Willkommen bei der Forschungsgruppe Praktische IT-Sicherheit
Wir arbeiten an allen Aspekten des technischen Datenschutzes und der Netzwerk- und IT-Sicherheit. Dabei interessieren wir uns vorrangig für Privacy, also den Schutz von Individuen vor einem Missbrauch ihrer Daten.
In den vergangenen Jahrzehnten haben digitale Technologien eine rasante Entwicklung genommen. Der Einzug der Digitalisierung und die Vernetzung jeglicher Lebensbereiche eröffnet eine Fülle an neuen Möglichkeiten. Autonome vernetzte Fahrzeuge, Cloud Computing, Industrie 4.0, Virtual Reality mit haptischem Feedback, Online-Banking oder Social Networks sind nur einige Stichworte, welche die Lebensweise und auch -qualität verändern. Diese Entwicklung bringt allerdings auch einige Herausforderungen mit sich, die Menschen häufig nicht sofort überblicken, die aber durchaus ihren Interessen entgegenstehen können. Unsere Forschungsgruppe beschäftigt sich mit der Entwicklung und Analyse von Sicherheitskonzepten gegen potentielle Angreifer auf solche Systeme. Dabei interessieren wir uns auch für die Entwicklung datenschutzfördernder Technologien, um auch in der digitalen Welt das Gut der Privatsphäre zu wahren. Schließlich entwickeln wir Protokolle und Algorithmen, um die zugrundeliegenden Infrastrukturen zur Kommunikation und Berechnung abzusichern.
Wir sind Teil der KASTEL Security Research Labs, sowie des Exzellenzclusters CeTI, dem Centre for Tactile Internet with Human-in-the-Loop.
Martin Lange, welcher seine Masterarbeit zu korrelierten Daten in Differential Privacy geschrieben, und diese Ergebnisse zusammen mit Patricia Guerra-Balboa, Javier Parra-Arnau und Thorsten Strufe bei VLDB 2025 veröffentlicht hat, hat am Tag der Informatik den Preis für den besten Studienabschluss 2024/2025 überreicht bekommen.
Wir gratulieren herzlich zu diesem Erfolg!
Unser Lehrstuhl trötet nun offiziell im Fediverse! Das Profil @ps@social.kit.edu ist unser offizieller Lehrstuhlaccount auf der neuen Mastodon-Instanz des KIT.
Wir freuen uns über dieses Pilotprojekt des KIT und wünschen viel Erfolg!
Mastodon-ProfilDas Paper Practitioner Motives to Use Different Hyperparameter Optimization Methods
(Niclas Kannengiesser, Niklas Hasebrook, Felix Morsbach, Marc-André Zöller, Jörg K. H. Franke, Marius Lindauer, Frank Hutter, Ali Sunyaev) wurde in den ACM Transactions on Computer-Human Interactions veröffentlicht.
In dem Paper werden Interviews mit Machine-Learning-Nutzenden durchgeführt, um zu untersuchen, weshalb welche Optimisierungsstrategien verwendet werden, und was die Rahmenparameter für die Methodenauswahl sind.
Herzlichen Glückwunsch!
Link zum PaperAm 20. Juni haben Alex und Simon bei der Gulaschprogrammiernacht (GPN) teilgenommen, wo sie den Vortrag A Short Introduction to Differential Privacy
gehalten haben. Die GPN ist ein jährlich stattfindendes Event für Hacker, organisiert vom Entropia e.V., der lokalen Gruppierung des Chaos Computer Clubs (CCC). Als Lehrstuhl für Praktische IT-Sicherheit nehmen wir gerne an solchen Events teil, da sie uns das Wissen über Privacy-Enhancing-Technologies mit einer breiten Zuhörerschaft teilen lassen.
Eine Aufzeichnung des Vortrags ist unten verlinkt. Unsere Vorlesung Privacy-Enhancing Technologies bietet außerdem einen tieferen Einblick in Differential Privacy.
Aufzeichnung des VortragsAm 11.06.2025 hat Prof. Strufe einen Vortrag in Poitiers gehalten. Dabei ging es um das wichtige Thema der Privatsphäre bei verhaltensbasierter Biometrie:
Unsere Körper geben viel über uns preis, etwa über unsere Gangart, unseren Blick, unseren Einfluss auf WiFi-Signale oder Aufzeichnungen von Extended-Reality-Brillen. In diesem Vortrag hat Prof. Strufe empirsche Ergebnisse geteilt, wie einfach Personen in anonymisierten
Datensets wiedererkannt werden können, selbst wenn Techniken wie föderiertes Lernen oder Differential Privacy angewendet werden.
Die Folien können auf Anfrage erhalten werden.
Am 21.07.2025 wird uns Marit Hansen (Datenschutzbeauftragte des Landes Schleswig-Holstein) besuchen und einen Vortrag halten. Genaue Details zum Vortrag werden in Kürze bekannt.
Wir freuen uns auf ihren Besuch und auf interessante Diskussionen!
Vom 30.06.2025 bis zum 02.07.2025 ist Ana-Maria Cretu von der EPFL hier am Lehrstuhl zu Besuch. Am 30.06. um 15:45 wird sie den Vortrag Automating the discovery of privacy vulnerabilities in query-based systems
halten. Der Vortrag findet in Raum 236 statt.
Wir freuen uns auf ihren Besuch und auf interessante Diskussionen!
Webseite von Ana-Maria CretuUnser Paper Aimless Onions: Mixing without Topology Information
(Daniel Schadt, Christoph Coijanovic, Thorsten Strufe) wurde bei der PETS 2025 zur Veröffentlichung akzeptiert.
In diesem Paper untersuchen wir, wie wir Mixnetzwerke so bauen können, dass Clients nicht die gesamte Netzwerktopologie kennen müssen. Dies ist wichtig, wenn solche Netzwerke für große Mengen an Nutzer skalieren sollen. In unserem Ansatz entwerfen wir ein neues Format, welches das Erstellen von Paketen ohne Netzwerktopologie ermöglicht, und vergleichen den Overhead mit existierenden Formaten.
Herzlichen Glückwunsch!
Unser Paper Sabot: Efficient and Strongly Anonymous Bootstrapping of Communication Channels
(Christoph Coijanovic, Laura Hetz, Kenneth G. Paterson, Thorsten Strufe) wurde zur Veröffentlichung bei der ACM CCS 2025 akzeptiert!
Das Paper entstand aus einer Kooperation mit der Applied Cryptography Gruppe der ETH Zürich und beantwortet die Frage, wie anonyme Kommunikationskanäle sicher aufgebaut werden können. Dabei entwerfen wir ein Protokoll, welches auf Private Information Retrieval aufbaut, um Kommunikationspartner zueinander finden zu lassen. Dabei stellen wir sicher, dass die Server nicht lernen, welche und wie viele Anfragen von den Nutzenden gesendet werden.
Herzlichen Glückwunsch!
Link zum PreprintBeim interdisziplinären Sommerseminar über Datenschutz in Nijmegen wird Prof. Strufe einen Vortrag Navigating Privacy in the Age of Outsourcing and Observation
halten:
Der Schutz der Privatsphäre wird ein immer schwieriger zu erreichendes Ziel, vor allem durch Trends der intransparenten Untervergabe, Outsourcing und passiven Beobachtungen. Informelle Selbstbestimmung, die Grundlage der Privatsphäre, setzt voraus, dass ein Individuum weiß, welche Informationen es wann, mit wem und in welchem Umfang teilt. Durch neue Anwendungen, Systeme und immersiver Hardware wird es immer schwieriger, diese Fragen zu beantworten. In Prof. Strufes Vortrag wird er auf übliche Systemarchitekturen eingehen und die Grundlagen von Datenschutz aus einer technischen Sicht vermitteln. Es wird außerdem eine grobe Übersicht von Disclosure Risks und Privacy Enhancing Technologies geben.
Das Sommerseminar wird mitorganisiert von Prof. Strufe und von KASTEL gesponsert.
Mehr zum SommerseminarmmWave-Radar-Sensoren, wie beispielweise in autonomen Fahrzeugen, werden häufig als privatsphärefreundlich bezeichnet. Inwieweit dies tatsächlich stimmt hat sich Cinthya Tamayo in ihrer Masterarbeit in Rahmen eines ERASMUS-Aufenthalts bei uns angeschaut, und gezeigt, dass viele persönliche Eigenschaften wie Alter und Geschlecht zuverlässig aus Radardaten inferriert werden können. Das Paper Inferring Personal Attributes with a Mmwave Radar
(Cinthya Celina Tamayo Gonzalez, Simone Soderi, Julian Todt, Thorsten Strufe, Mauro Conti), welches auf diese Arbeit aufbaut, wurde dieses Jahr bei der WCNC vorgestellt.
Herzlichen Glückwunsch!
Link zum PaperAm 17. Mai 2025 findet KIT-weit der Tag der offenen Tür zusammen mit dem Campustag statt. Unser Lehrstuhl wird dabei auch Exponate zur schau Stellen: Sowohl Demonstratoren aus dem Bereich Smart-City als auch Brainwave-basierte Authentifizierung. Wir freuen uns auf neugierige Besucher:innen und erzählen gerne von unseren Forschungsthemen und der Bedeutung von Privacy in unserer Gesellschaft!
Campustag am KIT
