TeSSA 2 Template © 1999 Juho Heikkilä Luottamus Tietoturvallisuuteen liittyvät käytettävyyskysymykset Kristiina Karvonen Tietoliikenneohjelmistojen ja multimedian laboratorio,TKK

Template © 1999 Juho Heikkilä TeSSA 2 Johdanto z Internet-arkkitehtuurin ja siihen pohjautuvien sovellusten suurimpia ongelmia on turvallisuuden puute. z Internetiä suunniteltaessa ei ole lainkaan otettu huomioon turvallisuutta, vaan turvapiirteitä ollaan lisäämässä arkkitehtuuriin jälkikäteen. Tällöin on syytä selvittää, mistä turvallisuudessa oikeastaan on kysymys

Template © 1999 Juho Heikkilä TeSSA 2 Käyttäjän näkökulma z mitä on käytettävyys?

Template © 1999 Juho Heikkilä TeSSA 2 Mitä on (tieto)turvallisuus? z Turvallisuus on tunne tai tunnetila, jota on vaikea pukea sanoiksi z Kuitenkin on mahdollista löytää käyttöliittymän suunnittelun avuksi joitakin suunnitteluperiaatteita, jotka luovat tai lisäävät käyttäjän kokemaa turvallisuudentunnetta z Tutkimusmetodina on käyttäjätutkimus: haastattelut ja iteroivat käyttäjätestaukset

Template © 1999 Juho Heikkilä TeSSA 2 Mistä turvallisuus koostuu? z Keskeisiä käsitteitä: yksityisyysyksityisyys luottamusluottamus...näistä syntyy turvallisuuden tunne...näistä syntyy turvallisuuden tunne

Template © 1999 Juho Heikkilä TeSSA 2 Tavoitteet z työ on osa TeSSA 2 -projektia z Osaprojektin tavoitteena on kehittää käyttäjäkeskeistä tietoturvamallia sekä tutkia, mikä tekee järjestelmästä käyttäjän mielestä turvallisen

Template © 1999 Juho Heikkilä TeSSA 2 Metodit 1/2 z kirjallisuuskatsaus z käsiteanalyysi keskeisistä käsitteistä z “peruskäytettävyystutkimus” sovellettuna erityisalueeseen = tietoturvallisuus eri käyttäjäryhmien haastattelut ja näiden analysointieri käyttäjäryhmien haastattelut ja näiden analysointi käyttöliittymäsuunnittelu saatujen tulosten pohjaltakäyttöliittymäsuunnittelu saatujen tulosten pohjalta yrityksissä olevan tiedon kerääminenyrityksissä olevan tiedon kerääminen

Template © 1999 Juho Heikkilä TeSSA 2 Metodit 2/2 z Katsaus käyttöliittymämalleihin ja - suunnitteluun z suunnittelukonseptien luominen

Template © 1999 Juho Heikkilä TeSSA 2 Turvallisuus on…? z Lopputuloksena on selvitys siitä, mistä (tieto)turvallisuudessa on kysymys: millaisia ovat käyttäjien käsitykset tietoturvallisuudesta ja miten nämä käsitykset vaihtelevat eri kulttuureissamillaisia ovat käyttäjien käsitykset tietoturvallisuudesta ja miten nämä käsitykset vaihtelevat eri kulttuureissa mitkä käsitteet ovat keskeisiä jamitkä käsitteet ovat keskeisiä ja mitkä ovat näiden käsitteiden täsmälliset sisällötmitkä ovat näiden käsitteiden täsmälliset sisällöt

Template © 1999 Juho Heikkilä TeSSA 2 Käyttäjäkeskeinen tietoturvamalli z Lopputuloksena on myös käyttöliittymämalli tai -malleja, joissa totetuu osaprojektin tuloksena kehitetty käyttäjäkeskeinen tietoturvamalli z Tavoitteena on löytää suunnittelun avuksi yleisiä periaatteita, joiden kautta järjestelmän turvallisuutta voidaan viestittää käyttäjälle