Angela Sasse
Ricercatrice tedesco-britannica autrice di Users Are Not the Enemy (1999), che spostò la colpa delle cattive abitudini con le password dalle persone ai sistemi.
Sasse e Anne Adams, allo University College London, intervistarono i dipendenti su come gestivano le password. Le risposte: le scrivevano, le condividevano e le riutilizzavano — non per negligenza, ma perché le regole imponevano più password, e più complesse, di quante la memoria umana possa contenere. I reparti di sicurezza che trattavano gli utenti come il problema ottenevano meno sicurezza, non più.
Il suo gruppo coniò poi il compliance budget: le persone hanno una disponibilità limitata a spendere fatica per le regole di sicurezza, e ogni regola inutile la erode. L'idea riaffiora nelle linee guida NIST del 2017, che smisero di raccomandare il cambio periodico delle password. Nel 2018 Sasse è passata alla Ruhr-Universität Bochum.