Security, Privacy and User Interaction

این کتاب نشان می‌دهد که طراحی امنیتی سنتی کاربر نهایی را در نظر نمی‌گیرد و در نتیجه شکست می‌خورد. این کتاب در ادامه با استفاده از مجموعه‌ای از مثال‌ها، نحوه بازنگری راه‌حل‌های امنیتی را برای در نظر گرفتن کاربران توضیح می‌دهد. این کتاب با درک محدودیت‌ها و عادت‌های کاربران - از جمله کاربران مخرب، با هدف فاسد کردن سیستم - نشان می‌دهد که چگونه فناوری‌های امنیتی بهتر ممکن می‌شوند.
کتاب‌های امنیتی سنتی بر یکی از حوزه‌های زیر تمرکز دارند: رمزنگاری، پروتکل‌های امنیتی یا استانداردهای موجود. آنها به ندرت کاربر نهایی را به عنوان بخشی از معادله امنیتی در نظر می گیرند، و زمانی که این کار را انجام می دهند، در حال عبور است. این کتاب کاربر نهایی را به‌عنوان مهم‌ترین ملاحظات طراحی در نظر می‌گیرد، و سپس نحوه ایجاد فناوری‌های امنیتی و حفظ حریم خصوصی را نشان می‌دهد که هم امن هستند و هم حریم خصوصی را ارائه می‌دهند. این امر خطر مهندسی اجتماعی و به طور کلی سوء استفاده را کاهش می دهد.
دانشجویان سطح پیشرفته علاقه مند به مهندسی نرم افزار، امنیت و HCI (تعامل کامپیوتر انسانی) این کتاب را به عنوان یک راهنمای مطالعه مفید خواهند یافت. مهندسان و متخصصان امنیتی که با سوء استفاده و کلاهبرداری مرتبط هستند نیز از روش ها و تکنیک های این کتاب بهره مند خواهند شد.

This book makes the case that traditional security design does not take the end-user into consideration, and therefore, fails. This book goes on to explain, using a series of examples, how to rethink security solutions to take users into consideration. By understanding the limitations and habits of users – including malicious users, aiming to corrupt the system – this book Illustrates how better security technologies are made possible.
Traditional security books focus on one of the following areas: cryptography, security protocols, or existing standards. They rarely consider the end user as part of the security equation, and when they do, it is in passing. This book considers the end user as the most important design consideration, and then shows how to build security and privacy technologies that are both secure and which offer privacy. This reduces the risk for social engineering and, in general, abuse.
Advanced-level students interested in software engineering, security and HCI (Human Computer Interaction) will find this book useful as a study guide. Engineers and security practitioners concerned with abuse and fraud will also benefit from the methodologies and techniques in this book.