ist.

Zum Starten des Autos sind sowohl ein Schlüssel als auch der Code erforderlich. Es scheint nicht schwer zu sein, es zu umgehen, wenn man sich so geneigt fühlt, aber es wird immer als zusätzlicher Schritt implementiert, nicht als Ersatz. Ich bin kein Sicherheitsexperte, aber ein abgebrochener Schlüssel scheint mir sicherer zu sein als ein 4-Nummern-Code auf einer Tastatur.

Es ist eine sehr gute Frage, die einige sehr elementare, aber oft missverstandene Prinzipien der Informationssicherheit berührt. Die elementarste Tatsache ist, dass ein Autoschlüssel eine Autorisierung ist, während ein Passwort, zumindest in seiner allgemeinen Verwendung, häufig an eine Form der Identität (wie einen Benutzernamen) gebunden ist und sich als solches im Authentifizierungstoken befindet. Während diese Konzepte oft austauschbar verwendet werden, sind sie sehr unterschiedlich. Ihr Auto benötigt Ihre Identität nicht, um zu wissen, dass Sie zur Nutzung berechtigt sind. Ihr Schlüssel "ist" die Autorisierung. Wenn Sie mit ein paar Freunden an die Bar gegangen sind und total sauer geworden sind, können Sie Ihre Autorität leicht an das Auto delegieren, indem Sie diesem einen Freund, der die ganze Nacht nur perrier getrunken hat, Ihren Autoschlüssel geben, damit er Sie sicher nach Hause fahren kann. Nachdem er Sie zu Ihnen nach Hause gebracht hat, gibt er Ihren Schlüssel zurück, steigt auf sein Fahrrad und fährt nach Hause. Im Grunde genommen wurde die Delegation freiwillig widerrufen, indem er Ihren Schlüssel zurückgab.

Wenn Sie einen Autoschlüssel durch etwas Besseres ersetzen möchten, ist es sehr wichtig, dass:

A) Sie nicht t in die Falle tappen, Identitäten zu verwenden. Es gibt absolut keine Rechtfertigung dafür, in die Komplexität von Identitäten, Authentifizierung, Zugriffssteuerungslisten usw. einzusteigen. Nach 6 Lagern kann der sicherheitsbewusste Systemadministrator in Ihnen die ACLs nicht ändern, damit Ihr Freund Sie nach Hause fahren kann.

B) Sie möchten das Konzept der Delegation annehmen und darauf aufbauen.

Ich denke, dieser alte Blog-Beitrag berührt einige der menschlichen Aspekte, über die ein besseres Autorisierungssystem nachdenken müsste.

https://minorfs.wordpress.com/2014/07/13/security-debunking-the-weakest-link-myth/

Das Wichtigste ist, dass wir eine bessere Autorisierung benötigen. NICHT (bessere) Authentifizierung für solche Fälle. Könnte solch ein besseres Autorisierungssystem Passwörter verwenden? Wahrscheinlich. Würden Passwörter (oder einprägsame Passwortfunktionen, bei denen es sich im Grunde genommen um Passwörter ohne Identität handelt) allein als Ersatz für Autoritätszeichen ausreichen? Auf jeden Fall nicht. Es wäre jedoch sehr interessant zu sehen, ob jemand eine Lösung findet, die sowohl sicherer als Autoschlüssel ist, aber die natürliche Stärke des Menschen in relativ sicheren, delegationsreichen Interaktionsmustern voll berücksichtigt.

Autohersteller können nicht einmal die grundlegende Sicherheit richtig einstellen, auch nicht mit Standardschlüsseln. Fast alle Autos verfügen heutzutage über integrierte Wegfahrsperren-Technologien (die einen im Schlüssel eingebetteten Chip lesen), aber:

• ihre "Krypto" ist kaputt und Schlüssel können geklont werden, was mit jeder PKI unmöglich ist Token / Smartcard, die ihren Preis wert ist.
• Die Computer im Auto zeigen jedem, der danach fragt, gerne die gesamte Firmware und den gesamten Speicher (einschließlich aller Informationen, die zum Programmieren eines passenden Immo-Chips erforderlich sind) und stimmen sogar zu Installieren Sie eine neue Firmware wie eine, die gepatcht wurde, um immo-bezogenen Code zu entfernen.

Wenn sie also nicht einmal die richtigen Schlüssel erhalten können, wie erwarten Sie dann, dass sie die richtigen Passwörter erhalten? Wenn sie Passwörter ausprobieren, wird es sicher einen Idioten geben, der sagt "Hey, lass uns ein unveränderliches Hauptkennwort für die Strafverfolgung implementieren" und sich die Katastrophe danach vorstellen.

Außerdem würden Sie Sie benötigen immer noch einen physischen Token, um das Auto zu öffnen, da die Eingabe eines langen Passworts in einer kalten Nacht auf einem unheimlichen Parkplatz nicht so sicher ist. Wenn Sie also einen physischen Token haben, können Sie diesen auch wiederverwenden. Ich möchte jedoch, dass es sicher ist, da dies derzeit eindeutig nicht der Fall ist.

Übrigens, der teure Prozess zum Ändern von Autoschlüsseln ist beabsichtigt. Was würden die armen Autohersteller tun, wenn sie Ihnen nicht mehr jedes Mal 300 Dollar stehlen könnten, wenn Sie Ihre Schlüssel ersetzen müssen? Der wahre Grund, warum es Wegfahrsperren-Technologien in Autos gibt, ist nicht die Sicherheit (wie ich oben sagte, ihre "Sicherheit" ist umstritten), sondern nur, um ehrliche Kunden zu zwingen, astronomische Beträge für nichts zu bezahlen. Diebe hingegen können softwarebasierte Lösungen verwenden, um weiter zu stehlen.

Ich denke, das hat zwei Hauptfaktoren:

• Bequemlichkeit

Es ist viel einfacher, einen Schlüssel in der Nähe zu haben und geben zu können es an jemanden weitergeben, eine Ersatzkopie usw. haben, als ein Passwort zu handhaben, es jedes Mal einzugeben, es zu ändern, wenn Ihr Sohn einen Fender-Bender bekommt usw.

• Idiotie

Menschen haben lieber ein Gerät, das das Auto entsperrt, als eine Sicherheitslösung zu verwalten, die aus einem Passwort oder einer Reihe von Passwörtern besteht.

( Randnotiz: In den meisten Fällen möchte ich als IT-Spezialist lieber eine Chipkarte oder einen einfachen Schlüssel zum Anmelden als ein Passwort verwenden. Dies ist weitaus praktischer, wenn Sie etwas diagnostizieren / reparieren müssen in einer Unternehmensumgebung, als eine Kennwortrichtlinie zu haben und eine Person ihr Kennwort teilen zu lassen. Ich freue mich also wirklich auf eine breitere Übernahme von Schlüsseln anstelle von Kennwörtern in der allgemeinen IT.)

Dies bezieht sich auf die Prinzipien der Informationssicherheit, die eine Multi-Faktor-Authentifizierung wünschenswert machen.

• Etwas, das Sie wissen
• Etwas, das Sie haben
• Etwas Sie sind

Aus Sicherheitsgründen bietet der Handel mit einem anderen keinen exponentiellen Gewinn. Es ist die Kombination mehrerer Faktoren, die in der Regel zu einer Steigerung führt.

Bei Autos ist das, was Sie wissen, normalerweise der Standort des Autos. In der Vergangenheit waren Autos nicht verfolgbar oder aus der Ferne erreichbar, sodass das Risiko auf den lokalen Bereich des Autos beschränkt war. Dies ändert sich allmählich, wenn Autos vernetzt werden. Ähnlich wie in einem Rechenzentrum kann ein Auto in einem Bereich mit eingeschränktem Zugang, z. B. in einer Garage, physisch gesichert werden. Personen, die ernsthaft besorgt sind, dass ihr Auto gestohlen wird, parken wahrscheinlich nur in Sperrgebieten oder in sehr öffentlichen Bereichen, in denen Brute-Force-Diebstahl bemerkt wird. Was Online-Kontoangriffe so gefährlich macht, ist, dass sie weitgehend unsichtbar sind und selten bemerkt werden.

Das, was Sie haben, war schon immer der physische Schlüssel. Heutzutage könnte das ein Schlüsselanhänger oder ein Fernstarter sein. Aus Sicherheitsgründen ist ein physischer Token wertvoll, da er die Reichweite des Diebstahls von jedem auf nur jemanden mit dem Token in der Hand begrenzt. Das bedeutet oft, ein separates Verbrechen zu begehen, um den physischen Token zu erhalten. Durch Hinzufügen eines physischen Tokens zum Online-Kontozugriff für die Zwei-Faktor-Authentifizierung wird das Risiko eines nicht autorisierten Kontozugriffs über ein Kennwort erheblich verringert.

Sie sind der registrierte Eigentümer. Sie können die Polizei jeden verhaften lassen, der im Besitz des Autos ist und nicht der physische Besitzer ist. Dies ist die primäre Abschreckung gegen Diebstahl, nicht die Schwierigkeit. Das Anmelden bei einem Online-Konto ohne dessen Erlaubnis hat fragwürdige Konsequenzen, oft gar keine. Das Auto zu stehlen und erwischt zu werden, ist mit einer Straftat fast garantiert.

Die Anwendung der Grundsätze der Informationssicherheit auf Autodiebstahl ist noch nicht eins zu eins. Wenn Autos vollständig vernetzt und selbstfahrend sind, müssen sie genauso gesichert werden wie Online-Konten, da sie ähnlichen Risiken ausgesetzt sind. Zu diesem Zeitpunkt könnte jemand Ihr Auto stehlen, indem er sich remote einloggt und es selbst zu seinem gewünschten Abholort fahren lässt, ohne dass jemand sie sieht, und ohne sich physisch der Erfassung auszusetzen (wichtige Unterscheidung). Möglicherweise können sie Ihr Auto sogar benutzen und es ohne Ihr Bewusstsein an denselben Ort zurückbringen. Selbst dann könnte jemand Sie als Eigentümer bemerken und alarmieren, da ein großes physisches Objekt seinen Zustand so ändert, dass jede Person (sogar ein Kind) es sehen kann. Diese Sichtbarkeit ist ein kritischer Punkt.

Wir streben eine starke Multi-Faktor-Authentifizierung für Fahrzeuge an. Der Schlüssel (oder Schlüsselanhänger) wird nicht entfernt, es wird einfach nicht mehr ausreichen. Ebenso sollte eine rein virtuelle Lösung wie ein Passwort nicht ausreichen, da nur eine Art von Risiko (physischer Zugriff) gegen eine andere Art (virtueller Zugriff) getauscht wird. Ich vermute, dass der Schlüssel physischen Zugang zum Fahrzeug gewährt (offene Türen, Kofferraum, Motorhaube) und der Schlüssel (RFID) plus Passwort oder Biometrie dann die Verwendung ermöglicht.

Wie oft werden Server als Abschiedsgedanke aus der Ferne gehackt (Passwörter) oder physisch aus Rechenzentren (Schlüsseln) gestohlen? Warum das? Warum wird das immer wahr sein?

Es gibt noch ein weiteres Problem mit passwortgeschützten Autos. Wir dürfen nicht vergessen, dass der Besitzer / Fahrer im Allgemeinen nur ein Mensch ist. Als solcher ist er / sie seit seiner Kindheit an physische Schlüsselringe gewöhnt und ein Schlüssel für das Auto, zwischen einem und drei für das Haus und einer bei der Arbeit, ist leicht in der Tasche zu tragen. Und selbst wenn Ihr Nachbar das Alter Ihrer Kinder und den Namen Ihres Hundes kennt, ist es keine Hilfe, Ihre Haustür zu erzwingen.

Passwörter andererseits können sehr sein sichern. Ein wirklich zufälliges Passwort mit 4 bis 6 Ziffern sollte eine Sicherheitsstufe bieten, die einem physischen Standardschlüssel entspricht und nicht aus 12 alphabetischen Zeichen besteht. Aber wie ich bereits sagte, sind viele von uns nur Menschen und es ist nur möglich, sich an viele wirklich zufällige Passwörter zu erinnern. Entweder werden die Passwörter von einem dritten Teil bereitgestellt und viele Leute schreiben sie einfach an vielen verschiedenen Stellen auf, um die Sicherheit zu ruinieren, oder sie können ausgewählt werden, und Sie finden den Geburtstag der Kinder oder den Namen des Haustieres. Ok Benutzer von security.stackexchange kennen sich mit IT-Sicherheit aus, kennen sich mit Passwortschwächen aus und können ohne großes Risiko eine durch ein Passwort geschützte Auto- oder Haustür verwenden. Aber wer kennt keinen Freund oder Verwandten, der sich nicht vorstellen kann, ein Passwort auf sein Smartphone zu schreiben oder etwas Komplexeres als den Geburtstag seiner Freundin zu verwenden, um seine Facebook-Seite zu schützen? Was wäre die wirkliche Sicherheit seines passwortgeschützten Autos?

Ok, es ist nur sein Problem. Aber glauben Sie, dass er ein passwortgeschütztes Auto oder ein passwortgeschütztes Schloss an seiner Haustür kaufen wird? Jetzt wird es zum Problem des Unternehmens, Autos und Schlösser zu verkaufen.

TL / DR: Ich glaube nicht, dass Passwörter bald physische Schlüssel für etwas so Schweres wie ein Auto oder eine Haustür ersetzen werden, nicht wegen Sicherheitslücken, sondern einfach, weil die meisten Menschen sie nicht sicher verwenden konnten. Das Problem ist nicht die Technik, sondern wie bei vielen Computerproblemen: Der gefährlichste Teil für einen Computer befindet sich zwischen dem Stuhl und der Tastatur

Wenn Sie zwei konkurrierende Lösungen haben und keine einen großen Vorteil gegenüber der anderen hat, gewinnt diejenige, die bereits den Markt dominiert.

Während Schlüssel eine schwache Sicherheit haben und manchmal Passwörter sind eher unpraktisch - nur aus verschiedenen Gründen.

Passwörter sind unterschiedlich, aber nicht besser. Es gibt verschiedene Ansätze, die besser als Passwörter sind und die mechanische Schlüssel ergänzen, z. Drücken Sie die Taste auf der Taste, um die Tür zu entriegeln.

Das Stehlen physischer Schlüssel ist ein riskantes kleines Geschäft, das Hacken vielleicht nicht.

Überlegen Sie, ob Sie diese Wahl treffen müssen:

1. Gehen Sie auf jemanden zu, stecken Sie Ihre Hand in die Tasche, Nehmen Sie seinen Schlüssel, steigen Sie sofort in sein Auto, fahren Sie weg, verkaufen Sie ihn für alles, was Sie bekommen können.
2. Hacken Sie etwas, arrangieren Sie einen Verkauf (Passwörter / tatsächliches Auto) zu einem geeigneten Zeitpunkt (lassen Sie jemanden abholen) Das Auto, für das Sie wissen, dass Sie gutes Geld bekommen können.
ol>

Überlegungen

Selbst wenn Sie davon ausgehen, dass ein Blick auf das Passwort bei der Eingabe nicht möglich ist, geht es viel einfacher zu sein, ein Auto zu stehlen und damit davonzukommen. Vielleicht nimmt die Anzahl der in Balken gestohlenen Schlüssel ab, aber die Anzahl der gestohlenen Passwörter sollte dies leicht ausgleichen.

---

Adressierung anderer Punkte, die in der Frage

erwähnt werden

Autoschlüssel können leicht von einem Fremden verloren gehen oder gestohlen werden, den Sie in einem Pub getroffen haben. Es ist jedoch sehr unwahrscheinlich, dass Sie Ihr Passwort rufen, während Sie im Schlaf sprechen.

Ihr klassischer Schlüssel kann nur von jemandem gestohlen werden, der physischen Zugang dazu hat. Jeder, der versucht, einen Schlüssel zu stehlen, muss ein erhebliches Risiko eingehen und die Möglichkeit in Betracht ziehen, am nächsten Tag im Gefängnis zu sein. Außerdem muss die Person nicht nur den Schlüssel stehlen, sondern ihn auch sofort verwenden, um ins Auto zu gelangen, da sonst die Gelegenheit vergangen wäre. Jemand, der Ihren Passwortcode gestohlen hat, kann wahrscheinlich anonym bleiben und ist nur dann einem gewissen Risiko ausgesetzt, wenn er das Auto zu einem geeigneten Zeitpunkt endlich abholt. Schließlich werden Sie jetzt nicht wissen, dass jemand anderes Ihr Passwort hat.

Das Ändern Ihrer Autoschlüssel ist ein großer Aufwand und ein teurer Prozess. Passwörter sind sehr einfach zu ändern.

Da es nicht akzeptabel sein kann, dass Menschen ihre eigenen Autos nicht benutzen können, müssen die Schlüssel wahrscheinlich irgendwo zentral aufbewahrt werden. Außerdem müssen digitale Schlüssel in der Regel viel häufiger gewechselt werden als physische Schlüssel, da sich herausstellt, dass Menschen sie besser stehlen können. Daher werden die jährlichen Einnahmen aus den Verwaltungskosten wahrscheinlich viel höher sein als die Gesamtausgaben für den Austausch von Schlüsseln im Moment.

Sie können Ihr Auto jederzeit als Fluchtauto in einer Bank verwenden Raub und Youlater behaupten, dass Sie die Schlüssel verloren haben und Sie es nicht waren; Sie können das nicht mit einem Passwort tun.

Ich verstehe nicht, warum Leute nicht behaupten konnten, dass jemand ihr Passwort gestohlen hat.

Einige Ihrer Punkte scheinen mir nicht gültig zu sein.

Ein Schlüssel ist leicht zu stehlen, ein Passwort jedoch nicht? Wieso das? Ich bin 56 Jahre alt und habe noch nie meine Autoschlüssel gestohlen bekommen. Klar, Leute können in die Tasche gesteckt werden, ich sage sicher nicht, dass es unmöglich ist, das zu tun. Aber die Leute schreiben oft Passwörter auf und das Stück Papier kann gestohlen werden. Die Leute benutzen Passwörter, die leicht zu erraten sind. Mir ist überhaupt nicht klar, dass es einfacher ist, einen physischen Schlüssel als ein Passwort zu stehlen. Ich weiß nicht, ob jemand eine Studie dazu gemacht hat. Obwohl ich in beiden Fällen vermute, hängt es sehr davon ab, wie vorsichtig Sie beim Schutz der Sache sind. Wenn Sie die Gewohnheit haben, Ihre Schlüssel bei der Arbeit auf dem Schreibtisch oder an der Bar des örtlichen Trinklokals zu lassen und wegzugehen, steigt Ihr Risiko erheblich. Wenn Sie die Gewohnheit haben, "Passwort1" als Passwort zu verwenden oder Ihr Passwort auf eine Notiz zu schreiben und es in Sichtweite zu lassen, steigt Ihr Risiko erheblich.

Wenn Sie Ihr Auto zum Festschreiben verwenden ein Verbrechen, könnten Sie behaupten, ein Schlüssel wurde gestohlen, aber kein Passwort? Das bringt uns zurück zum vorherigen Punkt. Dieses Argument ist nur gültig, wenn wir davon ausgehen, dass Schlüssel leicht zu stehlen sind, Passwörter jedoch nicht zu stehlen sind. Selbst wenn Sie der Meinung sind, dass Schlüssel einfacher zu stehlen sind, ist es sicherlich nicht unmöglich, ein Passwort zu stehlen. Ich gehe davon aus, dass die Polizei in beiden Fällen nach mehr Beweisen suchen würde.

Wie stellen Sie sich den Benutzer vor, der das Passwort eingibt? Vermutlich müsste sich außen am Auto eine Tastatur befinden. Diese Tastatur müsste unabhängig von Regen, Schnee, Eis usw. zuverlässig funktionieren. Das Auto meiner Tochter verfügt über eine Tastatur und ein Zahlenschloss. Wir haben das Auto gebraucht gekauft und es hat nie funktioniert.

Wie lange würde die Eingabe des Passworts dauern? Dies könnte beispielsweise ein Problem für eine Frau sein, die in einer dunklen Nacht alleine versucht, in ihr Auto zu steigen. Oder weniger dramatisch für jemanden, der versucht, in sein Auto zu steigen, wenn es regnet oder eiskalt ist und seine Finger taub sind.

Es ist ein großer Aufwand, die Schlüssel zu wechseln? Nicht wirklich. Ich musste einmal die Tür meines Autos ersetzen, wenn es ein schlechtes Rostproblem gab. Ich kaufte eine Tür von einem Schrottplatz. Natürlich passte das Ersatztürschloss nicht zu meinen Schlüsseln. Mit etwa zwanzig Minuten Mühe tauschte ich den Schlüsselzylinder von meiner alten Tür zu meiner neuen Tür. Ich weiß nicht, wie viel es kostet, einen neuen Schlüsselzylinder zu kaufen, aber es ist nicht so, dass Sie dies jede Woche tun werden. Ein neues Schloss für eine Haustür kostet im örtlichen Baumarkt zehn oder zwanzig Dollar.

1. Ein Passwortsystem benötigt eine Schnittstelle, eine Schnittstelle muss sicher und dauerhaft sein.
ol>

1.1 Wenn die Schnittstelle an das Auto gebunden ist, ist es für Vandalisten möglicherweise leicht, sie ohne viel Lärm zu zerstören. Eine schlecht gestaltete Schnittstelle kann möglicherweise zum Spaß durch einen Magneten zerstört werden. Wie würden Sie das Auto öffnen, wenn die Schnittstelle fehlerhaft oder beschädigt wäre? Sie erwähnen einen Hauptschlüssel, aber auf diese Weise geben Sie Angreifern nur 1 Angriffsvektor mehr als zuvor und verringern die Sicherheit.

1.2 Wenn die Schnittstelle portabel ist, kann sie auch gehackt oder zumindest brutal erzwungen werden, indem Sie die Hardware und emulieren Die Signale werden gesendet.

2. Informationssicherheit, Diebstahl, Eindeutigkeit und Kopien.
ol>

2.1 Passwörter sind visuelle Informationen, die aus der Ferne leicht gestohlen werden können, z. durch Beobachten der Fingerbewegung, ohne das Eingabegerät tatsächlich zu sehen. Eine Kamera an einem beliebigen Ort auf einem Parkplatz kann problemlos Hunderte von Passwörtern stehlen, ohne dass der Eigentümer dies bemerkt. Darüber hinaus werden Autos an öffentlichen Orten mit Fremden in der Nähe verwendet, und eine unbeobachtete Passworteingabe kann kaum garantiert werden.

2.2 Informationen können ohne vorherige Ankündigung des Eigentümers übertragen werden. Das bedeutet, dass Ihr Auto-Passwort ohne Ihr Wissen erhalten werden kann, während ein Autoschlüssel nicht gestohlen werden kann, ohne dass Sie es langfristig bemerken.

3. Relative Kosten, Komplexität und Komfort. ol>

   3.1 Auch wenn Sie alle oben genannten Herausforderungen auf 100% sichere Weise bewältigen und ein Eingabegerät herstellen, das genauso langlebig ist wie ein Schlüssel und ein Schloss. Ist es billiger als das Schlüssel- und Schließsystem?

   3.2 Erhöht Ihr System die Komplexität für Benutzer und / oder erfordert es zusätzliche Geräte, die möglicherweise komplex sind? (Und ja, Smartphones oder Tablets sind komplex und wahrscheinlich sowieso kein sicheres Eingabegerät.)

   3.3 Ist Ihr System komfortabler als das vorherige Schlüssel- und Schließsystem?

   3.4 Ist Ihr System schnell zu bedienen? Wenn ja, ist es wirklich sicher? Wenn dies nicht der Fall ist, ist der Aufwand wirklich besser als bei einem Schlüsselsperrsystem?

   4. Shareablity, Widerruf von Zugriffsrechten usw.
   ol>

   4.1 Wenn ich meinem Sohn das Auto leihe, kann ich den Zugang nicht widerrufen, ohne das Passwort zu ändern. Dies würde auch den Zugang für meine Frau widerrufen und wir müssten beide auswendig ein neues Passwort lernen. Kennwörter müssen leicht zu merken sein, da sie durch Aufschreiben abgewertet werden.

   4.2 Wenn mehrere gültige Kennwörter vorhanden sind, ist das System anfälliger für Brute Force, und ein Leck an einem beliebigen Ort ist für die Sicherheit bereits fatal.

Aus zwei Gründen.

Erstens sind Passwörter ein unglaublich dummes und schwaches Sicherheitskonzept.

Zwei, Bequemlichkeit.

Das zweite ist einfacher. Mit einem Schlüssel haben Sie ein angemessenes Maß an Sicherheit in einem praktischen Formfaktor. Sie können es Ihrem Freund für eine Stunde geben und dann zurücknehmen. Stellen Sie sich vor, wie viele Personen in einem typischen Jahr die Schlüssel für Ihr Auto in der Hand hatten. Der Mechaniker in der Garage, Ihre Frau oder Ihr Sohn, Ihr Freund, der Parkservice in dem noblen Restaurant, in das Sie einmal gegangen sind. Stellen Sie sich vor, Sie müssen jedes Mal temporäre Passwörter einrichten oder Ihr Passwort ändern. Schlüssel sind heute auch viel mehr als nur Schlüssel. Sie enthalten Wegfahrsperren, mit denen Sie die Tür oder den Kofferraum oder die Fenster und das Cabrio-Dach aus der Ferne öffnen können. Einige Marken (z. B. BMW) verfügen außerdem über einen Speicherchip, auf dem Fahrzeugdaten (Sitzposition, Klimaeinstellungen usw.) gespeichert werden, sodass zwei verschiedene Personen jeweils ihren eigenen Schlüssel mit ihren persönlichen Einstellungen sowie Diagnoseinformationen haben können für den Autohändler / die Werkstatt, wenn Sie sie zur Reparatur bringen.

Zweitens sind Passwörter ein defekter Sicherheitsmechanismus, den wir nur weiterhin verwenden, weil er vorhanden ist und wir ihn kennen. Passwörter werden regelmäßig, schwach, vergessen, geteilt. Sie müssen irgendwo aufbewahrt werden und es gibt hundert Möglichkeiten, sie anzugreifen, während es nur etwa ein halbes Dutzend Möglichkeiten gibt, Schlüssel anzugreifen.

Es gibt noch einen Punkt, der für Strafverfolgung, Versicherung usw. wichtig ist. - Schlüssel sind physische Gegenstände. Oder rechtlich: Beweise. Wenn Sie glauben, Sie hätten mein Auto gestohlen, und die Polizei meine Autoschlüssel bei Ihnen findet, sind das verdammt gute Beweise. Wie kann ich nachweisen, dass Sie mein Passwort kennen?

Es gibt sicherlich Verbesserungen am Autoschlüssel, die vorgenommen werden können (und die ständig vorgenommen werden), aber das Wechseln zu Passwörtern gehört nicht dazu.

Aus dem gleichen Grund, aus dem alles, was im Web sicher sein muss, einen RSA-Schlüssel verwendet. Es kann immer nur eine Person haben, es kann nicht erraten oder brutal gezwungen werden und es kann nicht vergessen werden. Wenn jemand Ihren Schlüssel hat, wissen Sie es. Wenn jemand Ihr Passwort hat, wissen Sie es nicht.

Ich kann mir Passwörter für Dinge merken, die ich jeden Tag benutze, aber so etwas wie ein Auto, das Sie nur ein paar Mal im Monat benutzen müssen, wird das Passwort vergessen werden.