API Usability of Stateful Signature Schemes

Zeier, Alexander; Wiesmaier, Alexander; Heinemann, Andreas

doi:10.1007/978-3-030-26834-3_13

Cited by 3 publications

(2 citation statements)

References 25 publications

Supporting

Mentioning

Contrasting

Unclassified

Order By: Relevance

“…For example, access to good documentation and reliable example code have significant impacts on solving security tasks Fischer et al, 2017;Mindermann and Wagner, 2018;Mindermann and Wager, 2020), as does priming (Naiakshina et al, 2018). Usability issues can also impact the appropriate use of other security-related systems, including Android development (Acar et al, 2016), cryptographic APIs Gorski et al, 2018;Naiakshina et al, 2019;Oliveira et al, 2018;Zeier et al, 2019), type systems (Weber et al, 2017), HTTPS deployment (Krombholz et al, 2017;Bernhard et al, 2019), OpenSSL (Ukrop and Matyas, 2018), and string and I/O APIs (Oliveira et al, 2018).…”

Section: Introductionmentioning

confidence: 99%

Bad Tools Hurt: Lessons for teaching computer security skills to undergraduates

Sharman

Acemyan²,

Kortum

et al. 2021

IJCSES

View full text Add to dashboard Cite

Understanding why developers continue to misuse security tools is critical to designing safer software, yet the underlying reasons developers fail to write secure code are not well understood. In order to better understand how to teach these skills, we conducted two comparatively large-scale usability studies with undergraduate CS students to assess factors that affect success rates in securing web applications against cross-site request forgery (CSRF) attacks. First, we examined the impact of providing students with example code and/or a testing tool. Next, we examined the impact of working in pairs. We found that access to relevant secure code samples gave significant benefit to security outcomes. However, access to the tool alone had no significant effect on security outcomes, and surprisingly, the same held true for the tool and example code combined. These results confirm the importance of quality example code and demonstrate the potential danger of using security tools in the classroom that have not been validated for usability. No individual differences predicted one’s ability to complete the task. We also found that working in pairs had a significant positive effect on security outcomes. These results provide useful directions for teaching computer security programming skills to undergraduate students.

show abstract

Section: Introductionmentioning

confidence: 99%

Bad Tools Hurt: Lessons for teaching computer security skills to undergraduates

Sharman

Acemyan²,

Kortum

et al. 2021

IJCSES

View full text Add to dashboard Cite

show abstract

“…Abb. 1: Klassendiagramm der eUCRITE-API Die eUCRITE-API[28, 12] ist eine kryptografische Bibliothek mit Fokus auf einfache Benutzbarkeit, die auch Laien die sichere Verwendung kryptografischer Verfahren ermöglicht. Dazu werden sogenannte Templates eingesetzt, um die Auswahl der Algorithmen und Parameter für den Entwickler transparent zu gestalten.…”

unclassified

Zur Integration von Post-Quantum Verfahren in bestehende Softwareprodukte

Zeier,

Wiesmaier,

Heinemann

2021

Preprint

Self Cite

View full text Add to dashboard Cite

Aktuell werden PQC-Algorithmen standardisiert, um der aufziehenden Gefahr für konventionelle asymmetrische Algorithmen durch Quantencomputer zu begegnen. Diese neuen Algorithmen müssen dann in bestehende Protokolle, Applikationen und Infrastrukturen eingebunden werden. Dabei ist mit Integrationsproblemen zu rechnen, die einerseits durch Inkompatibilitäten mit existierenden Standards und Implementierungen begründet sind, andererseits aber auch durch fehlendes Wissen der Softwareentwickler über die Handhabung von PQC-Algorithmen zustande kommen. Um Inkompatibilitäten beispielhaft aufzuzeigen, integrieren wir zwei unterschiedliche PQC-Algorithmen in zwei verschiedene bestehende Softwareprodukte (InboxPager E-Mail Client und TLS Implementierung der Bouncy Castle Bibliothek). Hierbei setzen wir auf die hoch-abstrahierende Krypto-Bibliothek eUCRITE, die Entwicklern das Detailwissen über die korrekte Verwendung klassischer und PQC-Algorithmen abnimmt und damit bereits einige potentielle Implementierungsfehler vermeidet. Die dabei zutage getretenen Probleme bestätigen teilweise bereits bekannte Inkompatibilitäten, beinhalten aber auch neue, bisher nicht angesprochene Schwierigkeiten.

show abstract