Adrienne Porter Felt
Plus d'infos
- Affiliation
- UC Berkeley, Google
- Connue pour
- Les permissions d'Android, la mention « Non sécurisé » de Chrome
Chercheuse et ingénieure qui a rendu la sécurité utilisable mesurable — et obtenu de Chrome qu'il qualifie le HTTP simple de non sécurisé.
Doctorante à UC Berkeley sous la direction de David Wagner, Felt a cartographié le système de permissions d'Android. « Android Permissions Demystified » (2011) a montré qu'environ un tiers des applications étudiées demandaient plus de permissions qu'elles n'en utilisaient, souvent parce que la documentation était erronée. Des études ultérieures ont établi que presque aucun utilisateur ne lit ni ne comprend les demandes d'autorisation.
Chez Google, elle a dirigé les travaux sur l'interface de sécurité de Chrome : des avertissements de certificat que l'on écoute enfin et, à partir de 2018, une mention « Non sécurisé » sur toute page servie sans HTTPS. Ce fut l'une des initiatives les plus efficaces pour chiffrer le web — aucune cryptographie nouvelle, un seul mot au bon endroit.