Frontiers of Usable Security – Principles and Methods for Administrator and Developer Usable Security Research

Informations projet

USECFrontiers

N° de convention de subvention: 678341

DOI

10.3030/678341

Projet clôturé

Date de signature de la CE 5 Juillet 2016

Date de début 1 Août 2016

Date de fin 31 Janvier 2022

Financé au titre de

• EXCELLENT SCIENCE - European Research Council (ERC)

Coût total

€ 1 498 976,00

Contribution de l’UE

€ 1 498 976,00

Coordonné par

RHEINISCHE FRIEDRICH-WILHELMS-UNIVERSITAT BONN
Germany

CORDIS fournit des liens vers les livrables publics et les publications des projets HORIZON.

Les liens vers les livrables et les publications des projets du 7e PC, ainsi que les liens vers certains types de résultats spécifiques tels que les jeux de données et les logiciels, sont récupérés dynamiquement sur OpenAIRE .

Publications

Conference proceedings (13)

Code Reviewing as Methodology for Online Security Studies with Developers - A Case Study with Freelancers on Password Storage

Auteurs: Anastasia Danilova, Alena Naiakshina, Anna Rasgauski, Matthew Smith
Publié dans: Seventeenth Symposium on Usable Privacy and Security (SOUPS 2021), 2021
Éditeur: USENIX

On Conducting Security Developer Studies with CS Students: Examining a Password-Storage Study with CS Students, Freelancers, and Company Developers

Auteurs: Alena Naiakshina Anastasia Danilova Eva Gerlitz Matthew Smith
Publié dans: Proceedings of the 2020 CHI Conference on Human Factors in Computing Systems, 2020
Éditeur: ACM
DOI: 10.1145/3313831.3376791

A Usability Evaluation of Let's Encrypt and Certbot: Usable Security Done Right

Auteurs: Christian Tiefenau Emanuel von Zezschwitz Maximilian Häring Katharina Krombholz Matthew Smith
Publié dans: CCS '19: Proceedings of the 2019 ACM SIGSAC Conference on Computer and Communications Security, 2019
Éditeur: ACM
DOI: 10.1145/3319535.3363220

A Qualitative Usability Evaluation of the Clang Static Analyzer and libFuzzer with CS Students and CTF Players

Auteurs: Stephan Plöger Mischa Meier Matthew Smith
Publié dans: Seventeenth Symposium on Usable Privacy and Security (SOUPS 2021), 2021
Éditeur: USENIX

Replication: On the Ecological Validity of Online Security Developer Studies: Exploring Deception in a Password-Storage Study with Freelancers

Auteurs: Anastasia Danilova Alena Naiakshina Johanna Deuter Matthew Smith
Publié dans: Sixteenth Symposium on Usable Privacy and Security (SOUPS 2020), 2020
Éditeur: USENIX

Why Do Developers Get Password Storage Wrong? - A Qualitative Usability Study

Auteurs: Alena Naiakshina, Anastasia Danilova, Christian Tiefenau, Marco Herzog, Sergej Dechand, Matthew Smith
Publié dans: Proceedings of the 2017 ACM SIGSAC Conference on Computer and Communications Security - CCS '17, 2017, Page(s) 311-328, ISBN 9781-450349468
Éditeur: ACM Press
DOI: 10.1145/3133956.3134082

"""If you want, I can store the encrypted password"" - A Password-Storage Field Study with Freelance Developers"

Auteurs: Alena Naiakshina, Anastasia Danilova, Eva Gerlitz, Emanuel von Zezschwitz, Matthew Smith
Publié dans: Proceedings of the 2019 CHI Conference on Human Factors in Computing Systems - CHI '19, 2019, Page(s) 1-12, ISBN 9781-450359702
Éditeur: ACM Press
DOI: 10.1145/3290605.3300370

Deception Task Design in Developer Password Studies: Exploring a Student Sample

Auteurs: Alena Naiakshina, Anastasia Danilova, Christian Tiefenau, Matthew Smith
Publié dans: Fourteenth Symposium on Usable Privacy and Security ({SOUPS} 2018), 2018, ISBN 978-1-931971-45-4
Éditeur: USENIX

"""If HTTPS Were Secure, I Wouldn't Need 2FA"" - End User and Administrator Mental Models of HTTPS"

Auteurs: Katharina Krombholz, Karoline Busse, Katharina Pfeffer, Matthew Smith, Emanuel von Zezschwitz,
Publié dans: IEEE Symposium on Security and Privacy (SP), 2019
Éditeur: IEEE
DOI: 10.1109/sp.2019.00060

Helping Johnny to Analyze Malware: A Usability-Optimized Decompiler and Malware Analysis User Study

Auteurs: Khaled Yakdan, Sergej Dechand, Elmar Gerhards-Padilla, Matthew Smith
Publié dans: 2016 IEEE Symposium on Security and Privacy (SP), 2016, Page(s) 158-177, ISBN 978-1-5090-0824-7
Éditeur: IEEE
DOI: 10.1109/sp.2016.18

Replication: No One Can Hack My MindRevisiting a Study on Expert and Non-Expert Security Practices and Advice

Auteurs: Karoline Busse, Juila Schäfer, Matthew Smith
Publié dans: Symposium on Usable Privacy and Security, 2019
Éditeur: USENIX

Do you really code?: Designing and Evaluating Screening Questions for Online Surveys with Programmers

Auteurs: Anastasia Danilova; Alena Naiakshina; Stefan Horstmann; Matthew Smith
Publié dans: ICSE '21: Proceedings of the 43rd International Conference on Software, Numéro 1, 2021
Éditeur: ACM/IEEE
DOI: 10.1109/icse43902.2021.00057

Please do not use !?_ or your License Plate Number: Analyzing Password Policies in German Companies

Auteurs: Eva Gerlitz Maximilian Häring Matthew Smith
Publié dans: Seventeenth Symposium on Usable Privacy and Security (SOUPS 2021), 2021
Éditeur: USENIX

Other (1)

Empirical Evaluation of Secure Development Processes (Dagstuhl Seminar 19231)

Auteurs: Shostack, Adam ; Smith, Matthew ; Weber, Sam ; Zurko, Mary Ellen
Publié dans: Dagstuhl Reports, 2019
Éditeur: Schloss Dagstuhl--Leibniz-Zentrum fuer Informatik
DOI: 10.4230/dagrep.9.6.1

Peer reviewed articles (1)

Developers are Not the Enemy!: The Need for Usable Security APIs

Auteurs: Matthew Green, Matthew Smith
Publié dans: IEEE Security & Privacy, Numéro 14/5, 2016, Page(s) 40-46, ISSN 1540-7993
Éditeur: IEEE Computer Society
DOI: 10.1109/msp.2016.111