Usable Security

Technische Systeme, Software, Apps und vermehrt auch Gegenstände des alltäglichen Gebrauchs werden immer stärker digitalisiert und vernetzt. Mechanismen zum Schutz dieser Systeme und der darin verwalteten Daten kommt folglich ein immer größerer Stellwert zu, sowohl im geschäftlichen als auch im privaten Kontext. Neben der Integration adäquater Sicherheitsfunktionen müssen diese zudem für Laien und Gelegenheitsnutzer verständlich und benutzbar sein. Im Umgang mit sensiblen Daten können sich diese Produkte sonst schnell als Risiko entpuppen, etwa wenn Sicherheitsmechanismen aufgrund mangelnder Usability von den Nutzern falsch oder überhaupt nicht verwendet werden.

Der Begriff Usable Security and Privacy bezeichnet ein einen Entwicklungsansatz für Komponenten in Software und technischen Produkten, die Sicherheits und Privatheit fördern. Im Zentrum steht der Benutzer.

Dieser CAST-Workshop gibt einen Überblick über aktuelle Arbeiten auf dem Gebiet Usable Security and Privacy aus Wissenschaft und Praxis. Dabei gliedert sich der Tag grob in zwei Teile. Der Vormittag fokussiert den Endanwender. Hier werden Arbeiten vorgestellt, die Bereiche mit hoher Relevanz adressieren. Darunter z.B. die Nutzung von Sicherheitsfunktionen im und mit dem Smartphone sowie Anti-Phishing-Strategien. Der Nachmittag widmet sich dem Softwareentwickler. Dieser stellt eine besonders wichtige Nutzergruppe dar, da Usability-Probleme in Werkzeugen zur Entwicklung von Sicherheitsfunktionen einem Lawineneffekt unterliegen. Kommt es bei der Implementierung von Sicherheitsmechanismen zu Fehlanwendungen betrifft dies alle späteren Endanwender der fehlerhaften Software. Die zu diesem Teil gehörenden Vorträge befassen sich mit der Usability von Security-APIs und spezifischen Werkzeugen zur Unterstützung der Entwickler im Umgang mit komplexen Sicherheitsfunktionen.

Eine begleitende Ausstellung von Projekten bietet weiteren Input und genügend Gesprächsstoff in den Pausen.

In Kooperation mit: