Research Associate / Post-Doctoral Researcher
Contact: zimmer(at)peasec.tu-darmstadt.de
Technical University of Darmstadt, Department of Computer Science,
Science and Technology for Peace and Security (PEASEC)
Pankratiusstrasse 2, 64289 Darmstadt
EN
Dr. rer. nat. Ephraim Zimmer works as a postdoctoral researcher at the Chair of Science and Technology for Peace and Security (PEASEC) of Prof. Dr. Dr. Christian Reuter in the Department of Computer Science at Technical University of Darmstadt (TU Darmstadt).
He is PI of the research projects PIONEER (2024-2028), XR-Guard (2024-2028), and AIDA (2025-2029) funded by the National Research Center for Applied Cybersecurity ATHENE. The projects are focusing on personal privacy assistants, the detection and intervention of virtual physical perception manipulation in eXtended Reality, as well as the mitigation of deceptive designs (dark patterns) via a technically assisted citizen science approach. He is also one of the program coordinators of the IWS-Master at the IT department of TU Darmstadt.
Before, he worked as a postdoctoral researcher and scientific coordinator in the Doctoral College “Privacy and Trust for Mobile Users” funded by the German Research Foundation (DFG). The Doctoral College was an interdisciplinary collaboration between Computer Science and the fields of Law, Economics, Sociology, and Psychology and hosted 13 PIs as well as 13 PhD candidates from three different Universities.
Ephraim received his PhD in Computer Science in October 2020 at the University of Hamburg, where he worked on his thesis on the topic of privacy-friendly mitigation of insider threats between 2016 and 2020.
For that, he joined the working group Security in Distributed Systems of Prof. Dr. Hannes Federrath in 2014 and since then he provides lectures, seminars, projects, and exercises. He supervises students, who work on their Bachelor, Master, and PhD thesis, and he successfully applies for and works on attracted third-party funded research projects.
In 2014, Ephraim graduated as Diplom-Informatiker at the TU Dresden with a major in IT security and privacy. His diploma thesis on the theoretical and practical integration of post-quantum cryptography into IPsec/IKEv2 ranked 2nd in the CAST Förderpreis IT-Sicherheit 2014.
Before that, he was granted a one-year-scholarship of the German Academic Exchange Service (DAAD) for studying abroad at Auckland University of Technology (AUT), New Zealand, where he extended his knowledge in digital forensics and network security. Alongside his studies, he worked as a teaching assistant at AUT University and delivered lectures and tutorials in mathematics and IT.
Research Interests:
- Possibilities, boundaries, and risks of insider threat detection and prevention
- Principles and recent developments of privacy-enhancing technologies
- Mechanisms of user activity monitoring as basis for threat prevention and digital forensics
- Classical cryptography, post-quantum cryptography, and cryptanalysis
- Network security, tools, and techniques
DE
Dr. rer. nat. Ephraim Zimmer arbeitet als Postdoktorand am Lehrstuhl Wissenschaft und Technik für Frieden und Sicherheit (PEASEC) von Prof. Dr. Dr. Christian Reuter im Fachbereich Informatik der Technischen Universität Darmstadt.
Er ist PI der Forschungsprojekte PIONEER (2024-2028), XR-Guard (2024-2028) und AIDA (2025-2029), die vom Nationalen Forschungszentrum für Angewandte Cybersicherheit ATHENE gefördert werden. Die Projekte beforschen persönliche Privatsphäre-Assistenten, die Erkennung und Intervention von Wahrnehmungsmanipulationen in Virtuellen und Erweiterten Realitäten sowie die Abwehr von Dark Patterns mithilfe eines Ansatzes der Bürgerforschung. Darüber hinaus ist er einer der Studiengangskoordinatoren des Masterstudiengangs “Internet und Web-basierte Systeme” am Fachbereich Informatik der TU-Darmstadt.
Zuvor arbeitete er als Postdoktorand und wissenschaftlicher Koordinator im Graduiertenkolleg “Privatheit und Vertrauen für Mobile Nutzende”, gefördert durch die Deutsche Forschungsgemeinschaft (DFG). Das Graduiertenkolleg war eine interdisziplinäre Zusammenarbeit zwischen der Informatik und den Disziplinen der Rechtswissenschaften, Wirtschaftswissenschaften, Soziologie und Psychologie und erlaubte 13 PIs und 13 Doktoranden von drei unterschiedlichen Universitäten die Forschung am besagten Leitthema.
Ephraim promovierte in der Informatik im Oktober 2020 an der Universität Hamburg, wo er zwischen 2016 und 2020 an seiner Doktorarbeit zum Thema “Datenschutzfreundliche Erkennung und Abwehr von Insiderbedrohungen” arbeitete.
Dafür schloss er sich 2014 dem Lehrstuhl Sicherheit in Verteilten Systemen von Prof. Dr. Hannes Federrath an und führt seitdem Vorlesungen, Seminare, Projekte und Übungen durch. Er betreut Studenten bei ihren Bachelor-, Master- und Doktorarbeiten und arbeitet an eigenen erfolgreich eingeworbenen Drittmittelprojekten.
Im Jahr 2014 schloss Ephraim sein Studium als Diplom-Informatiker an der Technischen Universität Dresden mit seinen Schwerpunkten in IT-Sicherheit und Datenschutz ab. Seine Diplomarbeit zur theoretischen und praktischen Integration von Post-Quanten-Kryptographie in IPsec/IKEv2 erreichte den 2. Platz des CAST Förderpreis IT-Sicherheit 2014.
Zuvor erhielt er ein Stipendium des Deutschen Akademischen Austauschdienstes (DAAD) für ein Auslandsstudium an der Auckland University of Technology (AUT) in Neuseeland, wo er sein Wissen und seine Fähigkeiten in der Digitalen Forensik und der Netzwerksicherheit vertiefte. Neben seinem Auslandsstudium arbeitete er als Lehrassistenz an der AUT University und hielt Vorlesungen und Tutorien in Mathematik und Informatik.
Forschungsinteressen:
- Möglichkeiten, Grenzen und Risiken der Erkennung und Abwehr von Insiderbedrohungen
- Grundlagen und aktuelle Fortschritte von Datenschutzfreundlichen Technologien
- Mechanismen der Beobachtung von Nutzeraktivitäten als Basis für die Abwehr von Bedrohungen sowie für die Digitale Forensik
- Klassische Kryptographie, Post-Quanten-Kryptographie und Kryptanalyse
- Werkzeuge und Techniken der Netzwerksicherheit
Publications
Former Publications:
-
Gaballah, Sarah Abdelwahab ; Abdullah, Lamya ; Alishahi, Mina ; Nguyen, Thanh Hoang Long ; Zimmer, Ephraim ; Mühlhäuser, Max ; Marky, Karola (2024)
Anonify: Decentralized Dual-level Anonymity for Medical Data Donation.
In: Proceedings on Privacy Enhancing Technologies, 2024 (3)
doi: 10.56553/popets-2024-0069
Article, BibliographieKhalil, Ahmad ; Wainakh, Aidmar ; Zimmer, Ephraim ; Parra-Arnau, Javier ; Fernández Anta, Antonio ; Meuser, Tobias ; Steinmetz, Ralf (2023)
Label-Aware Aggregation for Improved Federated Learning.
8th International Conference on Fog and Mobile Edge Computing. Tartu, Estonia (18.09.2023-20.09.2023)
Conference or Workshop Item, BibliographieGaballah, Sarah Abdelwahab ; Nguyen, Thanh Hoang Long ; Abdullah, Lamya ; Zimmer, Ephraim ; Mühlhäuser, Max (2023)
Mitigating Intersection Attacks in Anonymous Microblogging.
18th International Conference on Availability, Reliability and Security. Benevento, Italy (29.08.2023-01.09.2023)
doi: 10.1145/3600160.3600166
Conference or Workshop Item, BibliographieWainakh, Aidmar ; Zimmer, Ephraim ; Subedi, Sandeep ; Keim, Jens ; Grube, Tim ; Karuppayah, Shankar ; Sanchez Guinea, Alejandro ; Mühlhäuser, Max (2023)
Federated Learning Attacks Revisited: A Critical Discussion of Gaps, Assumptions, and Evaluation Setups.
In: Sensors, 23 (1)
doi: 10.3390/s23010031
Article, BibliographieWainakh, Aidmar ; Ventola, Fabrizio ; Müßig, Till ; Keim, Jens ; Carcia Cordero, Carlos ; Zimmer, Ephraim ; Grube, Tim ; Kersting, Kristian ; Mühlhäuser, Max (2022)
User-Level Label Leakage from Gradients in Federated Learning.
In: Proceedings on Privacy Enhancing Technologies (PoPETs), 2022 (2)
doi: 10.2478/popets-2022-0043
Article, BibliographieWainakh, Aidmar ; Ventola, Fabrizio ; Müßig, Till ; Keim, Jens ; Garcia Cordero, Carlos ; Zimmer, Ephraim ; Grube, Tim ; Mühlhäuser, Max (2022)
User-Level Label Leakage from Gradients in Federated Learning.
doi: 10.48550/arXiv.2105.09369
Report, BibliographieGaballah, Sarah Abdelwahab ; Abdullah, Lamya ; Tran, Minh Tung ; Zimmer, Ephraim ; Mühlhäuser, Max (2022)
On the Effectiveness of Intersection Attacks in Anonymous Microblogging.
27th Nordic Conference on Secure IT Systems (NordSec 2022). Reykjavic, Iceland (30.11.2022-02.12.2022)
doi: 10.1007/978-3-031-22295-5_1
Conference or Workshop Item, BibliographieZimmer, Ephraim ; Burkert, Christian ; Federrath, Hannes (2021)
Insiders Dissected: New Foundations and a Systematisation of the Research on Insiders.
In: Digital Threats: Research and Practice, 3 (1)
doi: 10.1145/3473674
Article, BibliographieZimmer, Ephraim (2021)
Datenschutzfreundliche Erkennung und Abwehr von Insiderbedrohungen.
Fachbereich Informatik
Ph.D. Thesis, BibliographieZimmer, Ephraim ; Burkert, Christian ; Petersen, Tom ; Federrath, Hannes (2020)
PEEPLL: Privacy-Enhanced Event Pseudonymisation with Limited Linkability.
35th ACM/SIGAPP Symposium on Applied Computing. virtual Conference (30.04.2020-03.04.2020)
doi: 10.1145/3341105.3375781
Conference or Workshop Item, BibliographieMueller, Tobias ; Zimmer, Ephraim ; de Nittis, Ludovico (2019)
Using Context and Provenance to Defend Against USB-borne Attacks.
14th International Conference on Availability, Reliability and Security. Canterbury, United Kingdom (26.08.2019-29.08.2019)
doi: 10.1145/3339252.3339268
Conference or Workshop Item, BibliographieMarx, Matthias ; Zimmer, Ephraim ; Mueller, Tobias ; Blochberger, Maximilian ; Federrath, Hannes
eds.: Langweg, Hanno ; Meier, Michael ; Witt, Bernhard C. ; Reinhardt, Delphine (2018)
Hashing of personally identifiable information is not sufficient.
9. Jahrestagung des Fachbereichs Sicherheit der Gesellschaft für Informatik e.V.. Konstanz, Germany (25.04.2018-27.04.2018)
doi: 10.18420/sicherheit2018_04
Conference or Workshop Item, BibliographieHerrmann, Dominik ; Lindemann, Jens ; Zimmer, Ephraim ; Federrath, Hannes
eds.: Camenisch, Jan ; Kesdogan, Dogan (2016)
Anonymity Online for Everyone: What Is Missing for Zero-Effort Privacy on the Internet?
International Workshop on Open Problems in Network Security (iNetSec 2015). Zurich, Switzerland (29.10.2015-29.10.2015)
doi: 10.1007/978-3-319-39028-4_7
Conference or Workshop Item, BibliographieZimmer, Ephraim ; Lindemann, Jens ; Herrmann, Dominik ; Federrath, Hannes
eds.: Camenisch, Jan ; Kesdogan, Dogan (2016)
Catching Inside Attackers: Balancing Forensic Detectability and Privacy of Employees.
International Workshop on Open Problems in Network Security (iNetSec 2015). Zurich, Switzerland (29.10.2015-29.10.2015)
doi: 10.1007/978-3-319-39028-4_4
Conference or Workshop Item, BibliographieZimmer, Ephraim
ed.: Paulsen, Christian (2015)
Post-Quantum Kryptographie für IPsec.
22. DFN-Konferenz “Sicherheit in vernetzten Systemen”. Hamburg, Germany (24.02.2015-25.02.2015)
Conference or Workshop Item, Bibliographie