❗Call for papers: Contributions about usable #security and #privacy can be submitted to the #Conference on Sociotechnical Cybersecurity & Privacy. #SCP is a new conference, formed by merging two successful venues - #EuroUSEC and #STAST - and wants to create a forum for researchers and practitioners.

💻👩 Wir forschen digital unterstützt den Girl's Day: "App-Entwicklung leicht gemacht - Erschaffe eine App, die deine Emotionen erkennt" heißt der Workshop, der am 23. April in Zusammenarbeit zwischen dem human-centered systems lab, dem KD2Lab und Wir Forschen Digital stattfindet. 1/2

SECUSO Wishes You a Happy Easter 🐰 This year, the Easter Bunny paid #SECUSO a visit and left behind eggs for us to paint - the creative results of our painting activity now adorn our hallway. In addition to traditional designs, we’ve also incorporated our research into our Easter decorations.

The #paper "Implementing and Evaluating the Usability of Reliable Voter Complaints in E2E Verifiable Remote Electronic Voting" by Tobias Hilt, Christian Mack, Philipp Matheis, Benjamin Berens, Tobias Länge, Rolf Haenni, Reto E. Koenig, Philipp Locher, and Melanie Volkamer was accepted at EuroS&P 26!

Gestern fand der 24. Bonner Dialog für Cybersicherheit statt zu dem Thema “Desinformation enttarnt: Faktenchecks, Wahrnehmung und Gegenstrategien im digitalen Raum”, der auch von einem unserer SECUSO Mitglieder besucht wurde. 1/2

Gabriele Luczak-Schwarz, Karlsruher Bürgermeisterin für Wissenschaft: "Wir forschen digital ist eine tolle Möglichkeit, ohne große Hemmschwelle mit Forschung in Berührung zu kommen. Probieren Sie es aus – egal ob Sie einmal im Jahr oder regelmäßig teilnehmen möchten. Jeder Beitrag ist wichtig." 1/2

Mattia Mossano gave the second presentation from SECUSO for the paper “Development, Evaluation, and Implementation of SEOR - a Usable Secure QR code Scanner” at the German Pre-CHI event. See you soon in Barcelona for #CHI #CHI2026 #Kastel #GraduateSchool

Tobias Hilt presented the paper “Why Johnny Checks but Doesn’t Alert: Reporting as the Missing Step in Verifiable Internet Voting” at the #GermanPreCHI Thank you to all that attended the talk and participated in the interesting discussion. #CHI #CHI2026 #Kastel #GraduateSchool

Yesterday the German Pre-CHI started at @lmu.de. Tobias Hilt and Mattia Mossano will present their papers "Why Johnny Checks but Doesn’t Alert: Reporting as the Missing Step in Verifiable Internet Voting" and "Development, Evaluation, and Implementation of SEQR – a #Usable #Secure QR code Scanner".

The German Pre-CHI 26 in Munich just started. #GermanPreCHI We are happy to announce that two SECUSO members, Tobias Hilt and Mattia Mossano, are also participating in the conference to present their accepted papers for #CHI Looking forward to many interesting talks and discussions.

Wie kann #KI unser #Arbeitsleben erleichtern? Um diese und weiteren Fragen zum Zusammenspiel von Mensch und KI geht es vom 17. bis 21. März bei der Wissenswoche Mensch x KI in der Triangel. Auch das Bürgerpanel "Wir forschen digital" beteiligt sich mit dem Security Teaching and Awareness Robot STAR.

We congratulate Judith Kankam-Boateng and co-supervisor Peter Mayer, SECUSO, for the CHI2026 paper "`It's Confusing, Insecure, and Messy' - Mapping the Gaps Between Stakeholders' Cybersecurity Mental Models in the Danish Economy". It investigates cybersecurity mental models of 3 stakeholder groups.

"From Fear to Control: Developing a Three-Factor Scale for Cybersecurity Anxiety (CybAS)" by Nikolaj Dall, Hanno Gustav Hagge, Peter Mayer (SECUSO) and Cori Faklaris was accepted at #CHI2026. They developed the #Cybersecurity #Anxiety Scale (CybAS), to measure anxiety in the cybersecurity context.

“The whos, whats, and whys of issues related to personal data and data protection in open-source projects on GitHub” by Anne Hennig, Lukas Schulte, Steffen Herbold, Oksana Kulyk, Peter Mayer. conf.researchr.org/home/icse-2026

Wir freuen uns über den Zuspruch zu unseren NoPhish Materialien! 😍 Zuletzt haben der Landkreis Gießen und der Regionalverband Saarbrücken unseren NoPhish Kurs für Bürger:innen gekauft, um ihn als Awareness-Material in ihren Organisationen einzusetzen 🗣️ @kastel-labs.bsky.social @kit.edu 1/2

KIT Successfully Defends Its Title as University of Excellence! “We are overjoyed,” says Professor Jan S. Hesthaven, President of KIT. www.kit.edu/kit/english/... #KITKarlsruhe #UniversityOfExcellence #ScienceForImpact #ExcellenceStrategy

Our #Awareness/ Challenge Posters are now accessible in English! #Phishing poses major cybersecurity risks. Learn how to detect and prevent it via playful challenges. Feel free to download and distribute in your company premises to increase people’s awareness: secuso.aifb.kit.edu/english/Post...

In addition to Melanie Volkamer and Peter Mayer, Benjamin Berens is also supporting the program committee #SOUPS2026. SOUPS has improved its ranking and is now rated as "A" conference. It will take place from August 23 - 26 in Hannover: soups.page @securitycapybara.bsky.social @reaktanz.bsky.social

"Short Paper: Assorter-Based RLAs for Complex Sainte-Laguë Elections: A Stratified Approach Using Trusted and Untrusted Ballots" by Jurlind Budurushi, Tobias Hilt, Christian Mack, Vanessa Teague and Melanie Volkamer was accepted at the 11th Workshop on Advances in #Secure Electronic #Voting. 1/2

Wir begrüßen Hanna Algedri bei #SECUSO! Hanna hat einen Bachelor in Medien- und Kommunikationsinformatik und einen Master in Cognitive Science mit Schwerpunkt Neurowissenschaften und Künstliche Intelligenz. In ihrer Masterarbeit forschte sie zur Wissensvermittlung durch Game-based Learning in VR.

In Newslettern werden Links häufig durch Tracking-URLs ersetzt: Klicks werden erfasst und dann zur eigentlichen Ziel-URL weitergeleitet. Aus Usable-Security-Sicht problematisch: Beim Hovern ist die Ziel-Domain oft nicht mehr ablesbar – eine zentrale Anti-Phishing-Regel ist so praktisch unbrauchbar.

Unsere privatsphäre-freundliche App "Aktivpause to Go!" ist jetzt im FDroid-Store verfügbar: Die App motiviert dazu, gezielt Bewegungspausen in den Arbeitsalltag einzubauen. Dabei kann individuell entschieden werden, wann und wie lange die Pause sein soll, sowie welche Übungen man machen möchte.

In 2025, SECUSO was part of the evaluation of the @helmholtz.de Topic Engineering Secure Systems. Part of the evaluation was the research of the group Human and Societal Factors under SECUSO leadership. This includes the development of the NoPhish concept with various measures and their evaluation.

KASTEL Security Research Labs wishes all women and girls success and encouragement on the International Day of Women and Girls in Science.

The call for papers for #EVoteID26 is published! Submissions can be made to 5 tracks: Deadline for the tracks “Security, #Usability and Technical Issues” and “Governance Issues” is May, 15. Submission deadline for the PhD Colloquium and the track “Election and Practical Experiences” is July, 10.

Das BSI hat E-Mail-Programme auf ihre Sicherheit untersucht unter anderem auch auf Schutz vor #Phishing und verweis dabei auf SECUSO! Es wurden Phishing-Szenarien nachgestellt, die Maxime Veit, Oliver Wiese, Fabian Ballreich, Melanie Volkamer, Douglas Engels und Peter Mayer identifizierten. 1/2

The #paper "From Matrix to Metrics: Introducing and Applying a Configuration Matrix to Evaluate DMARC Policies" by Tobias Länge, Fabian Ballreich, Anne Hennig, Peter Mayer, and Melanie Volkamer was accepted for presentation at the #Workshop Measurements, Attacks, and Defenses for the #Web 2026. 1/2

Am kommenden Dienstag, 10.02., ist Safer Internet Day (#SID2026)! Seit 2004 wird dieser Tag einmal im Jahr genutzt, um die Aufmerksamkeit für das Thema Sicherheit im Internet zu schaffen. Wir nehmen den Tag, aber auch die folgenden Wochen, zum Anlass, euch unser NoPhish-Kartenspiel vorzustellen.

👏 Many thanks to Florian Meissner who was our guest today for the # SECUSO research seminar. Prof. Meissner talked about how media presents topics on cybersecurity, who discusses cybersecurity topics on social media, and how to motivate at risk users to adopt secure digital behavior.

Seit November können sich Bürger:innen aus Karlsruhe und Umgebung bei "Wir forschen digital" anmelden! Aktuelle Forschung und digitale Technologien hautnah erleben: Das ist "Wir forschen digital". Das Panel bietet die Möglichkeit, an wissenschaftlichen Studien teilzunehmen und Geld zu verdienen. 1/3

Wir haben eine neue Version der Privacy Friendly ToDo-Liste und der Battleship App veröffentlicht! Zusätzlich zur Behebung von Fehlern sind auch neue Features und Übersetzungen hinzugekommen. #SECUSO #PFA 🔗 Apps: secuso.aifb.kit.edu/105.php

🎙️ Invitation to our Research Seminar on 5.02., 11am, hybrid. Guest is Prof. Florian Meißner, and he will talk about: „Evaluating risk communication about cybersecurity. Results from media content analyses and two experimental surveys with high-vulnerability age groups.“ 🔗 secuso.aifb.kit.edu/73.php

Four #SECUSO #papers will be presented at the #Conference on Human Factors in Computing Systems! #CHI is the most important international conference in human-computer interaction and a #publication at CHI is a special highlight for the researchers. CHI 2026 takes place April 13-17: chi2026.acm.org

🎄Great news to wrap up the year! The Call for Papers for #EVoteID26 is officially open🚀 📍 Tallinn, Estonia 📅 6-9 October 2026 📝 Deadlines: • May 15, 2026 – Tracks 1 & 2 • July 10, 2026 – Tracks 3 & PhD • Sept 15, 2026 – Posters & Demos We can’t wait to see you in Tallinn!✨

🚀 Submissions are now OPEN for #EVoteID26! If you work on electronic voting, or if you’re a PhD student in this area, we’d love to see your work! 📍 Tallinn, Estonia 🗓 6-9 October 2026 🔗 Submit here: easychair.org/conferences/... 🔁 Help us spread the word!

2025 brought #SECUSO many new things: In addition to four new employees and numerous new student assistants, we expanded our societal #outreach with the citizen panel “Wir forschen Digital”. Since November, citizens from Karlsruhe are able to register for participation in #research studies. 1/3

Melanie Volkamer and Peter Mayer, #SECUSO, support the program committee of the Symposium on Usable Privacy and Security (SOUPS) this year. In January, SOUPS has improved its ranking and is now rated as "A" conference. SOUPS will take place from August 23 to 26, 2026 in Hannover, Germany: soups.page

Wir freuen uns 2025 13 neue Referenzanwender unserer NoPhish-Materialien gewonnen zu haben! Dabei sind nun auch Ostbayerische Technische Hochschule Amberg-Weiden, DNetz, Podcast „Informatik für die moderne Hausfrau“, Hochschule Anhalt, Informatikzentrale.de, 1/2 @informatikfrau.bsky.social

Morgen beim ersten „Human Subject Research for Impact” Symposium stellt sich das Bürgerpanel „Wir forschen digital” vor. "Wir forschen digital" wird gefördert von KASTEL. Als Teil der wachsenden Human Subject Research-Landschaft am KIT freuen wir uns auf den Dialog. @kastel-labs.bsky.social 1/2

Second presention from @aryderwood.bsky.social, @gehaxelt.bsky.social, and @securitycapybara.bsky.social at #ACSAC25 for the #SECUSO research group. Well done 👏 Original post: chaos.social/@Aryderwood/...

Dr. Benjamin Berens, #SECUSO, is visiting ETH Zürich since November. He will be working with the “Security, Privacy & Society” research group led by Prof. Verena Zimmermann. Until 19 December he will also meet other researchers who focus on #security and #privacy or human #behavior #research. 1/2

Im November war Prof. Dr. Stefan Katzenbeisser zu Besuch bei #SECUSO. Katzenbeisser ist Professor an der Universität Passau und Mitbegründer der INCYDE GmbH, die sich auf die #Sicherheit im #Schienenverkehr spezialisiert. 1/2

Juraj Sikra, #SECUSO, is on the program committee for #European #Interdisciplinary #Cybersecurity #Conference (EICC) which takes place in Darmstadt, Germany, from June 17-18, 2026. The call for papers for next year’s #EICC is published. 1/2 @kastel-labs.bsky.social @kitinformatik.bsky.social

Wir begrüßen Christian Mack bei #SECUSO! Christian hat kürzlich seinen Master in #Informatik am @kit.edu erworben. In seiner Masterarbeit untersuchte er, wie sich das #Vertrauen der US-Wähler nach der Präsidentschaftswahl 2024 zwischen den bei der #Wahl eingesetzten Wahlmaschinen unterscheidet. 1/2

Dr Juraj Sikra, #SECUSO, (in crimson jumper) attended the DiTraRe Symposium 2025 to present his #research about the data protection risks posed by #wearables to sports #science. He also met with his colleagues Dr Katja Keller and Christian Rose from the Institute of Sports and Sports Science.

Unser Student Mario Gemov hat es ins Finale um den CAST #Förderpreis #IT-Sicherheit geschafft! Mit dem Preis zeichnet das Competence Center for Applied #Security #Technology herausragende Abschlussarbeiten aus. Das Thema der Arbeit: #Usability analysis of mail clients with regard to #S/MIME. 1/2

2 posters by and with #SECUSO members will be presented at DiTraRe Symposium: "Risks Posed by Wearables to Data Protection in Sports Science as Identified by User Studies"Sikra presents a literature review about protecting sensitive data collected during sports science #research with wearables. 1/2

Prof. Melanie Volkamer, #SECUSO, wird am 20. Januar 26 im Rahmen der Fachtagung "Update für Personalrätinnen und Personalräte", organisiert von der Bayrischen Akademie für Verwaltungsmanagement zum Thema "Sicherheitsanforderungen an digitale Tools für Internet-Wahlen und Abstimmungen" sprechen. 1/2

“The whos, whats, and whys of issues related to personal data and data protection in open-source projects on GitHub” by Anne Hennig, Lukas Schulte, Steffen Herbold, Oksana Kulyk, and Peter Mayer will be published in #EMSE! It examines discussions on personal data and data protection on #GitHub. 1/2

#SECUSO beteiligt sich mit "Wir forschen digital" am Trialog. "Wir forschen digital" bietet Bürger:innen die Möglichkeit, an Studien zu digitalen Technologien teilzunehmen. Am Donnerstag ab 17:30 Uhr in der Triangel können Interessierte an einem Mini-Phishing-Experiment teilnehmen. @kit.edu 1/2