Wie findest du diesen Fakt?
Passwörter wirken so alt wie Computer, aber irgendwer musste sie erst erfinden. Computerhistoriker verweisen meist auf das MIT und ein System namens CTSS, das Compatible Time-Sharing System unter der Leitung von Fernando Corbató. BRG datiert den ersten belegten Einsatz von Computerpasswörtern auf 1961.
Warum ein Computer ein Schloss brauchte
Mit CTSS konnten mehrere Leute gleichzeitig an einem großen Rechner arbeiten, jeder mit eigenen privaten Dateien. Also gab Corbató jedem Nutzer ein Passwort. Für jeden Nutzer ein Passwort als Schloss, das sei ihm als „sehr naheliegende Lösung“ erschienen, sagte er später. Erster sein wollte er trotzdem nicht unbedingt: IBMs Buchungssystem Sabre von 1960 könnte schon früher Passwörter genutzt haben, aber IBM konnte das nicht bestätigen.
Die Passwörter lagen in einer Hauptdatei. Laut Today I Found Out waren sie im Klartext gespeichert.
Der Hack, der eigentlich ein Druckauftrag war
Allan Scherr, ein Doktorand, hatte ein Problem: Ihm standen nur vier Stunden Rechenzeit pro Woche zu, und seine Simulationen brauchten viel mehr. Seine Lösung war fast schon peinlich einfach. Druckaufträge gab man per Lochkarte ab, also reichte er eine ein, die die Passwortdatei anforderte. Am nächsten Morgen holte er den Ausdruck ab.
Mit allen Passwörtern in der Hand konnte er sich als andere Nutzer anmelden und deren Rechenzeit verbrauchen. Er gab Passwörter auch weiter. Laut Gizmodo loggte sich J.C.R. Licklider mit einem davon in das Konto von Laborleiter Robert Fano ein und hinterließ dort spöttische Nachrichten. Jahrelang verdächtigte ihn niemand. Scherr gestand erst rund 25 Jahre später.
Bonus-Fakt: 1966 verriet CTSS alle Passwörter noch einmal, diesmal ganz ohne Hilfe: Durch einen Softwarefehler wurde die Begrüßungsnachricht mit der Passwortdatei vertauscht, und jeder, der sich anmeldete, sah sämtliche Passwörter.
Das Urteil des Erfinders
Corbató wurde mit seiner Erfindung nicht richtig warm. In einem Interview mit dem Wall Street Journal nannte er Passwörter 2014 „eine Art Albtraum“, weil sich niemand alle merken kann.
Das Passwort wurde also geknackt, bevor es überhaupt erwachsen war, und sein eigener Erfinder fand es am Ende auch nervig.