Lorrie Cranor
Daha fazla bilgi
- Bağlı olduğu kurum
- Carnegie Mellon Üniversitesi
- Tanınma nedeni
- Kullanılabilir güvenlik, parola araştırmaları
İnsanların güvenlik sistemlerini gerçekte nasıl kullandığını ölçen ve kuralların çoğu zaman işleri daha da kötüleştirdiğini bulan araştırmacı.
Cranor, AT&T Labs’te çalıştı ve W3C’nin web sitesi gizlilik politikalarını makine tarafından okunabilir kılma girişimi P3P’nin başında yer aldı. 2003’ten beri Carnegie Mellon’da; CyLab Usable Privacy and Security Lab’i ve 2005’te SOUPS sempozyumunu kurdu. Katkıda bulunduğu alan olan kullanılabilir güvenlik, şu varsayımdan yola çıkar: kullanıcıların etrafından dolandığı bir denetim kimseyi korumaz.
Grubu, parola kuralları üzerine geniş deneysel çalışmalar yaptı ve zorunlu sembollerin ile zorunlu değiştirmenin daha güçlü değil, tahmin edilebilir parolalar ürettiğini gösterdi. 2016’da ABD Federal Ticaret Komisyonu’nda baş teknoloji sorumlusu olarak devlet kurumlarının düzenli parola değiştirtme alışkanlığını alenen sorguladı. Sonra CyLab’in direktörü oldu.