Logo des Repositoriums

Auflistung nach Autor:in "Poikela, Maija"

1 - 3 von 3
  • Konferenzbeitrag
    "I Never Thought About Securing My Machine Learning Systems": A Study of Security and Privacy Awareness of Machine Learning Practitioners
    (Mensch und Computer 2021 - Tagungsband, 2021) Boenisch, Franziska; Battis, Verena; Buchmann, Nicolas; Poikela, Maija
    Machine learning (ML) models have become increasingly important components of many software systems. Therefore, ensuring their privacy and security is a crucial task. Current research mainly focuses on the development of security and privacy methods. However, ML practitioners, as the individuals in charge of translating the theory into practical applications, have not yet received much attention. In this paper, the security and privacy awareness and practices of ML practitioners are studied through an online survey with the aim of (1) gaining insight into the current state of awareness, (2) identifying influencing factors, and (3) exploring the actual use of existing methods and tools. The results indicate a relatively low general privacy and security awareness among the ML practitioners surveyed. In addition, they are less familiar with ML privacy protection methods than with general security methods or ML-related ones. Moreover, awareness correlates with the years of working with ML but not with the level of academic education or the field of occupation. Finally, the practitioners in this study seem to experience uncertainties in implementing legal frameworks, such as the European General Data Protection Regulation, into their ML workflows.
  • Zeitschriftenartikel
    Der Wandel von Vertrauen in eine digitale Identität? – Einblicke in eine Nutzerstudie
    (HMD Praxis der Wirtschaftsinformatik: Vol. 60, No. 2, 2023) Kostic, Sandra; Poikela, Maija
    Ausweisdokumente ermögliche es Personen vor Ort eindeutig zu identifizieren. Um bestimmte online Dienste wahrzunehmen zu können, bedarf es auch einer Identifikation im Internet. Hierfür wird eine digitale Identität benötigt. Dieser Beitrag stellt die Ergebnisse von zwei Studien mit Nutzenden (mit jeweils 16 und 12 Teilnehmenden) vor, die auf einem neu entwickelten Konzept einer sogenannten Identity Wallet basieren. Dieses Konzept veranschaulicht, wie Nutzende selbstständig diverse digitale Identitäten, sowohl hoheitliche wie der Personalausweis als auch nicht-hoheitliche wie der Bibliotheksausweis, in einer einzigen App speichern. Somit ist es den Nutzenden möglich ihre Identität mit einer einzigen App bei Dienstanbietern mit unterschiedlichsten Anforderungen an das Ausweisdokument nachzuweisen. Neben der Speicherung von Ausweisen oder auch Nachweisdokumenten, zeigt dieses Identity Wallet Konzept ebenso die Option auf Schlüssel (Fahrzeugschlüssel, Hotelzimmer, etc.) in derselben App zu hinterlegen. Das Konzept wurde 2020 ausgearbeitet und mit 16 Studienteilnehmenden getestet, um nicht nur die Einsatzbereitschaft der Nutzenden, sondern auch das Vertrauen in solch ein Konzept zu evaluieren. Die Teilnehmenden waren offen für den Einsatz der Wallet und vom Konzept überzeugt. In Bezug auf das Thema Vertrauen wiesen die Ergebnisse der Studie daraufhin, dass der Anbieter der Wallet Anwendung Einfluss darauf nimmt, inwieweit Nutzende beschließen, der Anwendung zu vertrauen. Etwa die Hälfte der Teilnehmenden bevorzugten den Staat als Betreiber der Wallet, während die übrigen Teilnehmenden ein privates Unternehmen präferierten. Ein überarbeitetes Konzept der Identity Wallet wurde 2022 erneut mit 12 Studienteilnehmenden getestet. Auch hier wurde die Frage der Einsatzbereitschaft der Nutzenden sowie des Vertrauens evaluiert. Die Studienteilnehmenden zeigten weiterhin eine große Bereitschaft zum Einsatz der Wallet. Allerdings veränderten sich die Ergebnisse zum Thema Vertrauen. Sie weisen darauf hin, dass nur eine Person ein privates Unternehmen als Betreiber der Wallet bevorzugt, während die übrigen Teilnehmenden den Staat favorisieren. ID documents make it possible to identify people uniquely on site. In order to use certain online services, identification is also required on the Internet. This requires a digital identity. This paper presents the results of two studies with users (16 and 12 participants each) based on a newly developed concept of an identity wallet. This concept illustrates how users can independently store various digital identities, both sovereign ones like the ID card and non-sovereign ones like the library card, in a single app. This makes it possible for users to prove their identity with a single app to service providers with a wide range of requirements for the ID document. In addition to storing IDs or verification documents, this identity wallet concept also shows the option to store keys (car keys, hotel rooms, etc.) in the same app. The concept was elaborated in 2020 and tested with 16 study participants to evaluate not only the readiness of the users but also the trust in such a concept. The participants were open to using the wallet and were convinced by the concept. In terms of trust, the results of the study indicated that the provider of the wallet application influences the extent to which users decide to trust the application. About half of the participants preferred the government as the operator of the wallet, while the remaining participants preferred a private company. A revised concept of the Identity Wallet was tested again in 2022 with 12 study participants. Again, the question of user readiness and trust was evaluated. The study participants continued to show a high level of willingness to use the Wallet. However, the results on trust changed. They indicate that only one person prefers a private company to operate the Wallet, while the remaining participants favor the state.
  • Workshopbeitrag
    Willingness to Pay for the Protection of Different Data Types
    (Mensch und Computer 2021 - Workshopband, 2021) Schmitt, Vera; Poikela, Maija; Möller, Sebastian
    The standard approach of Notice and Choice does not provide sufficient control over personal privacy preferences. A more granular analysis of privacy preferences is needed where the monetary valuation of different data types can contribute to the understanding of individual privacy concerns of personal information. The question of how much consumers value their privacy is still underexplored. Therefore, this study examines previous approaches of monetary valuation of different data types and analyses the monetary valuation for two different countries to verify earlier research results.