Verlorene Passwörter kosten Millionen

Bei der Computer-Hotline eines großen Unternehmens haben rund 15 bis 35 Prozent aller Anrufe vergessene Passwörter zum Thema. Jedes Zurücksetzen eines Passwortes verursacht dem Unternehmen Kosten zwischen zehn und 31 Dollar, hat das US-Marktforschungsunternehmen Gartner berechnet. Der Sprach- und Telefonie-Spezialist Clarity bietet gemeinsam mit Voice.Trust, dem europäischer Marktführer im Bereich stimmbasierter Authentifizierung, eine Lösung an, bei der Mitarbeiter ihre Passwörter selbst per Telefonanruf zurücksetzen können, ohne dass dabei ein Kollege vom IT-Support involviert werden muss. Dieses System macht sich zu Nutze, dass die menschliche Stimme ein ebenso eindeutiges Identifikationsmerkmal ist wie der Fingerabdruck. Damit ist es nach Angaben der Hersteller deutlich sicherer, bequemer und wirtschaftlicher als herkömmliche Verfahren.

Der automatische Password Reset funktioniert folgendermaßen: Der Nutzer ruft über die dafür vorgesehene Telefonnummer den Sprachserver an, wird von der freundlichen Stimme eines Sprachdialogsystems in Empfang genommen und nach Aufsprechen vorgegebenen Namenspaaren anhand seines Stimmprofils erkannt. Dem Anrufer wird noch während des Telefonats mitgeteilt, ob der Password Reset erfolgreich war. Anschließend erhält der Anrufer ein neues, gültiges Passwort für das gewünschte System.

Dieser Mechanismus wird nach Angabe der Anbieter stark genutzt. Auswertungen bei Allianz, IBM und Karlsruher Versicherung haben ergeben, dass mehr als 90 Prozent aller Password Resets über das Voice.Trust-System laufen.

Als weitere Einsatzgebiete nennen die Anbieter unter anderem:

Authentifizierung für telefonische Selbst-Service-Angebote wie zum Beispiel Telefonbanking, Buchungsdienste oder Telefonshopping;

Authentifizierung von Anrufern bei einem Call Center;

Single Sign-on als „Schlüsselbund“ für diverse passwortgeschützte Anwendungen;

Remote Access für den Zugang externer Mitarbeiter zu einem Firmennetzwerk;

Zwei-Faktoren-Authentifizierung für Systeme mit besonders hohen Sicherheitsanforderungen, für die bisher physikalische Schlüssel wie zum Beispiel Chipkarten notwendig waren.


Bei der Partnerschaft zwischen Clarity und Voice.Trust liefert Clarity die VoiceXML-Plattform, auf der das Sprachdialogsystem läuft, und Voice.Trust das Authentifizierungsmodul, welches die Stimmerkennung durchführt. Das gesamte System fügt sich nach Angaben von Clarity nahtlos in jede Telefonumgebung ein, läuft auf handelsüblichen Servern und ist einfach zu administrieren. Die Benutzer brauchen keinerlei zusätzliche Hard- oder Software.


„Das Voice.Trust-Modul rundet unser Portfolio für Call-Center- und Unternehmens-Telefonie ab. So kann man beispielsweise mit dem Password Reset den größten Kostenblock einer Hotline automatisieren und dabei noch an Sicherheit und Komfort gewinnen“, sagt Clarity-Vorstandsvorsitzender Christoph Pfeiffer. Michael Kramer, Vorstandsvorsitzender von Voice.Trust, ergänzt: „Mit Clarity haben wir einen kompetenten Partner für Komplettlösungen gefunden, der die gesamte Infrastruktur von der Telefonanlage bis zu Sprachdialogsystemen aus einer Hand anbieten kann.“

Die Voice.Trust AG ist Technologieführer im Bereich Authentifizierungslösungen mittels Stimm-Verifikation und definiert den Industriestandard. Das Unternehmen mit Hauptsitz in München hat eine der weltweit größten sprachbasierten Authentifizierungslösung installiert und ist mit über 250.000 verkauften Lizenzen europäischer Marktführer in diesem Bereich. Voice.Trust gehört zum erlesenen Kreis von insgesamt nur fünf Mitgliedern der Microsoft Password Reset Partnerschaft für Sprachapplikationen. 2005 wurde Voice.Trust von Red Herring unter die Top100 der europäischen Unternehmen gewählt. Das Voice.Trust-Verfahren wurde weltweit als erstes und bislang einziges seiner Art nach der international anerkannten Sicherheitsspezifikation Common Criteria durch das Bundesamt für Sicherheit (BSI) zertifiziert und entspricht damit den höchsten Sicherheitsanforderungen.