User Verification Using Handwritten Signatures/Signs for Unlocking a FIDO Authenticator

Wir leben in einer Zeit, in der alle, um an der Onlinewelt teilzunehmen, immer mehr Accounts anlegen. Aus Sicherheitsgründen sollte jeder Account natürlich ein eigenes Passwort nutzen, welche sich alle gemerkt werden müssen. Als Alternative bietet sich Biometrie zur Authentifizierung einzusetzen. Diese bieten zwar in vielen Fällen sichere Möglichkeiten, bringen jedoch auch Hindernisse mit sich. Manche benötigen bestimmte Hardware um genutzt werden zu können und bei manchen befürchten Nutzer damit zu sensible Daten preiszugeben. Warum also nicht eine Authentifizierungsmethode nutzen, welche in der analogen Welt bereits allgegenwärtig ist? Unterschriften werden tagtäglich selbst für hohe Sicherheitsanforderungen genutzt und für eine digitale Anwendung kann ein beliebiges Smartphone verwendet werden, da lediglich ein Touchscreen und eine Internetverbindung nötig sind. Dafür wird der hohe Sicherheitsstandard der FIDO-Alliance genutzt, deren Framework bereits für verschiedene andere alternative Authentifizierungsmethoden benutzt wird. Diese Arbeit bringt nun diese beiden Elemente zusammen, um Unterschriften als effiziente Alternative für Passwörter zu etablieren.

We live in a time in which everyone creates more and more accounts to participate in the online world. For security reasons each one of those accounts should be secured using its own password, which all need to be memorized. As an alternative it is possible to use biometrics for the authentication. This offers a secure way for most cases, but it does not come without obstacles. Some factors may need special hardware to be useable and for some users feel they are giving away too much personal data by using them. So why do we not use an authentication method that is ubiquitous in the analog world? Signatures are getting used every day even for cases with high security requirements and for a digital application any smartphone can be used, since only a touchscreen and an internet connection are needed. For this the high security standard of the FIDO Alliance is used, whose framework is already in use for many different authentication alternatives. This thesis now brings both these elements together to establish signatures as an efficient alternative for passwords.