Лорри Крэнор
Подробнее
- Организация
- Университет Карнеги — Меллона
- Известна как
- Юзабилити безопасности, исследования паролей
Исследовательница, измерявшая, как люди на самом деле пользуются системами безопасности, и обнаружившая, что правила нередко только ухудшают дело.
Крэнор работала в AT&T Labs и руководила работой над P3P — попыткой W3C сделать политики конфиденциальности сайтов машиночитаемыми. С 2003 года она в Университете Карнеги — Меллона, где основала лабораторию CyLab Usable Privacy and Security, а в 2005 году — симпозиум SOUPS. Область, которую она помогла создать, — юзабилити безопасности, — исходит из того, что мера, которую пользователи обходят, никого не защищает.
Её группа провела крупные эмпирические исследования правил для паролей и показала, что обязательные символы и принудительная смена порождают предсказуемые шаблоны, а не более стойкие пароли. В 2016 году она была главным технологом Федеральной торговой комиссии США и публично усомнилась в привычке госорганов требовать регулярной смены паролей. Позже она возглавила CyLab.