Angela Sasse
1999'da Users Are Not the Enemy makalesini yazan ve kötü parola alışkanlıklarının suçunu insanlardan sistemlere kaydıran Alman-İngiliz araştırmacı.
Sasse ve Anne Adams, University College London'da çalışanlara parolalarını nasıl yönettiklerini sordu. Cevap: yazıyorlar, paylaşıyorlar, yeniden kullanıyorlar — umursamazlıktan değil, kurallar insan belleğinin taşıyabileceğinden fazla ve daha zor parola istediği için. Kullanıcıyı sorun olarak gören güvenlik birimleri daha fazla değil, daha az güvenlik elde etti.
Grubu sonradan uyum bütçesi (compliance budget) kavramını ortaya attı: insanların güvenlik kurallarına harcayacağı çaba sınırlıdır ve her anlamsız kural bu bütçeyi tüketir. Fikir, düzenli parola değişimini artık önermeyen NIST'in 2017 yönergelerinde yeniden karşımıza çıkar. Sasse 2018'de Ruhr Üniversitesi Bochum'a geçti.