Lorrie Cranor

CranorはAT&T研究所で、W3Cによるウェブサイトのプライバシーポリシーの機械可読化の試みであるP3Pを主導した。2003年からカーネギーメロン大学に在籍し、CyLab Usable Privacy and Security Labを設立、2005年にはSOUPSシンポジウムも立ち上げた。彼女が築いたユーザブルセキュリティの出発点は、ユーザーが回避する対策は誰も守らない、という前提である。

彼女のグループはパスワードのルールに関する大規模な実証研究を行い、記号の強制や定期変更の義務が、強いパスワードではなく予測しやすいパターンを生むことを示した。2016年には米連邦取引委員会（FTC）の主席技術者を務め、政府機関が定期的なパスワード変更を強いる習慣に公然と疑問を呈した。のちにCyLabの所長となった。