SFB1119 CROSSING: Kryptographiebasierte Sicherheitslösungen als Grundlage für Vertrauen in heutigen und zukünftigen IT-Systemen (1.8.2018-30.06.2026, DFG)

https://peasec.de/crossing/

Die TU Darmstadt kann im Rahmen des hessischen Forschungsförderungsprogramms LOEWE ein neues Zentrum etablieren – es trägt den Titel „Die Resiliente Digitale Stadt” und wird bis Ende 2023 mit insgesamt 17,4 Millionen Euro gefördert. Dies gab das Hessische Wissenschaftsministerium bekannt.

Kryptographie ist ein unverzichtbares Instrument für die sichere Gestaltung digitaler Prozesse, in dem sie Vertraulichkeit, Integrität, Authentisierung und Unabstreitbarkeit gewährleistet. Auf diese Weise können viele Dienste sicher über das Internet abgewickelt werden. Dennoch lassen sich nicht alle in der Praxis auftretenden Probleme mit den bereits existierenden kryptographischen Verfahren lösen. Diese Problemstellung motivierte CROSSING schon vor dessen Start im Jahre 2014, und ist auch heute noch aktuell. Dementsprechend war und ist das übergeordnete Ziel des Sonderforschungsbereichs CROSSING: Kryptographie-basierte Sicherheitslösungen zu entwickeln, die Vertrauen in heutigen und zukünftigen IT-Systemen ermöglichen. Die Lösungen werden die Effizienz- und Sicherheitsanforderungen dieser IT-Umgebungen erfüllen und werden sicher implementiert sein. Entwickler, Administratoren und Endanwender von IT werden diese Lösungen leicht nutzen können, auch wenn sie keine Kryptographie-Experten sind.

Teilprojekt: Transparenz als nutzerzentrierte Intervention für Privatsphäre und Sicherheit

Das Projekt zielt darauf ab, Nutzer angemessen zu informieren und aufzuklären, um eine bessere Entscheidungsfindung in Bezug auf das persönliche Sicherheits- und Privatheitsverhalten zu fördern. Das Projekt untersucht insbesondere, in welchen Kontexten und für welche Nutzer transparente, nachvollziehbare Indikatoren als Intervention zu solch verbesserten Ergebnissen führen. Ganz allgemein untersucht das Projekt, ob und wie nutzerzentrierte Sicherheits- und Privatheits-Interventionen von der Personalisierung und Kontrolle durch die Benutzer selbst profitieren können.