Wir begrüßen Hanna Algedri als neue Mitarbeiterin im #SECUSO Team! Sie hat ihren Bachelor in Medien- und Kommunikationsinformatik und ihren Master in Cognitive Science mit dem Schwerpunkt #Neurowissenschaften und Künstliche Intelligenz abgeschlossen. In ihrer Masterarbeit forschte Hanna zur #Wissensvermittlung durch Game-based Learning in Virtual Reality. In den vergangenen zwei Jahren war Sie als Softwareingenieurin tätig und beschäftigte sich dabei unter Anderem mit der Frage, wie fachspezifisches Wissen – etwa im Bereich sicherer #Softwareentwicklung – effektiv vermittelt werden kann. Seit dem 01.Februar ist sie Teil des SECUSO-Teams und für das Thema AI/ML #Security #Awareness zuständig: https://secuso.aifb.kit.edu/Team_3149.php

‪In Newslettern werden Links häufig durch Tracking-URLs ersetzt: Klicks werden erfasst und dann zur eigentlichen Ziel-URL weitergeleitet. Aus Usable-Security-Sicht problematisch: Beim Hovern ist die Ziel-Domain oft nicht mehr ablesbar – eine zentrale Anti-Phishing-Regel ist so praktisch unbrauchbar.
Aus diesen Gründen stellen sich Organisationen zunehmend so um, dass Links wieder vor dem Klick überprüfbar sind. Aktuelles Beispiel: Microsoft Dynamics mit dem Wechel auf ein selbst gehostetes Open-Source-Customer Relationship Management – ohne fremde Redirect-Domains, mit erkennbarer Ziel-Domain.
Eine technische und datenschutzrechtliche Einordnung
von Weiterleitungs-URLs in E‑Mails von #SECUSO: https://doi.org/10.9785/cr-2023-391214

@weibelt @zwingy @uivens

I found the QR Scanner (PFA) by #SECUSO in #FDroid. It works, and doesn't need internet or any other permission than camera. 👍

Unsere privatsphäre-freundliche App "Aktivpause to Go!" ist im FDroid-Store verfügbar: Die App motiviert die Nutzenden dazu, gezielt Bewegungspausen in den Arbeitsalltag einzubauen. Dabei kann individuell entschieden werden, wann und wie lange die Pause sein soll, sowie welche Übungen man machen möchte. Die Übungen stammen aus dem Aktivpause-Programm am KIT und wurde von Wissenschaftler:innen am Institut für Sport und Sportwissenschaft zusammengestellt. „Aktivpause to Go!“ wurde von #SECUSO entwickelt und ist Teil der #Privacy Friendly App Familie: https://f-droid.org/de/packages/org.secuso.privacyfriendlypausinghealthily/)
@fdroid @KIT_Karlsruhe

In 2025, #SECUSO was part of the evaluation of the Helmholtz Topic Engineering Secure Systems. Part of the evaluation was also the #research of the research group Human and Societal Factors under the leadership of SECUSO. This also includes the development of the #NoPhish concept with various measures and their evaluation in studies.
For the Helmholtz evaluation, a short video was also created in which Dr. Benjamin Berens briefly explains the concept and the research behind it. In addition, it is discussed what #influence the measures currently have on society, e.g. over 30,000 views on the videos on Youtube or over 70 organizations that use or recommend the measures.
Watch the video: https://ess.kastel.kit.edu/img/UT_kit_x_kastel_-_research_group_for_hum.mp4
@helmholtz @kastel

The call for papers for this year’s E-Vote-ID is published. Submissions can be made to five different tracks: Deadline for the tracks “Security, Usability and Technical Issues” and “Governance Issues” is May, 15. Submission deadline for the PhD Colloquium and the track “Election and Practical Experiences” is July, 10. Poster and demos can be submitted until September 15.
One of E-Vote-ID's major objectives is to provide a forum for #interdisciplinary and open #discussion of all issues related to electronic #voting (including, but not limited to, polling stations, kiosks, ballot scanners, and Internet voting). Melanie Volkamer, #SECUSO, supports the conference as General Chair together with David Duenas-Cid, Kozminski University Polen, and Peter Rønne, Universität Luxemburg.
The conference will take place from October 6 - 9, 2026 in Tallinn, Estonia: https://e-vote-id.ee/

Das Bundesamt für Sicherheit in der #Informationstechnik hat E-Mail-Programme auf ihre #Sicherheit untersucht und verweist dabei auf ein Paper von #SECUSO! Im Fokus standen Untersuchungen zu Transport- und Inhaltsverschlüsselung, SPAM- und Tracking-Schutz, aber auch Schutz vor #Phishing. Dazu wurden Phishing- Szenarien nachgestellt, die Maxime Veit, Oliver Wiese, Fabian Ballreich, Melanie Volkamer, Douglas Engels und Peter Mayer im Rahmen einer Literaturrecherche identifiziert haben.
Die Pressemitteilung vom BSI sowie der Bericht sind hier zu finden: https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2025/251215_E-Mailsicherheit_E-Mailprogramme.html
Zu unserem Paper: https://www.sciencedirect.com/science/article/pii/S0167404824005029
@bsi

Four #SECUSO papers have been selected for presentation at the #Conference on Human Factors in Computing Systems (#CHI2026). CHI is the most important international conference in the field of human-computer interaction and a #publication at CHI is a special highlight for the researchers. CHI 2026 will take place April 13 to 17 in Barcelona, Spain: https://chi2026.acm.org/
@chi @KIT_Karlsruhe @kastel

The year 2025 brought #SECUSO many new things: In addition to four new employees and numerous new student assistants who joined our team in 2025, we also expanded our societal #outreach with the citizens' panel “Wir forschen Digital”. Since November 1, citizens from Karlsruhe are able to register for participation in #research studies. Two major events have dominated most of the year: Until May, we prepared the evaluation of the Topic Engineering Secure Systems as coordinator of the Human and Societal Factors research group. In October, we helped organize the International Conference on Electronic Voting, followed by the Dagstuhl Seminar on “#Trustworthy Evidence-Based Elections”. We were also active in the area of research and #teaching: a total of 24 scientific #publications, in particular on the topics of #security notifications and #Phishing were published this year and we supervised a total of nine theses on various topics. As always, we have summarized our year here: https://secuso.aifb.kit.edu/downloads/Final_KIT-AIFB-Flyer_Weihnachten_2025-12.pdf
Enjoy reading!

Melanie Volkamer and Peter Mayer, #SECUSO, are supporting the program committee of the #Symposium on #Usable #Privacy and #Security (SOUPS 2026) this year. In January, SOUPS has improved its #ranking and is now rated as "A" #conference. SOUPS will take place from August 23 to 26, 2026 in Hannover, Germany. Papers must be registered for submission by February 12, submission is open until February 19: https://soups.page/
@soups

Second presention from @aryderwood.bsky.social, @gehaxelt.bsky.social, and @securitycapybara.bsky.social at #ACSAC25 for the #SECUSO research group. Well done 👏
From: @Aryderwood
https://chaos.social/@Aryderwood/115708726232579288

Dr. Benjamin Berens, #SECUSO, has begun his visit at ETH Zürich. He will be working with the “Security, Privacy & Society” research group led by Prof. Verena Zimmermann. Between 3 November and 19 December, in addition to Prof. Zimmermann and her team, he will also meet other #researchers at ETH Zürich who focus on #security and #privacy or human #behavior #research in general. During the research visit Dr. Berens, Prof. Zimmermann and Lorin Schöni want to work on their latest project on synthesizing findings across the field of #phishing research. Their work focuses on aggregating results from a #diverse range of studies.

Im November besuchte uns Prof. Dr. Stefan Katzenbeisser als Gast in der Forschungsgruppe #SECUSO! Katzenbeisser ist Professor an der Universität Passau und Mitbegründer der INCYDE GmbH, die sich auf die #Sicherheit im #Schienenverkehr spezialisiert hat. Vor dieser Berufung hatte er eine Professur an der TU Darmstadt und war Senior #Scientist bei Philips Research in Eindhoven. Anlass des Besuchs war die Einladung zur #KASTEL Distinguished #Lecture, wo er einen Vortrag zum Thema "Securing the Critical #Transportation #Infrastructure - Challenges and Solutions" hielt.
Mehr Informationen: https://www.fim.uni-passau.de/technische-informatik
@kastel

Juraj Sikra, #SECUSO, is on the program committee for #European #Interdisciplinary #Cybersecurity #Conference which takes place in Darmstadt, Germany, from June 17-18, 2026. The call for papers for next year’s #EICC is published. Current contributors from the relevant area must submit their work by January 18, 2026 (AoE). EICC 2026 proceedings will be published by Springer Nature in the #Communications in #Computer and Information Science (CCIS) series.
Read the #CfP: https://www.fvv.um.si/eicc2026/

Wir begrüßen Christian Mack als neuen Mitarbeiter im #SECUSO Team! Christian hat kürzlich seinen Master-Abschluss im Studiengang #Informatik am @KIT_Karlsruhe erworben. In seiner Masterarbeit untersuchte er, wie sich das #Vertrauen der US-Wähler nach der #Präsidentschaftswahl 2024 zwischen den bei der Wahl eingesetzten Wahlmaschinen unterscheidet. Seit dem 1. November 2025 ist er nun Teil des SECUSO-Teams und beschäftigt sich mit #eVoting sowie mit Online-Desinformationskampagnen.
Mehr zur Person: https://secuso.aifb.kit.edu/Team_3079.php

Our #SECUSO Post-Doc Dr Juraj Sikra (in crimson jumper) attended the DiTraRe #Symposium 2025 to present his #research about the data protection risks posed by #wearables to sports #science. Juraj also met with his colleagues Dr Katja Keller and Mr Christian Rose (PhD Candidate) from the Institute of Sports and Sports Science (IfSS). Juraj related engaging discussions not just about sensitive sports science data, but also the shared love of competitive sports.
@DiTraRe

Two posters by and with #SECUSO members involved will be presented at this year's @DiTraRe #Symposium:
The #poster "Risks Posed by Wearables to Data Protection in Sports Science as Identified by User Studies" by Juraj Sikra presents a systematic literature review for the urgent novel topic of protecting sensitive data collected during sports science #research with #wearables.
The poster for the paper "A Short Commentary On: 'Would John Dewey wear a Fitbit? A pragmatist analysis of self-tracking technologies’ impact on habit formation'" by Juraj Sikra, Diana Dimitrova, and Lea Sophie Singson presents the results of the work of three subject matter experts which followed an individual textual analysis and inter-subjective reflection methodology to write a commentary on a philosophical paper.
The DiTraRe Symposium 2025 will take place December 2-3 in Karlsruhe, Germany.
About the event: https://www.ditrare.de/en/symposium-2025
@KIT_Karlsruhe

Prof. Melanie Volkamer, #SECUSO, wird am 20. Januar 2026 auf der Fachtagung "Update für Personalrätinnen und Personalräte" zum Thema "Sicherheitsanforderungen an digitale Tools für Internet-Wahlen und Abstimmungen" sprechen. Insbesondere für Personalvertretungen ist das Thema relevant, um einerseits eine informierte Meinung zum Thema Internet-Wahlen und Abstimmungen zu haben und andererseits besser zu verstehen, welche Fragen mit Herstellern von Internetwahlsystemen vor deren Einsatz geklärt werden sollten. Die Tagung wird von der Bayrischen Akademie für Verwaltungsmanagement organisiert.
Mehr Informationen: https://verwaltungs-management.de/neues/hybrid-update-fuer-personalvertretung/

Einladung zum Trialog #Cybersicherheit am Donnerstag!
Die Forschungsgruppe #SECUSO beteiligt sich mit dem Bürgerpanel "Wir forschen digital" beim Trialog zum Thema "Zwischen #Datenschutz und Datenrausch. Warum braucht unsere Gesellschaft #Cybersicherheit?". "Wir forschen digital" bietet Bürger:innen die Möglichkeit, an Studien zu digitalen Technologien teilzunehmen.
Beim Trialog am 6. November, ab 17:30 Uhr in der Triangel können sich Interessierte im Gespräch informieren und an einem Mini-Experiment zum Thema #Phishing teilnehmen. Wir freuen uns auf alle, die Lust haben vorbeizuschauen!
Markus Beckedahl – Gründer von @netzpolitik_feed und Mitgründer der @republica – eröffnet den Abend mit einem Impulsvortrag. Im Anschluss folgt eine Diskussionsrunde mit weiteren Expert:innen, bei der auch Fragen aus dem Publikum diskutiert werden.
Mehr über den Trialog: https://www.triangel.space/event/trialog-wwanymos25/
@KIT_Karlsruhe

Emiram Kablo visits #SECUSO
We are delighted to welcome Emiram Kablo as a guest researcher in the SECUSO #research group in October! Emiram Kablo has been a research assistant at the IT Security Chair at the University of Paderborn since 2022 and conducts research on usable #authentication systems for virtual reality and neurotechnologies, among other topics. Following the invitation to the SECUSO Research Seminar in February last year, an exciting #collaboration between the two chairs developed around #usability studies in virtual reality.
About Emiram Kablo: https://www.uni-paderborn.de/en/person/46433
@KIT_Karlsruhe