T e S Luottamus S 2 Template 1999

T e S Luottamus S 2 Template © 1999 Juho Heikkilä A Tietoturvallisuuteen liittyvät käytettävyyskysymykset Kristiina Karvonen Tietoliikenneohjelmistojen ja multimedian laboratorio, TKK

T Johdanto e z. Internet-arkkitehtuurin S S 2 Template © 1999 Juho Heikkilä A ja siihen pohjautuvien sovellusten suurimpia ongelmia on turvallisuuden puute. z. Internetiä suunniteltaessa ei ole lainkaan otettu huomioon turvallisuutta, vaan turvapiirteitä ollaan lisäämässä arkkitehtuuriin jälkikäteen. Tällöin on syytä selvittää, mistä turvallisuudessa oikeastaan on kysymys

T Käyttäjän näkökulma e zmitä S S 2 Template © 1999 Juho Heikkilä A on käytettävyys?

T Mitä on (tieto)turvallisuus? e z. Turvallisuus S S 2 Template © 1999 Juho Heikkilä A on tunne tai tunnetila, jota on vaikea pukea sanoiksi z. Kuitenkin on mahdollista löytää käyttöliittymän suunnittelun avuksi joitakin suunnitteluperiaatteita, jotka luovat tai lisäävät käyttäjän kokemaa turvallisuudentunnetta z. Tutkimusmetodina on käyttäjätutkimus: haastattelut ja iteroivat käyttäjätestaukset

T Mistä turvallisuus koostuu? e z. Keskeisiä S S 2 Template © 1999 Juho Heikkilä A käsitteitä: • yksityisyys • luottamus • . . . näistä syntyy turvallisuuden tunne

T e S S 2 Template © 1999 Juho Heikkilä A Tavoitteet ztyö on osa Te. SSA 2 -projektia z. Osaprojektin tavoitteena on kehittää käyttäjäkeskeistä tietoturvamallia sekä tutkia, mikä tekee järjestelmästä käyttäjän mielestä turvallisen

T Metodit 1/2 e zkirjallisuuskatsaus S S 2 Template © 1999 Juho Heikkilä A zkäsiteanalyysi keskeisistä käsitteistä z“peruskäytettävyystutkimus” sovellettuna erityisalueeseen = tietoturvallisuus • eri käyttäjäryhmien haastattelut ja näiden analysointi • käyttöliittymäsuunnittelu saatujen tulosten pohjalta • yrityksissä olevan tiedon kerääminen

TMetodit 2/2 e S S 2 Template © 1999 Juho Heikkilä A z. Katsaus käyttöliittymämalleihin ja suunnitteluun zsuunnittelukonseptien luominen

T Turvallisuus on…? e z. Lopputuloksena S S 2 Template © 1999 Juho Heikkilä A on selvitys siitä, mistä (tieto)turvallisuudessa on kysymys: • millaisia ovat käyttäjien käsitykset tietoturvallisuudesta ja miten nämä käsitykset vaihtelevat eri kulttuureissa • mitkä käsitteet ovat keskeisiä ja • mitkä ovat näiden käsitteiden täsmälliset sisällöt

T Käyttäjäkeskeinen tietoturvamalli e z. Lopputuloksena S S 2 Template © 1999 Juho Heikkilä A on myös käyttöliittymämalli tai -malleja, joissa totetuu osaprojektin tuloksena kehitetty käyttäjäkeskeinen tietoturvamalli z. Tavoitteena on löytää suunnittelun avuksi yleisiä periaatteita, joiden kautta järjestelmän turvallisuutta voidaan viestittää käyttäjälle