Lorrie Cranor
Más información
- Afiliación
- Carnegie Mellon University
- Conocida por
- Seguridad usable, investigación sobre contraseñas
Investigadora que midió cómo usa la gente los sistemas de seguridad y descubrió que las normas a menudo empeoraban las cosas.
Cranor trabajó en AT&T Labs y dirigió el trabajo sobre P3P, el intento del W3C de hacer legibles por máquina las políticas de privacidad de los sitios web. Desde 2003 está en Carnegie Mellon, donde fundó el CyLab Usable Privacy and Security Lab y, en 2005, el simposio SOUPS. El campo que ayudó a construir, la seguridad usable, parte de una premisa simple: un control que el usuario esquiva no protege a nadie.
Su grupo hizo los grandes estudios empíricos sobre reglas de contraseñas y demostró que exigir símbolos y cambios obligatorios produce patrones previsibles en vez de contraseñas más fuertes. En 2016 fue tecnóloga jefe de la Comisión Federal de Comercio de EE. UU., donde cuestionó públicamente la costumbre de las agencias de forzar cambios periódicos de contraseña. Más tarde pasó a dirigir CyLab.