Angela Sasse
Brittisk-tysk forskare som 1999 skrev Users Are Not the Enemy och vände skulden för dålig lösenordshygien från användarna till systemen.
Sasse och Anne Adams vid University College London intervjuade anställda om hur de hanterade lösenord. Svaret var att de skrev ner dem, delade dem och återanvände dem, inte av slarv utan för att reglerna krävde fler och svårare lösenord än något minne klarar. Säkerhetsavdelningar som behandlade användarna som problemet fick därför mindre säkerhet, inte mer.
Hennes grupp myntade senare begreppet compliance budget: människor har en begränsad vilja att lägga tid på säkerhetsregler, och varje onödig regel äter av den. Tanken återkommer i NIST:s riktlinjer från 2017, som slutade kräva periodiska lösenordsbyten. Sasse flyttade 2018 till Ruhr-Universität Bochum.