SoSe 16: Seminar: IT-Sicherheit - Usable Security
Volker Roth
Zusätzl. Angaben / Voraussetzungen
Students are expected to:
Give a technical presentation of their assigned topics; Demonstrate research software prototypes whenever applicable; Turn in a short technical report on their assigned topics (10 pages).
Students will be graded on their preparedness for discussion, their presentations and their seminar report. The report must be typeset in LaTeX. Both the LaTeX source and the PDF generated from it must be submitted as a TAR or ZIP archive. A LaTeX template is here.
The seminar report must contain references to all the articles that were used. Each literature entry must include a brief and concise summary of the article's contribution and the contribution's benefits. Please use the BibTex "note" field for this purpose and inline the bibliography by including the bbl file into the LaTeX source.
SchließenKommentar
Wer bereits einmal E-Mails mit PGP verschlüsselt hat, der weiß, wie aufwändig und kompliziert dieser Prozess sein kann. Viele Menschen kommen mit diesem Prozess nicht zurecht und verschlüsseln deshalb ihre Nachrichten nicht. Verschlüsselung auch für Laien so einfach zu gestalten, dass sie diese einsetzen können, ist ein seit langem bekanntes und immer noch unzureichend gelöstes Problem. In diesem Seminar führen wir in die Forschungsbereiche ein, die sich mit dem Thema der einfachen Benutzbarkeit für Sicherheitsmechanismen auseinandersetzen. Wir beginnen mit einer historischen Betrachtung [1,2] und wenden uns dann Prinzipien und Methoden aus den Bereichen Usable Security und Mensch-Maschine Interaktion zu. Besonders wichtig ist hierbei die Evaluierung von Systemen im Bezug auf deren Sicherheit und Benutzbarkeit. Dies erfolgt meist empirisch durch Studien. Wir werden diesen Ansatz besonders betrachten. Als Anwendungsfälle werden wir hauptsächlich auf E-Mail-Verschlüsselung und Authentifizierung aus der Perspektive von USEC eingehen.
Es sind keine besonderen Vorkenntnisse nötig. Im Anschluss an das Seminar ist es möglich, eine Abschlussarbeit in diesem Bereich anzufertigen.
SchließenLiteraturhinweise
- Anderson, Ross. "Why cryptosystems fail." In Proc. ACM Conference on Computer and Communications Security (CCS), pp. 215-227. ACM, 1993.
- Whitten, Alma, and J. Doug Tygar. "Why Johnny Can't Encrypt: A Usability Evaluation of PGP 5.0." In Usenix Security, vol. 1999. 1999.
- Artikel aus den Tagungsbänder der Konferenzen CHI, SOUPS, ACSAC.
13 Termine
Regelmäßige Termine der Lehrveranstaltung