EMPIRISCHE UND VERHALTENSORIENTIERTE SICHERHEIT
Ein wesentlicher Aspekt unserer Forschung ist das empirische Verständnis von potenziellen Angriffsformen und der Bedrohungslandschaft.
Dies reicht von Angriffen auf kritische Web-Anwendungen bis hin zu Angreifer:innen, die darauf abzielen, Anmeldedaten von Benutzer:innen zu erbeuten. In diesem Forschungsbereich konzentrieren wir uns auf die Analyse von Bedrohungen in freier Wildbahn und der frühzeitigen Erkennung von Gefahren für Nutzer:innen. Dazu entwickeln wir neue Methoden zur Erkennung von Schwachstellen im Internet, mit besonderem Schwerpunkt auf Web-Anwendungen. Durch die Kombination groß angelegter Messungen mit Methoden aus den Sozialwissenschaften, erforschen wir auch, wie Technologien so gestaltet werden können, dass sie sowohl von Laien als auch von Entwickler:innen sicher und privat genutzt werden können. Eine wesentliche Stärke des Forschungsbereichs ist die enge Verbindung zwischen automatisierten Erkennungs-Werkzeugen und Aspekten der Benutzerfreundlichkeit von neuartigen Lösungen, um Angriffe zu verhindern, bevor sie stattfinden können, z. B. durch Entwickler:innen-zentrierte Sicherheitswerkzeuge.
ACM Conference on Computer and Communications Security (CCS) Exploring the Complexities of Passkey Revocation
ACM Conference on Computer and Communications Security (CCS) Reflection, Education, Consistency: Towards Best Ethics Practices At Security And Privacy Conferences
ACM Conference on Computer and Communications Security (CCS) "That’s a Red Flag!": How Young Adult Instagram Users Assess Sexual Threats and Perceive Nudity Protection in Direct Messages
ACM Conference on Computer and Communications Security (CCS) Exploring the Complexities of Passkey Revocation
ACM Conference on Computer and Communications Security (CCS) Reflection, Education, Consistency: Towards Best Ethics Practices At Security And Privacy Conferences
ACM Conference on Computer and Communications Security (CCS) "That’s a Red Flag!": How Young Adult Instagram Users Assess Sexual Threats and Perceive Nudity Protection in Direct Messages
ACM Conference on Computer and Communications Security (CCS) You Get What You Sample: Evaluating Sampling Strategies for Web Security Measurements
ACM Conference on Computer and Communications Security (CCS) A Large-scale Measurement of In-Page Prompt Injections Against LLM Web Agents
