10. Februar 2025Analyse · Mobile Sicherheit · Privatsphäre & Krypto Sicherheitsanalyse von Nativer Kryptografie in Android-Apps Immer mehr Android-Apps binden native Kryptografie wie OpenSSL ein, doch bestehende Prüfwerkzeuge erkennen Fehler nur im Java-Code.
22. Jänner 2025Überblick · Transparenz · Privatsphäre & Krypto Authentizität & Korrektheitsgarantien in Federated Learning: Überblick & Methoden Vertrauenswürdiges Federated Learning braucht Authentizitäts- und Korrektheitsgarantien – Methoden für sechs Vertrauenspunkte im FL-Prozess.
30. September 2024Analyse · Mobile Sicherheit · Privatsphäre & Krypto Analyse von Fingerprinting-Bibliotheken auf Android Fingerprinting-Bibliotheken erkennen Nutzer:innen app-übergreifend wieder – welche Gerätedaten sie nutzen und wie sich das verhindern lässt.
26. September 2024Überblick · Privatsphäre & Krypto · E-Government MPC-basierte Sichere Aggregation in Federated Learning: Überblick, Protokolle, & Google’s Gboard Bei MPC-basierter sicherer Aggregation sieht der Server nur die Summe der ML-Parameter – Überblick, Protokollvergleich und Googles Gboard.
4. September 2024Überblick · Privatsphäre & Krypto · Digitale Identität Privatsphäre-bewahrende Identifikatoren Eindeutige Kennungen machen Nutzer:innen über Dienste hinweg verknüpfbar – Methoden mit OPRF, MPC und ZKP gegen Verknüpfung und Beobachtung.
16. August 2024Überblick · Mobile Sicherheit · Privatsphäre & Krypto Untersuchung des Berechtigungssystems unter Android Android regelt den App-Zugriff auf Kamera, Standort und Kontakte über Berechtigungen – Aufbau und Wandel dieses Systems über die Versionen.
17. Juni 2024Analyse · Mobile Sicherheit · Privatsphäre & Krypto Analyse der Android Privacy Sandbox Die SDK Runtime der Android Privacy Sandbox soll Werbebibliotheken von Apps isolieren – was bleibt für Fingerprinting abrufbar?
14. Juni 2024Analyse · Privatsphäre & Krypto · Web & Cloud Evaluation von “Secure-Multi-Party-Computation”-Frameworks im Web-Browser MPC direkt im Web-Browser: Der Bericht untersucht aktuelle Ansätze und vergleicht die Frameworks JIFF und MPyC-Web auf Praxistauglichkeit.
29. April 2024Konzept · Digitale Identität · Privatsphäre & Krypto Service Provider Akkreditierung mit Attributbeschränkungen Akkreditierte Dienstanbieter sollen nur Attribute abfragen dürfen, für die sie einen Nachweis haben – im Sinne von Datenschutz und DSGVO.
5. März 2024Überblick · Privatsphäre & Krypto Evaluierung von MPC’s Stand der Technik MPC erlaubt Datenanalysen über mehrere Quellen bei gewahrter Privatsphäre; der Bericht ordnet Frameworks, Angreifermodelle und Anwendungen.
22. Jänner 2024Überblick · Privatsphäre & Krypto · Mobile Sicherheit Evaluierung des „Secure-Aggregation“-Aspekts in privatsphären-bewahrendem „Federated Machine Learning“ Secure Aggregation hält Modell-Updates einzelner Geräte beim föderierten Lernen privat; der Bericht vergleicht SecAgg und drei Nachfolger.
29. Dezember 2023Analyse · Mobile Sicherheit · Privatsphäre & Krypto Analyse der Android Health Connect Schnittstelle Wie Apps über Health Connect auf Gesundheitsdaten unter Android zugreifen und welche Kontrolle Nutzerinnen und Nutzer darüber haben.
21. Dezember 2023Konzept · Digitale Identität · Privatsphäre & Krypto Wiederherstellung von Identitäten bei Geräteverlust Wie lassen sich in einem TEE gespeicherte Identitäten und Schlüssel sicher sichern und wiederherstellen, wenn das Gerät verloren geht?
1. Dezember 2023Analyse · Mobile Sicherheit · Privatsphäre & Krypto Reduzierung der Fingerprintbarkeit von Android-Smartphones Automatisch erzeugte Patches gleichen Geräteinformationen in Android-Apps an und erschweren so Fingerprinting – ohne Änderung am Gerät.
25. August 2023Konzept · Privatsphäre & Krypto · Transparenz Zugriffskontrolle für verteilte Datenanalyse mittels Secure Multi-party Computation Zugriffskontrolle für Multi-party Computation: Nutzer behalten die Kontrolle über ihre Daten, das Ergebnis sehen nur Berechtigte.
29. April 2023Überblick · KI · Privatsphäre & Krypto Theoretische Analyse des Vorgehens bei der Entwicklung KI-basierter Dienste Sichere Entwicklung ist in der KI noch nicht etabliert – die Analyse vergleicht Anforderungen von No-, Low- und High-Code-Ansätzen.
28. April 2023Analyse · Mobile Sicherheit · Privatsphäre & Krypto Datenschutzvergleich zwischen kostenpflichtigen und kostenlosen Apps Ein Vergleich von Berechtigungen und Datenschutzangaben zeigt, ob kostenpflichtige Android-Apps besseren Datenschutz bieten.
28. April 2023Analyse · Mobile Sicherheit · Privatsphäre & Krypto Vergleich der Fingerprintbarkeit von Android und iOS Apps können Geräte trotz gesperrter IDs per Fingerabdruck wiedererkennen – welche Informationsquellen gibt es dafür unter Android und iOS?
18. April 2023Konzept · Digitale Identität · Privatsphäre & Krypto Verbesserte Privatsphäre für flexible Zugangskontrollsysteme Zugriffsprüfungen verlangen oft mehr persönliche Daten als nötig – das Projekt bringt privatheitsbewahrende Technik in ein Policy-System.
15. Februar 2023Analyse · Mobile Sicherheit · Privatsphäre & Krypto Erkennen von Inkonsistenzen zwischen Android-App-Beschreibungen und Berechtigungen Ein Transformer-Modell prüft, ob Android-App-Beschreibungen die angeforderten Berechtigungen begründen, basierend auf 46 000+ Apps.
