Frontiers of Usable Security – Principles and Methods for Administrator and Developer Usable Security Research

Projektinformationen

USECFrontiers

ID Finanzhilfevereinbarung: 678341

DOI

10.3030/678341

Projekt abgeschlossen

EK-Unterschriftsdatum 5 Juli 2016

Startdatum 1 August 2016

Enddatum 31 Januar 2022

Finanziert unter

• EXCELLENT SCIENCE - European Research Council (ERC)

Gesamtkosten

€ 1 498 976,00

EU-Beitrag

€ 1 498 976,00

Koordiniert durch

RHEINISCHE FRIEDRICH-WILHELMS-UNIVERSITAT BONN
Germany

CORDIS bietet Links zu öffentlichen Ergebnissen und Veröffentlichungen von HORIZONT-Projekten.

Links zu Ergebnissen und Veröffentlichungen von RP7-Projekten sowie Links zu einigen Typen spezifischer Ergebnisse wie Datensätzen und Software werden dynamisch von OpenAIRE abgerufen.

Veröffentlichungen

Conference proceedings (13)

Code Reviewing as Methodology for Online Security Studies with Developers - A Case Study with Freelancers on Password Storage

Autoren: Anastasia Danilova, Alena Naiakshina, Anna Rasgauski, Matthew Smith
Veröffentlicht in: Seventeenth Symposium on Usable Privacy and Security (SOUPS 2021), 2021
Herausgeber: USENIX

On Conducting Security Developer Studies with CS Students: Examining a Password-Storage Study with CS Students, Freelancers, and Company Developers

Autoren: Alena Naiakshina Anastasia Danilova Eva Gerlitz Matthew Smith
Veröffentlicht in: Proceedings of the 2020 CHI Conference on Human Factors in Computing Systems, 2020
Herausgeber: ACM
DOI: 10.1145/3313831.3376791

A Usability Evaluation of Let's Encrypt and Certbot: Usable Security Done Right

Autoren: Christian Tiefenau Emanuel von Zezschwitz Maximilian Häring Katharina Krombholz Matthew Smith
Veröffentlicht in: CCS '19: Proceedings of the 2019 ACM SIGSAC Conference on Computer and Communications Security, 2019
Herausgeber: ACM
DOI: 10.1145/3319535.3363220

A Qualitative Usability Evaluation of the Clang Static Analyzer and libFuzzer with CS Students and CTF Players

Autoren: Stephan Plöger Mischa Meier Matthew Smith
Veröffentlicht in: Seventeenth Symposium on Usable Privacy and Security (SOUPS 2021), 2021
Herausgeber: USENIX

Replication: On the Ecological Validity of Online Security Developer Studies: Exploring Deception in a Password-Storage Study with Freelancers

Autoren: Anastasia Danilova Alena Naiakshina Johanna Deuter Matthew Smith
Veröffentlicht in: Sixteenth Symposium on Usable Privacy and Security (SOUPS 2020), 2020
Herausgeber: USENIX

Why Do Developers Get Password Storage Wrong? - A Qualitative Usability Study

Autoren: Alena Naiakshina, Anastasia Danilova, Christian Tiefenau, Marco Herzog, Sergej Dechand, Matthew Smith
Veröffentlicht in: Proceedings of the 2017 ACM SIGSAC Conference on Computer and Communications Security - CCS '17, 2017, Seite(n) 311-328, ISBN 9781-450349468
Herausgeber: ACM Press
DOI: 10.1145/3133956.3134082

"""If you want, I can store the encrypted password"" - A Password-Storage Field Study with Freelance Developers"

Autoren: Alena Naiakshina, Anastasia Danilova, Eva Gerlitz, Emanuel von Zezschwitz, Matthew Smith
Veröffentlicht in: Proceedings of the 2019 CHI Conference on Human Factors in Computing Systems - CHI '19, 2019, Seite(n) 1-12, ISBN 9781-450359702
Herausgeber: ACM Press
DOI: 10.1145/3290605.3300370

Deception Task Design in Developer Password Studies: Exploring a Student Sample

Autoren: Alena Naiakshina, Anastasia Danilova, Christian Tiefenau, Matthew Smith
Veröffentlicht in: Fourteenth Symposium on Usable Privacy and Security ({SOUPS} 2018), 2018, ISBN 978-1-931971-45-4
Herausgeber: USENIX

"""If HTTPS Were Secure, I Wouldn't Need 2FA"" - End User and Administrator Mental Models of HTTPS"

Autoren: Katharina Krombholz, Karoline Busse, Katharina Pfeffer, Matthew Smith, Emanuel von Zezschwitz,
Veröffentlicht in: IEEE Symposium on Security and Privacy (SP), 2019
Herausgeber: IEEE
DOI: 10.1109/sp.2019.00060

Helping Johnny to Analyze Malware: A Usability-Optimized Decompiler and Malware Analysis User Study

Autoren: Khaled Yakdan, Sergej Dechand, Elmar Gerhards-Padilla, Matthew Smith
Veröffentlicht in: 2016 IEEE Symposium on Security and Privacy (SP), 2016, Seite(n) 158-177, ISBN 978-1-5090-0824-7
Herausgeber: IEEE
DOI: 10.1109/sp.2016.18

Replication: No One Can Hack My MindRevisiting a Study on Expert and Non-Expert Security Practices and Advice

Autoren: Karoline Busse, Juila Schäfer, Matthew Smith
Veröffentlicht in: Symposium on Usable Privacy and Security, 2019
Herausgeber: USENIX

Do you really code?: Designing and Evaluating Screening Questions for Online Surveys with Programmers

Autoren: Anastasia Danilova; Alena Naiakshina; Stefan Horstmann; Matthew Smith
Veröffentlicht in: ICSE '21: Proceedings of the 43rd International Conference on Software, Ausgabe 1, 2021
Herausgeber: ACM/IEEE
DOI: 10.1109/icse43902.2021.00057

Please do not use !?_ or your License Plate Number: Analyzing Password Policies in German Companies

Autoren: Eva Gerlitz Maximilian Häring Matthew Smith
Veröffentlicht in: Seventeenth Symposium on Usable Privacy and Security (SOUPS 2021), 2021
Herausgeber: USENIX

Other (1)

Empirical Evaluation of Secure Development Processes (Dagstuhl Seminar 19231)

Autoren: Shostack, Adam ; Smith, Matthew ; Weber, Sam ; Zurko, Mary Ellen
Veröffentlicht in: Dagstuhl Reports, 2019
Herausgeber: Schloss Dagstuhl--Leibniz-Zentrum fuer Informatik
DOI: 10.4230/dagrep.9.6.1

Peer reviewed articles (1)

Developers are Not the Enemy!: The Need for Usable Security APIs

Autoren: Matthew Green, Matthew Smith
Veröffentlicht in: IEEE Security & Privacy, Ausgabe 14/5, 2016, Seite(n) 40-46, ISSN 1540-7993
Herausgeber: IEEE Computer Society
DOI: 10.1109/msp.2016.111