Android-Sperrmuster bieten nur wenig Sicherheit

Zu viele Android-Nutzer, welche ihr Smartphone über das quadratische Neunpunktesystem entsperren, wählen oftmals viel zu einfache Entriegelungsmuster. Das hat eine norwegische Uni-Absoventin im Rahmen ihrer Masterabschlussarbeit herausgefunden. Analysiert hat Marte Løge dabei 4000 Android-Sperrmuster von männlichen und weiblichen Probanden.

Brisant: Sowohl Männer als auch Frauen behelfen sich im Durchschnitt sehr einfacher Muster mit höchstens vier Knotenpunkten. Ähnlich den fatal einfachen Passwörtern im Stil von 1234 legen sich Nutzer in dem noch jungen quadratischen System, bestehend aus drei horizontalen und vertikalen Zeilen, tendenziell sehr leicht zu merkende Muster zurecht. Die Studie zeigt auch: Mehr als drei Viertel der Befragten starten ihr Muster von einer Ecke und fast die Hälfte (44 Prozent) beginnen oben links.

Der Grund für diese einfache Sperrmuster ist naheliegend: Viele Nutzer können oder wollen sich nicht hochkomplexe geometrische Formen einprägen. Sehr leichtsinnig: Viele Android-Nutzer nehmen sich als Gedankenstütze den Anfangsbuchstaben ihres Namens oder bestimmter Zeichen zuhilfe. Ein beliebtes Muster ist offensichtlich auch der Anfangsbuchstabe des Namens des Partners. 

Løge rät nach den Erkenntnissen ihrer Masterarbeit, komplexere und sicherere Sperrmuster zu wählen. Dabei sei nicht nur die Länge des Musters von Bedeutung. Viel wichtiger sei es, einen Pfad mit möglichst vielen Richtungswechseln einzuschlagen. Denn bei vier Verknüpfungspunkten sind nur 1624 Kombinationen möglich. Verknüpft jemand alle neun Punkte, erreicht er schon eine kombinatorische Sicherheit von 140'707 Varianten.