Werkmodul Nutzerstudien/Sicherheit und Benutzbarkeit

jeden Donnerstag, 13:30 bis 16:45, Marienstraße 7 B - Seminarraum 102 (siehe auch: Die Veranstaltung im Vorlesungsverzeichnis)

Aktuelles

Ein Teil der Aufgaben werden im Medienwiki (auf dieser Website also) bearbeitet werden. Bitte informiert euch wie ihr euch Anmelden, Editieren, Formatieren und Unterseiten anlegen könnt (Videos dazu in den Links).

Beschreibung

wer liest mit? (Bild: Dahlström, CC-BY)

Interviewen

Analysieren

Warum ist eine App nützlich und nutzbar, eine andere nicht? Wie kann ich herrausfinden was meine Nutzer brauchen?

Im Werkmodul Nutzerstudien werden wir Design und die Funktionen von Apps zur sicheren Kommunikation entwickeln und verbessern.

Wir werden:

Durch unsere Gespräche und Beobachtungen mehr über Nutzer lernen
Lernen, welche psychologischen Prinzipien bestimmen, ob etwas leicht oder schwierig zu benutzen ist und damit Designen.
Wir werden unsere Designs ausprobieren lassen und so Verbesserungsmöglichkeiten erkennen und neue Ideen bekommen.

Um zu lernen, wie wir diese Methoden in der Praxis anwenden, haben wir eine Praxiskooperation mit dem Guardian Project. Wir haben die Aufgabe, sichere Kommunikation über mobile Apps zu verbessern. Mitarbeiter des Projektes werden uns beraten und Feedback für eure Ideen geben.

Kommunikation, die nicht einfach abgehört oder Personen zugeordnet werden kann, ist für Bürgerrechtler und Journalisten essentiell, wird aber auch von Personen verwendet, die ihre Rechte im Netz nicht geschützt sehen.

Leider ist die Nutzung solcher Methoden nicht einfach. Sicherheitsexperte Bruce Schneier z.B. gibt Tips, sieht diese Tips aber kritisch, denn: »My five tips [for more security] suck. They are not things the average person can use. […] Basically, the average user is screwed.« (aus einem Interview mit dem MIT Technology Review) Zwar wird oft auf »Nutzererziehung« verwiesen. Das Argument entschuldigt auch die unbenutzbarsten Lösungen – und selbst erfahrene Nutzer scheitern z.B. an Verschlüsselungsprogrammen. Besser wären Lösungen, die praktisch, gut benutzbar und sicher sind. Wir wollen zu solchen Lösungen beitragen.

Häufige Fragen

Muss ich Programmieren können? Nein.

Ist das hier alles theoretisch? Nein, der Kurs ist nicht theoretisch, im Gegenteil, wir werden die gelehrten Methoden anwenden und sie nutzen, um eine anwendbare, praktische Lösung für Probleme zu schaffen.

Ist das wissenschaftlich? Jein. Es ist wissenschaftlich in dem Sinne, das die Gestaltung auf (eigenen) Erkenntnissen beruht, die wir auch kritisch hinterfragen. Nicht wissenschaftlich ist, das wir konkrete Probleme lösen, anstatt ein allgemeines Modell zu erstellen. (Vergleiche "Wie verhindere ich, das es umfällt?" mit "warum fallen Dinge nach unten?")

Voraussetzungen

Bereitschaft zu eigener Forschung und Weiterentwicklung von Ideen. Mit einem Konzept, dessen Umsetzung für euch schon absolut feststeht, wird der Kurs freud- wie erkenntnislos.

Texte auf Englisch lesen, denn es gibt wenig Literatur zu dem Gebiet auf deutsch. Wir lesen nicht viel, und ich wähle keine Texte aus, die den Leser mit nebulös-abstrakten Begriffen beeindrucken. Aber es ist hilfreich, sich damit zu beschäftigen was andere bisher herausgefunden haben.

Bewertung

Dokumentation (im Wiki, dabei an die Struktur des Arbeitsbuches halten)
Vortrag
Anwesenheit (regelm., max 3x fehlen)

Anmelden

Mail an jan.dittrich ÄT uni-weimar.de mit

Name, Vorname
Matrikelnummer
Studiengang
Kurzer Text der erklärt, warum ihr Teilnehmen möchtet.

Vortragsthemen| student presentations

Mögliche Vortragsthemen. Bitte nutzt die bereitgestellten Quellen, und macht dann eine eigene Recherche. Bereitet das Thema auf, macht es anschaulich und nicht einfach nur eine Nacherzählung der Quellen (oder der Stichpunkte auf den Slides).

Vortragsdauer: 15-20min

7.11 Attacks based on Psychology, Security Engineering, Chapter 2.2 (Lisa Guth)
14.11 Personas: About Face 3, ISBN 0470084111, (page 75-81, 97-106)
21.11 'Service Blueprinting, intro, Wikipedia, template
28.11 Security and Usability: The Case of passwords: Norman/Nielsen on Sign-On-Usability, Security Engineering, Chapter 2.4, xkcd on password strength (Anna Krieger)
05.12 "Intuitivität" Intuitive = Familiar, The Intuition Gap (Michèle Eike)
12.12. Kein Vortrag
19.12. Prototyping-Tools: Pencil, jQuery (Anja Rathgeber)
19.12. Parallel Prototyping: 1995, 2010
9.1 Knowledge in the Head, Knowledge in the World. In "The Design of Everyday Things" ("Alltägliche Dinge"), Donald Norman, ISBN 0465067107 (Psychologischer Fokus) (Susanne Pötzsch)
16.1. Why Johnny can't encrypt a classic Security/HCI paper. (Benjamin Burse)
23.1. Paper: Designerly Ways of knowing

Zeitplan

24.10: Einführung | Introduction
31.10 : Feiertag
7.11: Security
14.11 : Nutzerforschung: Beobachten und Fragen stellen | User Research: Observing and Asking Questions
21.11: Datenanalyse, Szenarioerstellung | Analyse Data, Create Scenarios
28.11: Idenentwicklung | Idea Development
5.12.: Prototyping

[…]

12.12: 1st Feedback round

[…]

Gruppe Anmeldung

Gruppe Sicherheit

- 16.01.: Heuristische Analyse fertigstellen und Schwachpunkte der App finden
- 23.01.: Prototypen verbessern (je nach Zeit: für Hoch- und Querformat) und Klickdummy anfertigen
- 30.01.: Fertiggestellten Klickdummy testen
- 06.02: Tests auswerten; Anfangen für die Dokumentation zu sammeln

Gruppen

/Beispiel

Presentation and Documentation of Works

First use self observation

/firstUseChatSecure

Mid-Term-Presentations and Mentor Comments

Heuristic Analysis

Team Anmeldung

/HeuristicAnalysisAnmeldung_Person1 (Aufgaben: Anmelden, Account erstellen, Einstellungen ("Settings"))
/HeuristicAnalysisAnmeldung_Person2 (Aufgaben: Anmelden, Account erstellen, Einstellungen ("Settings"))
/HeuristicAnalysisAnmeldung_Person3 (Aufgaben: Anmelden, Account erstellen, Einstellungen ("Settings"))

Team Sicherheit

/HeuristicAnalysisSecurity_Person4 (Aufgaben: Neuen Kontakt hinzufügen, Nachricht verschicken auf den Wegen: Unsicher, Verschlüsselt, Authentifiziert)
/HeuristicAnalysisSecurity_Person5 (Aufgaben: Neuen Kontakt hinzufügen, Nachricht verschicken auf den Wegen: Unsicher, Verschlüsselt, Authentifiziert)
/HeuristicAnalysisSecurity_Person6 (Aufgaben: Neuen Kontakt hinzufügen, Nachricht verschicken auf den Wegen: Unsicher, Verschlüsselt, Authentifiziert)

Die Analyse sollte am spätestens am 16.1. fertig sein

Beachtet

Jedes Mitglied der Gruppe macht die Analyse für die Themenfelder der Gruppe (s.o.) selber (= keine Zusammenarbeit), da jede Person andere Fehler findet, sodass sich die Analysen ergänzen.
Bitte so dokumentieren, dass die Analyse und ihre Ergebnisse dem Lehrenden (Jan) und dem ChatSecure Team verständlich sind. Schreibt auf Englisch (wenn möglich, sonst Deutsch) und nutzt Screenshots oder Skizzen.

Für Material siehe Abschnitt Materialien/Heuristische Analyse auf dieser Seite

Arbeits & Übungshilfen

"Geldscheinmuster" (zu Interviewbeispiel)

"Workbook" in Begleitung zur Praktischen Arbeit als Dokumentation, Gedankenstütze und Reflektionsmöglichkeit
Interview/Beobachtung: Thema: "Grafiken erstellen"; zum Ausprobieren von Auswertungsmethoden.

Begriffe: Die erwähnten "Bitcoins" sind eine virtuelle Währung; "Offset" bedeutet soviel wie "Abstand".

Die Ergebnisse von Beobachtung und Fragen werden aufbereitet; Hier einige Zusammenhänge, die sich aus der Audioaufnahme herrausarbeiten lasse.

Folien

Links und Materialien

Security/Usability

Security Engineering, Kapitel 2: Usability and Psychology
Security and Usability: Designing Secure Systems That People Can Use, Lorrie Faith Cranor, Simson Garfinkel et.al., O'Reilly Media, ISBN 0596008279
Wie Off-The-Record funktioniert und warum: Usability, Verbreitbarkeit, Effektivität, "Resilienz"/Fehlerresistenz (von Ian Goldberg)
Usability: »When Security gets in the Way« (D. Norman)

Kyptografie

The intro to cryptography on Khan Academy several 3-5min Videos. Easy.
Diffie-Hellman-Key-Exchange – ca. 2 DINA4 pages Text. How can you get a secret key without ever seeing each other or sending it?
Zur Belohnung nach der Mathematik: Bruce Schneier Facts. Es hat keinen Bildungswert, ist aber lustig (wenn man sehr nerdigen Humor mag)

Ausprobieren…

Mobile Applikationen testen, aber kein Telefon zur Hand? (Aber einen PC?): den Android-Simulator nutzen, der ein Android-System auf eurem Computer simuliert. ("SDK-Tools only" reicht aus). Schaut das erklärende Video an.
Gibberbot. ist die App, mit der wir u.A. arbeiten werden. Installieren über Android Store oder direkt aus dem Repository
Pidgin kann mittels OTR-Plugin sicher mit Gibberbot (und vielen anderen Instant-Messangern) Nachrichten senden.
man braucht natürlich mindestens einen XMPP-Account. Den kann man z.B. bei einfachjabber oder dukgo anlegen.

Bücher Design

Interaction Design: Beyond Human-Computer Interaction – Preece, Rogers and Sharp, ISBN 978-0470665763 Interaktionsdesign-Bezug, darin aber sehr umfassender Überblick
Observing the User Experience: A Practitioner's Guide to User Research, Kuneavski, ISBN 978-1558609235

Human Centered Design

Abläufe Analysieren: User Need Tables (Quellen sind dort verlinkt)
Personas erstellen: About Face 3, Cooper et.al. (In der Bib)
Interaktionsdesign-Kurs Ein Script zu einem vorhergehenden, ähnlichen Werkmodul.
3 Regeln für Nutzerforschung: Sich Anfreunden, nicht zum Fragen beantworten da sein, nichts "verkaufen"
Putting People First-Blog (u.A. Forschung, Gender, Bildung etc. im HCD. Keine hurra-wir-sind-toll-Artikel, sondern interessante Inhalte.)

Mobile Apps

The Zen of Palm. Gute Zusammenfassung.

Heuristische Analyse

Hinweis: Eine heuristische Analyse kann das Testen nur ergänzen, aber nicht ersetzen!

List of Heuristics
How to do a heuristic evaluation (and statistics which number of evaluatiors are best and/or most efficient etc.)

Software

Nokia Flowella für Durchklick-Prototypen
jQuery für aufwändiger, interaktive Prototypen.

Nützliches

Ein Service Blueprint zum Download
Sign up for our (inofficial) BU Interaction Design Mailinglist

IFD:Nutzerstudien WiSe1314