Анджела Сассе
Немецко-британская исследовательница, написавшая в 1999 году «Users Are Not the Enemy» и переложившая вину за плохие привычки с паролями с людей на системы.
Сассе и Энн Адамс из Университетского колледжа Лондона опрашивали сотрудников о том, как те обращаются с паролями. Оказалось, что их записывают, передают другим и используют повторно — не из небрежности, а потому что правила требовали больше и сложнее паролей, чем способна удержать человеческая память. Службы безопасности, считавшие пользователей проблемой, получали меньше безопасности, а не больше.
Позже её группа ввела понятие бюджета соответствия: у людей ограниченная готовность тратить усилия на правила безопасности, и каждое бессмысленное правило её расходует. Идея отразилась в рекомендациях NIST 2017 года, которые перестали советовать периодическую смену паролей. В 2018 году Сассе перешла в Рурский университет Бохума.