Human Factors in Security

Das Kapitel 1 gibt eine Einführung in das Thema „Human Factors in Security“ mit Fokus auf die Endanwendenden. Dabei wird zunächst erklärt, warum viele Security Maßnahmen nicht benutzbar sind. Veranschaulicht wird dies an den konkreten Beispielen „E-Mail- Ende-zu-Ende-Absicherung“, „HTTPS-Verbindungen“, „Phishing“ sowie „Passwörter“. Nachfolgend wird der „Human Centered Security by Design“ Ansatz vorgestellt sowie Herausforderungen, die dieser Ansatz mit sich bringt, diskutiert. Abschließend werden einige Beispiele aus der Praxis im Bereich „Human Centered Security by Design“ gezeigt und näher erläutert.