Passwords

The Mobile Security Group was es­ta­blis­hed in 2014 at the Fa­cul­ty of Elec­tri­cal En­gi­nee­ring and In­for­ma­ti­on Tech­no­lo­gy and is part of the Horst-Görtz-In­sti­tu­te for IT-Se­cu­ri­ty (HGI). The group is headed by Prof. Dr. Markus Dürmuth.

News

Usability of Risk-based Implicit Authentication

07.06.2017 - Markus Duermuth

Our project Usability of Risk-based Implicit Authentication will receive funding through the North Rhine-Westphalian Graduate School “Human Centered Systems Security” (NERD NRW). The project studies the security and usability of so-called risk-based authentication, an additional layer that improves the security and usability of “traditional” password-based authentication. Also involved in the project is the Data & Application Security Group at TH Cologne.

We are looking for a highly qualified and motivated PhD student to work on the project. If you are interested please contact Prof. Dr. Dürmuth.

Teaching in sum­mer term

13.04.2017 - Markus Duermuth

This summer term we offer the lecture Usa­ble Se­cu­ri­ty and Pri­va­cy and the Mas­ter-Se­mi­nar Se­cu­ri­ty and Pri­va­cy of Wire­less Net­works and Mo­bi­le De­vices.

Furthermore, we contribute to the lecture IT-Si­cher­heit für Geis­tes- und Ge­sell­schafts­wis­sen­schaf­ten.

Release of OMEN - A Markov Model-Based Password Guesser

15.03.2017 - Maximilian Golla

OMEN is a Markov model-based password guesser written in C. It generates password candidates according to their occurrence probabilities, i.e., it outputs most likely passwords first. If you are interested in the details on how OMEN improves on existing Markov model-based password guessing approaches, please refer to OMEN: Faster Password Guessing Using an Ordered Markov Enumerator.

You can download OMEN from GitHub.

Open position SecHuman

25.01.2017 - Markus Duermuth

Im Rahmen des NRW-Fortschrittskolleg SecHuman ist folgende Stelle zu besetzen. Bei Interesse oder Rückfragen wenden Sie sich gerne an markus.duermuth@rub.de

Thema: Digitales Vergessen

Gesucht wird ein(e) wissenschaftliche(r) Mitarbeiter(in) (TVL-13, 100%) für 3 Jahre im Projekt "Digitales Vergessen". In diesem Projekt sollen Fragestellungen untersucht werden die sich aus der (insbesondere zeitlich) unbegrenzten Verfügbarkeit von Daten und deren Konsequenzen für die Privatsphäre der Benutzer ergeben. Zentrales Thema sind hierbei technische Aspekte möglicher Implementierungen, darüber hinaus sollen aber auch Aspekte der gesellschaftlichen Akzeptanz und des rechtlichen Umfelds betrachtet werden. Der gesuchte Mitarbeiter besitzt eine Masterausbildung in einem der Bereiche Informatik, Mathematik oder IT-Sicherheit mit sehr gutem Abschluss und hat sich idealerweise bereits mit Themen aus dem Bereich Privatheit beschäftigt. Ziel des Projektes sind erfolgreiche wissenschaftliche Publikationen auf internationalem Niveau und darauf aufbauend eine Promotion.

Passwords Conference 2016

27.06.2016 - Markus Duermuth

The Passwords Conference 2016 is organized at RUB in December 2016. Papers are due soon!

> zum Nachrichtenarchiv