#secuso — Public Fediverse posts

We are looking forward to the visit of Christian Linder, delegate of Helmholtz Information in Brussels to KIT! The focus of his visit on Friday, October 2, will be the presentation of current #research on the Engineering Secure Systems (ESS) topic. #SECUSO will present the #NoPhish Concept and #Awareness Measures demonstrator at the Karlsruhe Research Factory.
👉 About ESS: https://ess.kastel.kit.edu/314.php
@helmholtz
@KIT_Karlsruhe
@kastel

Today is our last day at the Symposium on #Usable #Privacy and #Security in Hannover! Thanks for loads of interesting talks, great discussions and a lot of gained insights. Glad for the opportunity to meet with the community! 😍
#SECUSO #SOUPS2026
@kastel

The poster session is in full swing right now! #SECUSO presents four posters tonight. We are looking forward to great discussions and insights 🗣️🤗 #SOUPS2026

Der "Cybernation"-Podcast empfiehlt die #SECUSO PFAs!
Cybernation ist ein Podcast von @lagedernation, in dem Dr. Alexandra Paulus, Johannes Steger und Dr. Sven Herpig über Cybersicherheits-Themen diskutieren. In der Ausgabe vom 28. Juli beantworten die Hosts des Podcasts Fragen rund um das Thema #Cybersicherheit, so z.B. auch zum Thema #Datenklau, der #Sicherheit von #WhatsApp als Messenger-Dienst oder der Frage, wie man die #Datenschutzfreundlichkeit von Apps als Laie bewerten kann. In diesem Zusammenhang werden die #Privacy Friendly Apps der Forschungsgruppe #SECUSO empfohlen, da diese nur die für die Funktionalität erforderlichen Berechtigungen anfordern und als datenschutzfreundliche Alternative zu bekannteren Apps genutzt werden können.
Zum Podcast: https://cybernation.fm/cn012-ask-us-anything-no-2-wenn-sicherheit-zur-hintertuer-wird-was-tun-nach-einem-datenleck-und-wo-bleibt-das-cyber-thw/
@apaulus
@z_edian
@kastel

#SECUSO is at #SOUPS26 this year!

The opening session just kicked off. Many thanks to the organizers and a big applause for Jennifer Vander Loop and Filipo Sharevski for winning the Distinguished Paper award 👏

We are looking forward to three days full of interesting papers 😊

💬 Der Deutsche Akademische Auslandsdienst hat ein Interview mit Prof. Dr. Melanie Volkamer, #SECUSO, zum Thema #Phishing geführt:

🔎 Trotz zahlreicher Sensibilisierungsmaßnahmen ist es nicht verwunderlich, dass Phishing immer noch ein großes Problem ist. Viele Maßnahmen geben nur allgemeine Ratschläge, obwohl Erkennungsmerkmale wie schlechte Grammatik oder Rechtschreibung zunehmend an Bedeutung verlieren. Wichtig deshalb: Webadressen unbedingt vor dem Anklicken prüfen. Tools wie #Torpedo können dabei helfen. Auch das Umsetzen technischer Maßnahmen wie #DMARC ist wichtig, um Nutzer:innen zum Beispiel vor #Spoofing zu schützen.

👉 Zum Beitrag: https://www.daad.de/de/der-daad/daad-journal/themen/2026/cybersicherheit-fuer-hochschulen-interview-mit-melanie-volkamer/

💡 The magazine “Neuland,” published by @KIT_Karlsruhe, reports on the #INSPECTION project in its 2025 issue. The project investigated ways to detect website #hacking and identify points of #intrusion.
✉️ The #SECUSO #research group notified affected website operators about the hacking. With this, the project examined how to increase the effectiveness of #vulnerability notifications. The project consortium consisted of mindUp Web & Intelligence GmbH, BDO Wirtschaftsprüfungsgesellschaft AG, and the SECUSO research group. Web hosting providers, #industry and #security associations, and international stakeholders also participated in the project as associated partners. Anne Hennig and Peter Mayer from the SECUSO research group oversaw the project.
👉 Read the article on page 20: https://kit-neuland.de/fileadmin/PDFs/8437_NEULAND_Magazin_2025_EN_WEB.pdf
@Aryderwood

#SECUSO welcomed two visiting researchers this month: Judith Kankam-Boateng, PhD student at the University of Southern Denmark (SDU), is visiting us as part of a three-week guest stay. Judith is conducting #research on mental models, misalignments, and implementation gaps in the context of #cybersecurity measures in Danish small and medium enterprises.
Furthermore, Yorick Last from the University of Paderborn visited our group and presented his# research on #digital #identity wallets. Both also gave a presentation at the SECUSO Research Seminar.
More information: https://secuso.aifb.kit.edu/3170.php

👉 Check it out: Das Programm zum 41. Symposium des Vereins Angewandte Informatik am 6. November ist online: https://aik-ev.de/veranstaltungen/41-aik-symposium.
Das #Symposium wird von #SECUSO und dem human-centered systems lab unter dem Titel "Menschenzentrierte #informatikforschung gestaltet.
🗣️Wir freuen uns auf Vorträge von Prof. Dr. Petra Nieken (KIT), Prof. Dr. Albrecht Schmidt (Ludwig-Maximilians-Universität München) Prof. Dr. Barbara Bruno (KIT), Dr. Michaela Kauer-Franz (Custom Medical) und Prof. Dr. Steffen Staab (Uni_Stuttgart@bawü.social)
📌Anmeldung unter: https://aik-ev.de/veranstaltungen/41-aik-symposium
@KIT_Karlsruhe
@kastel

☀️ The second Cyren Summer School takes place in Zurich this week. Hanna Algedri, #SECUSO, is there right now!
👥 Focusing on “Human Factors in #Cybersecurity and #Privacy Interdisciplinary Research Methods,” participants delve into interdisciplinary #research methods as well as transdisciplinary topics such as communication skills, ethical considerations, and collaboration with industry. In addition, the group takes a field trip to the #armasuisse Cyber Defense Campus. The program offers ample opportunity for networking and getting to know other researchers in the field of usable #Security. We are happy about exciting insights and new connections: https://cyrenzh.ch/summer-school-2026/
@kastel @KIT_Karlsruhe

Many thanks to Prof. Reto Koenig who was our guest the last two days at #SECUSO . He held a guest lecture in Prof. Volkamer’s “Informationssicherheit - Cybersecurity” course about eVoting and its security challenges. #CyberSecurity #eVoting

Hintergrund:

Es ist wirklich düster, wie groß das "InformationalGap" oder "Science2Society-Gap" oder "call it names".... wie groß das Defizit von in Praxis gebrachtem Wissen ist.

Genau solche Apps wie o.g. aus #Karlsruhe könnten meines Erachtens eher eine #DiGA werden, als die kruden Angebote bisher.

#eHealth #Gematik #Secuso

🗣️In der neusten Ausgabe des KIT Podcasts "Nachgefragt, wissen wie's läuft" hat Tobias Hilt über die #Forschung im Rahmen seiner Dissertation bei #SECUSO gesprochen: sichere Onlinewahlen und wie der Faktor Mensch dabei berücksichtigt werden sollte.
▶️Zur Folge: https://www.km.kit.edu/nachgefragt_folge-27-zwischen-sicherheit-vertrauen-und-digitaler-demokratie.php
@KIT_Karlsruhe
@kastel

On March 31st, Mattia Mossano attended the Festschrift Symposium for Professor M. Angela Sasse on behalf of the #SECUSO #research group. He presented the #paper "Guidelines for #Usable Security Interventions" by Benjamin Berens, Mattia Mossano, Maxime Veit, Anne Hennig, and Melanie Volkamer. In total, 85 current and former students, collaborators, colleagues and friends came together at University College London to celebrate 35 years of Angela Sasse at UCL, at a Festschrift Symposium recognising and celebrating her contributions to the field of Computer Science and human-centred #security. Papers published in the "Festschrift" can be found on the website or in the Festschrift that is available on Amazon.
About the Symposium: https://sassefest.cs.ucl.ac.uk/
@mattiamossano @Aryderwood

🎭 Alle Jahre wieder begeistert die Musicalgruppe des Steiner CVJM mit einer eigens inszenierten Musicalaufführung. Rebekka Albrecht, #SECUSO, ist dabei nicht nur als Tänzerin in der Gruppe aktiv sondern auch im Leitungsteam, welches aus fünf Personen besteht.
🕰️ Der Titel des diesjährigen Musicals lautete "Echo der Zeit" und erzählt von einer Zeitreise, in der die drei Protagonistinnen versuchen sollen, den Lauf der Geschichte zu ändern. So versuchen sie, die Ermordung John F. Kenndys zu verhindern, die Berliner Mauer früher zu Fall zu bringen oder den "Black Thursday", den Schwarzen Freitag, der 1929 die Weltwirtschaftskrise auslöste, abzuwenden.
🚩 Insgesamt fünf Vorstellungen stellte die Gruppe dieses Jahr auf die Beine - so viele wie nie zuvor. Und der Aufwand hatte sich gelohnt: Mit ingesamt 1300 Besucher:innen erreichte die Veranstaltung dieses Jahr einen Besucherrekord: https://secuso.aifb.kit.edu/img/Muscial.pdf

🐰 SECUSO Wishes You a Happy Easter! 🐣
This year, the Easter Bunny paid #SECUSO a visit and left behind eggs for us to paint—the creative results of our painting activity now adorn our hallway. In addition to traditional designs, we’ve also incorporated our research into our Easter decorations.
💪 After Easter, we’ll be kicking off the summer #semester. This semester, SECUSO will be offering the Applied Computer#Science – #Cybersecurity lecture for the Bachelor’s program as well as the #Security, #Usability, Society lab course (Bachelor’s and Master’s) and will be represented in the Economy and Hashtag#Technology team project. Additionally, some of us will present their work at the #Conference on Human Factors in Computing Systems (#CHI) in Barcelona the week after Easter. But first, we wish everyone a Happy Easter!

@caiocgo

#secuso @SECUSO_Research has some nice apps in #FDroid

We congratulate Judith Kankam-Boateng and her co-supervisor Peter Mayer, #SECUSO, for the #CHI2026 #paper titled "`It's Confusing, Insecure, and Messy'' -- Mapping the Gaps Between Stakeholders' Cybersecurity Mental Models in the Danish #Economy". The paper investigates #cybersecurity mental models held by three stakeholder groups in Denmark's defence sector and how these mental models influence regulatory processes. The authors conducted focus group interviews with policymakers, #industry associations, and small and medium-sized enterprises (SMEs), finding that SMEs often treat cybersecurity as a compliance task, while policymakers assume strategic readiness. As a result, the paper provides recommendations for aligning #governance frameworks with organisational realities.
Check out the preprint: https://portal.findresearcher.sdu.dk/da/publications/its-confusing-insecure-and-messy-mapping-the-gaps-between-stakeho/
@kastel

Two papers have been accepted at the ICSE 2026, taking place April 12-18, 2026.

“Same Same But Different: Preventing Refactoring Attacks on Software Plagiarism Detection” by Robin Maisch, Larissa Schmid, Timur Sağlam, Nils Niehues.
“The whos, whats, and whys of issues related to personal data and data protection in open-source projects on GitHub” by Anne Hennig, Lukas Schulte, Steffen Herbold, Oksana Kulyk, Peter Mayer.
Congratulations to the Authors!

https://conf.researchr.org/home/icse-2026

#SECUSO

In addition to Melanie Volkamer and Peter Mayer from #SECUSO, Benjamin Berens is also supporting the program committee of the #Symposium on #Usable #Privacy and #Security (#SOUPS2026) this year. As of January 2026, SOUPS has improved its ranking and is now rated as "A" #conference. Papers had to be submitted until February 19. The PC members and reviewers now have time until mid of March to assess the submitted papers. SOUPS will take place from August 23 to 26 in Hannover, Germany: https://soups.page/

Wir begrüßen Hanna Algedri als neue Mitarbeiterin im #SECUSO Team! Sie hat ihren Bachelor in Medien- und Kommunikationsinformatik und ihren Master in Cognitive Science mit dem Schwerpunkt #Neurowissenschaften und Künstliche Intelligenz abgeschlossen. In ihrer Masterarbeit forschte Hanna zur #Wissensvermittlung durch Game-based Learning in Virtual Reality. In den vergangenen zwei Jahren war Sie als Softwareingenieurin tätig und beschäftigte sich dabei unter Anderem mit der Frage, wie fachspezifisches Wissen – etwa im Bereich sicherer #Softwareentwicklung – effektiv vermittelt werden kann. Seit dem 01.Februar ist sie Teil des SECUSO-Teams und für das Thema AI/ML #Security #Awareness zuständig: https://secuso.aifb.kit.edu/Team_3149.php

‪In Newslettern werden Links häufig durch Tracking-URLs ersetzt: Klicks werden erfasst und dann zur eigentlichen Ziel-URL weitergeleitet. Aus Usable-Security-Sicht problematisch: Beim Hovern ist die Ziel-Domain oft nicht mehr ablesbar – eine zentrale Anti-Phishing-Regel ist so praktisch unbrauchbar.
Aus diesen Gründen stellen sich Organisationen zunehmend so um, dass Links wieder vor dem Klick überprüfbar sind. Aktuelles Beispiel: Microsoft Dynamics mit dem Wechel auf ein selbst gehostetes Open-Source-Customer Relationship Management – ohne fremde Redirect-Domains, mit erkennbarer Ziel-Domain.
Eine technische und datenschutzrechtliche Einordnung
von Weiterleitungs-URLs in E‑Mails von #SECUSO: https://doi.org/10.9785/cr-2023-391214

@weibelt @zwingy @uivens

I found the QR Scanner (PFA) by #SECUSO in #FDroid. It works, and doesn't need internet or any other permission than camera. 👍

Unsere privatsphäre-freundliche App "Aktivpause to Go!" ist im FDroid-Store verfügbar: Die App motiviert die Nutzenden dazu, gezielt Bewegungspausen in den Arbeitsalltag einzubauen. Dabei kann individuell entschieden werden, wann und wie lange die Pause sein soll, sowie welche Übungen man machen möchte. Die Übungen stammen aus dem Aktivpause-Programm am KIT und wurde von Wissenschaftler:innen am Institut für Sport und Sportwissenschaft zusammengestellt. „Aktivpause to Go!“ wurde von #SECUSO entwickelt und ist Teil der #Privacy Friendly App Familie: https://f-droid.org/de/packages/org.secuso.privacyfriendlypausinghealthily/)
@fdroid @KIT_Karlsruhe

In 2025, #SECUSO was part of the evaluation of the Helmholtz Topic Engineering Secure Systems. Part of the evaluation was also the #research of the research group Human and Societal Factors under the leadership of SECUSO. This also includes the development of the #NoPhish concept with various measures and their evaluation in studies.
For the Helmholtz evaluation, a short video was also created in which Dr. Benjamin Berens briefly explains the concept and the research behind it. In addition, it is discussed what #influence the measures currently have on society, e.g. over 30,000 views on the videos on Youtube or over 70 organizations that use or recommend the measures.
Watch the video: https://ess.kastel.kit.edu/img/UT_kit_x_kastel_-_research_group_for_hum.mp4
@helmholtz @kastel

The call for papers for this year’s E-Vote-ID is published. Submissions can be made to five different tracks: Deadline for the tracks “Security, Usability and Technical Issues” and “Governance Issues” is May, 15. Submission deadline for the PhD Colloquium and the track “Election and Practical Experiences” is July, 10. Poster and demos can be submitted until September 15.
One of E-Vote-ID's major objectives is to provide a forum for #interdisciplinary and open #discussion of all issues related to electronic #voting (including, but not limited to, polling stations, kiosks, ballot scanners, and Internet voting). Melanie Volkamer, #SECUSO, supports the conference as General Chair together with David Duenas-Cid, Kozminski University Polen, and Peter Rønne, Universität Luxemburg.
The conference will take place from October 6 - 9, 2026 in Tallinn, Estonia: https://e-vote-id.ee/

Das Bundesamt für Sicherheit in der #Informationstechnik hat E-Mail-Programme auf ihre #Sicherheit untersucht und verweist dabei auf ein Paper von #SECUSO! Im Fokus standen Untersuchungen zu Transport- und Inhaltsverschlüsselung, SPAM- und Tracking-Schutz, aber auch Schutz vor #Phishing. Dazu wurden Phishing- Szenarien nachgestellt, die Maxime Veit, Oliver Wiese, Fabian Ballreich, Melanie Volkamer, Douglas Engels und Peter Mayer im Rahmen einer Literaturrecherche identifiziert haben.
Die Pressemitteilung vom BSI sowie der Bericht sind hier zu finden: https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2025/251215_E-Mailsicherheit_E-Mailprogramme.html
Zu unserem Paper: https://www.sciencedirect.com/science/article/pii/S0167404824005029
@bsi

Four #SECUSO papers have been selected for presentation at the #Conference on Human Factors in Computing Systems (#CHI2026). CHI is the most important international conference in the field of human-computer interaction and a #publication at CHI is a special highlight for the researchers. CHI 2026 will take place April 13 to 17 in Barcelona, Spain: https://chi2026.acm.org/
@chi @KIT_Karlsruhe @kastel

The year 2025 brought #SECUSO many new things: In addition to four new employees and numerous new student assistants who joined our team in 2025, we also expanded our societal #outreach with the citizens' panel “Wir forschen Digital”. Since November 1, citizens from Karlsruhe are able to register for participation in #research studies. Two major events have dominated most of the year: Until May, we prepared the evaluation of the Topic Engineering Secure Systems as coordinator of the Human and Societal Factors research group. In October, we helped organize the International Conference on Electronic Voting, followed by the Dagstuhl Seminar on “#Trustworthy Evidence-Based Elections”. We were also active in the area of research and #teaching: a total of 24 scientific #publications, in particular on the topics of #security notifications and #Phishing were published this year and we supervised a total of nine theses on various topics. As always, we have summarized our year here: https://secuso.aifb.kit.edu/downloads/Final_KIT-AIFB-Flyer_Weihnachten_2025-12.pdf
Enjoy reading!

Melanie Volkamer and Peter Mayer, #SECUSO, are supporting the program committee of the #Symposium on #Usable #Privacy and #Security (SOUPS 2026) this year. In January, SOUPS has improved its #ranking and is now rated as "A" #conference. SOUPS will take place from August 23 to 26, 2026 in Hannover, Germany. Papers must be registered for submission by February 12, submission is open until February 19: https://soups.page/
@soups