Projektgruppe: Nutzerzentrierte Entwicklung sicherer Systeme

Weitere Informationen:

• Studienabschnitt: Bachelor Informatik, Bachelor Lehramt
• Voraussetzungen:
• Fachbereich: BA-INF 051, Lehramt
• Aufwand: 2S+3P / 9LP

Inhalt

Der Faktor Mensch spielt bei der Sicherheit interaktiver Systeme eine entscheidende Rolle. Viele Sicherheitslücken entstehen dadurch, dass interaktive Systeme zu komplex sind oder nicht in den Kontext ihrer Nutzung passen. Als Folge dessen werden Sicherheitsmechanismen oft falsch oder gar nicht eingesetzt. 

Ein klassisches Beispiel ist die passwortbasierte Nutzerauthentifizierung. Der Mensch ist nicht dafür gemacht, sich eine hohe Anzahl an komplexen Zeichenfolgen einzuprägen. Tatsächlich wurden Passworte auch nicht als das generelle Allzweckauthentifizierungssystem entwickelt, als welches sie heute gelten und eingesetzt werden. Die Sicherheit von Passworten leidet vielfach durch den Nutzern selbst. Wir wählen simple und sinnhafte Passworte (bspw. Namen), welche leicht zu merken sind. Wir nutzen häufig dieselben Passwörter. Und komplexe Zeichenketten werden oft als Post-It an den Bildschirm geheftet oder anderweitig unsicher gespeichert. All diese menschlichen Verhaltensweisen machen passwortbasierte Authentifizierung angreifbar.  In den letzten Jahren wurden daher viele Alternativen erforscht: bildbasierte Passwörter, Gesten und Verhaltensbiometrie sind nur einige Beispiele für alternative Authentifizierungsmechanismen.

In dieser Projektgruppe werden aktuelle Probleme der benutzbaren Sicherheit aktiv angegangen. Es werden verschiedene Themengebiete vorgestellt, welche in Kleingruppen bearbeitet werden sollen. Semesterbegleitend wird ein eigenes sicheres und interaktives Konzept entwickelt, als erster Prototyp realisiert und evaluiert. Dabei wechseln sich Präsenztermine und Praxisphasen ab. Die Präsenztermine führen in die jeweiligen Phasen des Entwicklungsprozesses ein und werden zur gemeinsamen Diskussion genutzt. 

Anmeldung

Interessierte Studierende melden sich bitte vor dem ersten Präsenztermin (17.10.) per E-Mail (zezschwitz@REMOVETHISPART.cs.uni-bonn.de) an.  Bitte beschreiben Sie in dieser E-Mail kurz Ihr eigenes Interesse am Themenspektrum des Seminars. Welche technischen Fähigkeiten bringen Sie mit? Haben Sie bereits erste Erfahrungen mit einem nutzerzentrierten Entwicklungsprozess sammeln können?

Die Themen werden am ersten Präsenztermin (17. Oktober) vorgestellt. Präsenztermine finden alle 2-3 Wochen statt.