Lorrie Cranor
Altre info
- Affiliazione
- Carnegie Mellon University
- Nota per
- Sicurezza usabile, ricerca sulle password
Ricercatrice che ha misurato come le persone usano davvero i sistemi di sicurezza e ha scoperto che le regole spesso peggioravano le cose.
Cranor ha lavorato ai laboratori AT&T e ha guidato il lavoro su P3P, il tentativo del W3C di rendere leggibili dalle macchine le informative sulla privacy dei siti. Dal 2003 è alla Carnegie Mellon, dove ha fondato il CyLab Usable Privacy and Security Lab e, nel 2005, il simposio SOUPS. Il campo che ha contribuito a creare, la sicurezza usabile, parte dal presupposto che un controllo aggirato dagli utenti non protegge nessuno.
Il suo gruppo ha condotto i grandi studi empirici sulle regole per le password e ha mostrato che simboli obbligatori e cambi forzati producono schemi prevedibili, non password più robuste. Nel 2016 è stata chief technologist della Federal Trade Commission statunitense, dove ha messo pubblicamente in discussione l'abitudine delle agenzie governative di imporre cambi periodici di password. Ha poi diretto il CyLab.