Die Forschungsgruppe SECUSO (Security • Usability • Society) gehört zum Institut für Angewandte Informatik und Formale Beschreibungsverfahren (AIFB) des Karlsruher Instituts für Technologie (KIT). Die Gruppe wurde 2011 von Prof. Dr. Melanie Volkamer an der TU Darmstadt gegründet. Die SECUSO Forschungsgruppe unter Leitung von Prof. Dr. Melanie Volkamer ist im Jahr 2018 an das KIT umgezogen. SECUSO gehört zur Dachmarke KASTEL Security Research Labs, welche aus dem Kompetenzzentrum für angewandte Sicherheitstechnologie hervorgegangen ist. Das Kompetenzzentrum für angewandte Sicherheitstechnologie ist eines von deutschlandweit drei Kompetenzzentren für Cybersicherheit, die vom Bundesministerium für Bildung und Forschung (BMBF) im März 2011 initiiert wurden. SECUSO ist außerdem Mitglied im KIT Zentrum K-CIST sowie im KD²Lab.
Diese Webseite ist im Wesentlichen aufgebaut wie eine typische Webseite einer Forschungsgruppe. Wir haben die Forschungsergebnisse, die für Bürger:innen oder Sie als KMU von Interesse sind, unter SECUSO für Bürger:innen / KMU zusammengefasst.
Das Paper "The (Un)suitability of Passwords and Password Managers in Virtual Reality" von Emiram Kablo, Yorick Last, Patricia Arias Cabarcos und Melanie Volkamer wurde zur Präsentation bei der Conference on Sociotechnical Cybersecurity and Privacy (SCP 2026) angenommen. Das Paper untersucht zunächst in einer Nutzerstudie mit 126 VR-Nutzenden deren Erfahrungen, Präferenzen und Erwartungen an die Authentifizierung in Virtual Reality. Dabei zeigte sich eine deutliche Präferenz für einfache Passwörter sowie Interesse an biometrischen Verfahren und Passwortmanagern. Anschließend evaluiert das Paper erstmals umfassend bestehende Passwortmanager in VR anhand von 91 Cognitive Walkthroughs und Expertenreviews. Die Ergebnisse zeigen, dass Passwortmanager zwar die Bedienbarkeit verbessern, wichtige Funktionen wie appübergreifendes Autofill jedoch noch fehlen. Darauf aufbauend formuliert das Paper Empfehlungen für sicherere und benutzerfreundlichere VR-Authentifizierung. Bei der Google-Suche nach „Password Managers in VR“ belegt das Preprint inzwischen – nach aktuellem Stand – den ersten Platz. SCP findet am 2. und 3. September 2026 in Belval, Luxemburg, statt.
Zum Pre-PrintVom 29. Juni bis zum 03. Juli findet die zweite Cyren Summer School in Zürich statt. Mit dabei ist dieses Jahr Hanna Algedri von SECUSO! Unter dem Schwerpunkt „Human Factors in Cybersecurity and Privacy: Interdisciplinary Research Methods“ vertiefen die Teilnehmenden interdisziplinäre Forschungsmethoden sowie transdisziplinäre Themen wie Kommunikationsfähigkeiten, ethische Überlegungen und Kooperationen mit der Industriet. Zusätzlich erwartet die Gruppe ein Ausflug zum Cyber‑Defence Campus von armasuisse. Das Programm bietet reichlich Gelegenheit zum Netzwerken und zum Kennenlernen anderer Forschender im Bereich Usable Security. Wir freuen uns auf spannende Erkenntnisse und neue Kontakte!
Mehr über die Summer SchoolDas Paper "Hook & Match - Development and Evaluation of a Pair Matching Phishing Card Game" von Benjamin Maximilian Berens, Sebastian Pape und Melanie Volkamer wurde zur Veröffentlichung im Journal ACM Transactions on Privacy and Security (TOPS) angenommen. Das Paper beschreibt und evaluiert das Kartenspiel "Hook & Match", was zur Verbesserung der Phishing-Erkennung entwickelt wurde. Das Kartenspiel im Memory Stil verbessert die Fähigkeiten zur Erkennung von Phishing-Angriffen effektiv, ohne die digitale Ermüdung zu verstärken. Die empirische Auswertung zeigt deutliche Lernfortschritte bei allen Teilnehmern, wobei die deutlichsten Verbesserungen bei Anfängern zu beobachten waren, denen es anfangs an Awareness mangelte.
Zum JournalDas Paper ' "In my opinion, the auditing steps are sufficient." - Trust in elections, software, and RLAs' von Christian Mack, Tobias Hilt und Melanie Volkamer wurde zur Veröffentlichung bei der International Conference for Electronic Voting (EVote ID 2026) angenommen. Das Paper behandelt eine Interviewstudie zur software-unterstützten Auswertung der Kommunalwahlen in Baden-Württemberg und mögliche Auditverfahren. Teilnehmer der Interview-Studie wurden zu ihrem Vertrauen in aktuelle Prozesse befragt und ihrer Einstellung gegenüber potenzieller Auditverfahren. EVote ID findet vom 6. bis 9. Oktober 2026 in Tallinn, Estland, statt.
Zur Konferenz