Das #Paper “Phishing-URLs versus Phishing-E-Mails" von Leoni Schmidt-Enke, Benjamin Berens, Anne Hennig, Daniela Reimer und Melanie Volkamer wurde zur Veröffentlichung in der Zeitschrift #Datenschutz und #Datensicherheit (DuD) akzeptiert. @aryderwood.bsky.social @reaktanz.bsky.social

On 17th May, Mattia Mossano presented his and Maxime Veit, Tobias Länge, Benjamin Berens, Filipo Sharevski, and Melanie Volkamer's #paper "Development, Evaluation, and Implementation of SEQR - a #Usable #Secure QR code Scanner" at the PostCHI event of the IDC School of Design of Mumbai.

Save the date: Am 6. November findet in Karlsruhe das 41. AIK-Symposium statt. Das #Symposium wird von SECUSO und der Forschungsgruppe "human-centered systems lab" gestaltet und steht unter dem Titel "Menschenzentrierte Informatikforschung". Neben Vorträgen zum Thema gibt es auch Zeit zum Austausch.

🗣️In der neusten Ausgabe des @kit.edu Podcasts "Nachgefragt, wissen wie's läuft" hat Tobias Hilt über die #Forschung im Rahmen seiner Dissertation bei #SECUSO gesprochen: sichere Online-Wahlen und wie der Faktor Mensch dabei berücksichtigt werden sollte. ▶️Zur Folge: www.km.kit.edu/nachgefragt_...

On March 31st, Mattia Mossano attended the Festschrift #Symposium for Professor Angela Sasse on behalf of #SECUSO. He presented the paper "Guidelines for #Usable #Security Interventions" by Benjamin Berens, Mattia Mossano, Maxime Veit, Anne Hennig, and Melanie Volkamer. @corvinuswiz.bsky.social

🌟Diesen Samstag wird auf dem Marktplatz der #Europatag mit einem bunten Mitmachprogramm gefeiert. Auch das Bürgerpanel Wir forschen digital beteiligt sich gemeinsam mit dem Zentrum Mensch und Technik. Kommen Sie vorbei - mit etwas Glück können Sie sogar etwas gewinnen! www.karlsruhe.de/europatag

♀️Letzte Woche fand der Girls' Day 2026 statt! Das Bürgerpanel Wir forschen digital beteiligte sich am Angebot des Human-Centered Systems Lab. 🧠Zwölf Teilnehmerinnen entwickelten zusammen in Teams den #Prototyp für eine #App, die menschliche Emotionen anhand von Biosignalen erkennt. Fotos: h-lab.

Wir haben ein neues #Update für PassSec+ veröffentlicht. PassSec+ unterstützt Sie dabei Daten wie Passwörter oder Zahlungsdaten zu schützen. VieleWebsites sind dynamisch aufgebaut: Anmeldefelder werden erst angezeigt oder geändert, nachdem die Seite geladen oder auf eine Schaltfläche geklickt wurde.

What a week at #CHI2026 ! We’ve come away with fresh insights from great talks and inspiring people. Thank you to everyone who organized such a fantastic conference. #kastel #KIT @kastel-labs.bsky.social

📄Der Artikel "S/MIME verstehen in 5 Minuten - Entwicklung und Evaluation eines Erklärvideos" von Fabian Ballreich und Melanie Volkamer ist in #Datenschutz und #Datensicherheit erschienen. Er beschreibt die Entwicklung und Evaluation eines Erklärvideos zu #S/MIME: link.springer.com/journal/11623

Yesterday Mattia Mossano presented his paper "Development, Evaluation, and Implementation of SEQR – a #Usable #Secure QR code Scanner" at #CHI2026 Thank you to all that attended the talk! #GraduateSchool @kastel-labs.bsky.social

Yesterday Tobias Hilt presented his paper "Why Johnny Checks but Doesn’t Alert: Reporting as the Missing Step in Verifiable Internet Voting" at #CHI2026 Thank you to all that attended the talk! @kastel-labs.bsky.social

In a #paper recently published on arXiv, Maxime Veit, Mattia Mossano, Tobias Länge, and Melanie Volkamer present a structured list of deception techniques in emails. The paper describes how sender, link, and attachment information, as well as email display environment, can be exploited for attacks.

Greetings from #CHI2026 which started today in Barcelona. Tobias Hilt, Mattia Massano and Christian Mack join this year to represent SECUSO. #GraduateSchool #kastel #CHI

Tobias Hilt will present our paper on verifiable internet voting tomorrow at @chi.acm.org! We introduced improvements to an existing voting system and examined voters' ability to detect and report different manipulations. We analysed how the improvements influence perceived usability and confidence.

🗣️Mattia Mossano will present our #paper about a #usable #secure QR code scanner tomorrow at #CHI2026! To support users against QR code #phishing, Mattia Mossano, Maxime Veit, Tobias Länge, Benjamin Berens, Filipo Sharevski and Melanie Volkamer developed SEQR, the Security Enhanced QR code scanner.

📣Kennt ihr schon unsere #NoPhish Videos? In den drei Videos lernt ihr, gefährliche Links und Anhänge zu erkennen. Sie sind gemeinsam mit dem Animationsstudie Motion Ensemble entstanden. Vielen Dank für die tolle Zusammenarbeit: www.youtube.com/watch?v=v6cq... mastodon.social/@motionensem...

🎭Auch dieses Jahr begeistert der CVJM Stein mit einem selbst inszenierten Musical. Rebekka Albrecht, #SECUSO, ist dabei als Tänzerin und im fünfköpfigen Leitungsteam aktiv. "Echo der Zeit" erzählt von einer Zeitreise, in der die Protagonistinnen versuchen, den Lauf der Geschichte zu ändern. 🕰️

✈️ Anne Hennig, #SECUSO, is visiting the University of Southern Denmark in Odense as part of a research fellowship. She is working with Prof. Dr. Peter Mayer to complete joint #research projects related to #vulnerability notifications. 🔔 @aryderwood.bsky.social @securitycapybara.bsky.social

❗Call for papers: Contributions about usable #security and #privacy can be submitted to the #Conference on Sociotechnical Cybersecurity & Privacy. #SCP is a new conference, formed by merging two successful venues - #EuroUSEC and #STAST - and wants to create a forum for researchers and practitioners.

💻👩 Wir forschen digital unterstützt den Girl's Day: "App-Entwicklung leicht gemacht - Erschaffe eine App, die deine Emotionen erkennt" heißt der Workshop, der am 23. April in Zusammenarbeit zwischen dem human-centered systems lab, dem KD2Lab und Wir Forschen Digital stattfindet. 1/2

SECUSO Wishes You a Happy Easter 🐰 This year, the Easter Bunny paid #SECUSO a visit and left behind eggs for us to paint - the creative results of our painting activity now adorn our hallway. In addition to traditional designs, we’ve also incorporated our research into our Easter decorations.

The #paper "Implementing and Evaluating the Usability of Reliable Voter Complaints in E2E Verifiable Remote Electronic Voting" by Tobias Hilt, Christian Mack, Philipp Matheis, Benjamin Berens, Tobias Länge, Rolf Haenni, Reto E. Koenig, Philipp Locher, and Melanie Volkamer was accepted at EuroS&P 26!

Gestern fand der 24. Bonner Dialog für Cybersicherheit statt zu dem Thema “Desinformation enttarnt: Faktenchecks, Wahrnehmung und Gegenstrategien im digitalen Raum”, der auch von einem unserer SECUSO Mitglieder besucht wurde. 1/2

Gabriele Luczak-Schwarz, Karlsruher Bürgermeisterin für Wissenschaft: "Wir forschen digital ist eine tolle Möglichkeit, ohne große Hemmschwelle mit Forschung in Berührung zu kommen. Probieren Sie es aus – egal ob Sie einmal im Jahr oder regelmäßig teilnehmen möchten. Jeder Beitrag ist wichtig." 1/2

Mattia Mossano gave the second presentation from SECUSO for the paper “Development, Evaluation, and Implementation of SEOR - a Usable Secure QR code Scanner” at the German Pre-CHI event. See you soon in Barcelona for #CHI #CHI2026 #Kastel #GraduateSchool

Tobias Hilt presented the paper “Why Johnny Checks but Doesn’t Alert: Reporting as the Missing Step in Verifiable Internet Voting” at the #GermanPreCHI Thank you to all that attended the talk and participated in the interesting discussion. #CHI #CHI2026 #Kastel #GraduateSchool

Yesterday the German Pre-CHI started at @lmu.de. Tobias Hilt and Mattia Mossano will present their papers "Why Johnny Checks but Doesn’t Alert: Reporting as the Missing Step in Verifiable Internet Voting" and "Development, Evaluation, and Implementation of SEQR – a #Usable #Secure QR code Scanner".

The German Pre-CHI 26 in Munich just started. #GermanPreCHI We are happy to announce that two SECUSO members, Tobias Hilt and Mattia Mossano, are also participating in the conference to present their accepted papers for #CHI Looking forward to many interesting talks and discussions.

Wie kann #KI unser #Arbeitsleben erleichtern? Um diese und weiteren Fragen zum Zusammenspiel von Mensch und KI geht es vom 17. bis 21. März bei der Wissenswoche Mensch x KI in der Triangel. Auch das Bürgerpanel "Wir forschen digital" beteiligt sich mit dem Security Teaching and Awareness Robot STAR.

We congratulate Judith Kankam-Boateng and co-supervisor Peter Mayer, SECUSO, for the CHI2026 paper "`It's Confusing, Insecure, and Messy' - Mapping the Gaps Between Stakeholders' Cybersecurity Mental Models in the Danish Economy". It investigates cybersecurity mental models of 3 stakeholder groups.

"From Fear to Control: Developing a Three-Factor Scale for Cybersecurity Anxiety (CybAS)" by Nikolaj Dall, Hanno Gustav Hagge, Peter Mayer (SECUSO) and Cori Faklaris was accepted at #CHI2026. They developed the #Cybersecurity #Anxiety Scale (CybAS), to measure anxiety in the cybersecurity context.

“The whos, whats, and whys of issues related to personal data and data protection in open-source projects on GitHub” by Anne Hennig, Lukas Schulte, Steffen Herbold, Oksana Kulyk, Peter Mayer. conf.researchr.org/home/icse-2026

Wir freuen uns über den Zuspruch zu unseren NoPhish Materialien! 😍 Zuletzt haben der Landkreis Gießen und der Regionalverband Saarbrücken unseren NoPhish Kurs für Bürger:innen gekauft, um ihn als Awareness-Material in ihren Organisationen einzusetzen 🗣️ @kastel-labs.bsky.social @kit.edu 1/2

KIT Successfully Defends Its Title as University of Excellence! “We are overjoyed,” says Professor Jan S. Hesthaven, President of KIT. www.kit.edu/kit/english/... #KITKarlsruhe #UniversityOfExcellence #ScienceForImpact #ExcellenceStrategy

Our #Awareness/ Challenge Posters are now accessible in English! #Phishing poses major cybersecurity risks. Learn how to detect and prevent it via playful challenges. Feel free to download and distribute in your company premises to increase people’s awareness: secuso.aifb.kit.edu/english/Post...

In addition to Melanie Volkamer and Peter Mayer, Benjamin Berens is also supporting the program committee #SOUPS2026. SOUPS has improved its ranking and is now rated as "A" conference. It will take place from August 23 - 26 in Hannover: soups.page @securitycapybara.bsky.social @reaktanz.bsky.social

"Short Paper: Assorter-Based RLAs for Complex Sainte-Laguë Elections: A Stratified Approach Using Trusted and Untrusted Ballots" by Jurlind Budurushi, Tobias Hilt, Christian Mack, Vanessa Teague and Melanie Volkamer was accepted at the 11th Workshop on Advances in #Secure Electronic #Voting. 1/2

Wir begrüßen Hanna Algedri bei #SECUSO! Hanna hat einen Bachelor in Medien- und Kommunikationsinformatik und einen Master in Cognitive Science mit Schwerpunkt Neurowissenschaften und Künstliche Intelligenz. In ihrer Masterarbeit forschte sie zur Wissensvermittlung durch Game-based Learning in VR.

In Newslettern werden Links häufig durch Tracking-URLs ersetzt: Klicks werden erfasst und dann zur eigentlichen Ziel-URL weitergeleitet. Aus Usable-Security-Sicht problematisch: Beim Hovern ist die Ziel-Domain oft nicht mehr ablesbar – eine zentrale Anti-Phishing-Regel ist so praktisch unbrauchbar.

Unsere privatsphäre-freundliche App "Aktivpause to Go!" ist jetzt im FDroid-Store verfügbar: Die App motiviert dazu, gezielt Bewegungspausen in den Arbeitsalltag einzubauen. Dabei kann individuell entschieden werden, wann und wie lange die Pause sein soll, sowie welche Übungen man machen möchte.

In 2025, SECUSO was part of the evaluation of the @helmholtz.de Topic Engineering Secure Systems. Part of the evaluation was the research of the group Human and Societal Factors under SECUSO leadership. This includes the development of the NoPhish concept with various measures and their evaluation.

KASTEL Security Research Labs wishes all women and girls success and encouragement on the International Day of Women and Girls in Science.

The call for papers for #EVoteID26 is published! Submissions can be made to 5 tracks: Deadline for the tracks “Security, #Usability and Technical Issues” and “Governance Issues” is May, 15. Submission deadline for the PhD Colloquium and the track “Election and Practical Experiences” is July, 10.

Das BSI hat E-Mail-Programme auf ihre Sicherheit untersucht unter anderem auch auf Schutz vor #Phishing und verweis dabei auf SECUSO! Es wurden Phishing-Szenarien nachgestellt, die Maxime Veit, Oliver Wiese, Fabian Ballreich, Melanie Volkamer, Douglas Engels und Peter Mayer identifizierten. 1/2

The #paper "From Matrix to Metrics: Introducing and Applying a Configuration Matrix to Evaluate DMARC Policies" by Tobias Länge, Fabian Ballreich, Anne Hennig, Peter Mayer, and Melanie Volkamer was accepted for presentation at the #Workshop Measurements, Attacks, and Defenses for the #Web 2026. 1/2

Am kommenden Dienstag, 10.02., ist Safer Internet Day (#SID2026)! Seit 2004 wird dieser Tag einmal im Jahr genutzt, um die Aufmerksamkeit für das Thema Sicherheit im Internet zu schaffen. Wir nehmen den Tag, aber auch die folgenden Wochen, zum Anlass, euch unser NoPhish-Kartenspiel vorzustellen.

👏 Many thanks to Florian Meissner who was our guest today for the # SECUSO research seminar. Prof. Meissner talked about how media presents topics on cybersecurity, who discusses cybersecurity topics on social media, and how to motivate at risk users to adopt secure digital behavior.

Seit November können sich Bürger:innen aus Karlsruhe und Umgebung bei "Wir forschen digital" anmelden! Aktuelle Forschung und digitale Technologien hautnah erleben: Das ist "Wir forschen digital". Das Panel bietet die Möglichkeit, an wissenschaftlichen Studien teilzunehmen und Geld zu verdienen. 1/3

Wir haben eine neue Version der Privacy Friendly ToDo-Liste und der Battleship App veröffentlicht! Zusätzlich zur Behebung von Fehlern sind auch neue Features und Übersetzungen hinzugekommen. #SECUSO #PFA 🔗 Apps: secuso.aifb.kit.edu/105.php