本研究以美国LGBTQ+社群为对象，采用质性研究方法（访谈或调查），探讨该群体在获取和应用在线安全、安全与隐私建议时的独特经历与挑战。论文标题中“Like Lesbians Walking the Perimeter”源自参与者对自身处境的一种隐喻，暗示他们在数字安全实践中常感到处于边界或边缘。研究发现，通用型安全建议往往未能覆盖LGBTQ+群体面临的特定威胁模型，例如针对性别认同或性取向的骚扰、人肉搜索、恶意曝光（outing）以及来自亲密伴侣或家庭的监控。同时，该群体在寻求建议时可能遭遇信任缺失、建议来源单一或内容缺乏文化敏感性等问题。论文通过分析参与者的实际经验，揭示了安全建议与目标群体真实需求之间的脱节，并提出了改进安全沟通与教育设计的建议，以使其更具包容性和实用性。该研究对安全社区理解非主流身份用户的在线安全需求具有重要贡献，也为安全软件和提示设计提供了来自边缘群体的用户视角。

本文研究了一个由志愿者组成的反欺诈社区——技术支援诈骗（Technical Support Scams, TSS）的“捉弄者”（scambaiters）群体如何对抗技术支持诈骗。作者采用严格的受试者筛选策略，对17名活跃参与TSS scambaiting活动的个体进行了深度访谈，以了解他们的动机、所对抗骗子的操作手法、有效scambaiting行动中未被记录的细节，以及scambaiters面临的各种挑战。分析发现，这一社区不仅对犯罪分子有深刻洞察，还拥有在针对同一人群的研究中往往缺失的技术与操作专长。同时，作者也指出了社区在哪些关键方面可以获得更好的支持与赋能。文章讨论了这些发现对未来研究和社区保护策略的启示。本研究属于计算社会科学（cs.CY）范畴，采用定性的访谈方法，核心贡献在于系统性地记录了scambaiting社区的隐性专业知识、实践技巧与协作模式，并为如何更有效地打击技术支持诈骗提供了来自一线志愿者的第一手视角。适合关注社会工程学防御、诈骗打击、网络安全教育以及人机交互中反欺诈机制的研究人员、安全从业者、政策制定者以及社区平台运营者阅读。

本文是一项针对安全运营中心（SOC）分析师的定性研究，旨在理解他们对安全告警（security alarms）的视角，特别是为什么大量告警被视为误报。研究发现，高达99%的安全告警被分析师认定为误报，这一现象严重影响了安全团队的工作效率和威胁检测能力。研究采用定性方法（如访谈或调查），深入分析了分析师在告警审查过程中的认知负担、告警疲劳、工具局限性以及流程设计缺陷等因素。核心贡献在于揭示误报率居高不下的根本原因不仅是技术层面的检测规则不精确，还包括组织流程、告警呈现方式、分析师经验与直觉、以及跨团队沟通等多方面因素。该研究为安全告警系统的改进提供了以人为中心的设计建议，强调需从分析师的实际工作情境出发优化告警管理。适合安全运营管理者、告警系统设计者、以及威胁检测研究人员阅读。

该论文针对巴基斯坦内容创作者（如社交媒体影响者、视频博主、作家等）在网络安全威胁与安全实践方面的特有经验进行了定性研究。研究背景在于，内容创作者作为高公开曝光群体，往往面临更复杂的在线威胁，如骚扰、人肉搜索、账号盗用、恶意举报等，但现有安全工具与建议多面向普通用户或企业，较少关注这一群体的特殊需求。作者通过访谈等方式收集了巴基斯坦创作者的安全威胁经历、应对策略及安全实践中的痛点，并分析了文化、性别、社会规范和法律环境如何影响其安全行为。核心发现包括：创作者常因担心声誉或报复而不愿报告威胁；安全建议与实际使用场景脱节；女性创作者面临更严重的性别化骚扰；许多创作者依赖非正式社区支持而非技术手段。论文提出了针对内容创作者的安全设计方向，强调应提供更具情境化、低负担且考虑当地语境的防护方案。主要贡献在于首次系统性地描绘了南亚地区内容创作者的安全现状，为安全工具设计、平台政策及数字安全培训提供了实证依据，适合从事人机交互、安全可用性、平台治理及区域网络安全研究的人员阅读。

该论文聚焦于网站管理员如何制定和演化其密码策略这一长期被忽视的群体。以往研究大多从用户视角出发，提出兼顾安全性与可用性的密码策略推荐，但实际部署这些策略的是网站管理员，他们的决策行为直接影响在线认证的整体安全水平。作者指出，要在规模化层面改进在线认证，必须深入理解管理员群体的行为模式、决策动因以及面临的挑战。为此，研究采用在线问卷与半结构化深度访谈相结合的方法，对 11 名具有直接管理网站密码策略经验的美国网站管理员进行了定性研究。研究识别出一小组关键因素，这些因素主导了绝大多数密码策略决策，例如合规要求、用户体验考量、组织惯例、技术平台限制等；同时揭示了阻碍管理员采纳更符合现代指南（如 NIST 指南）的密码策略的若干障碍，例如缺乏对最新研究的了解、迁移成本高、害怕用户流失、管理层不支持等。基于这些发现，论文提出了未来研究和社区行动的方向，以帮助管理员更有效地管理密码策略。该研究的核心贡献在于填补了密码安全研究中管理员视角的空白，为后续设计面向管理员的决策支持工具、政策改进指南以及社区协作机制提供了实证基础。适合安全政策研究者、身份认证产品设计者、网站运维和安全团队负责人阅读。

该论文通过定性访谈的方式，探讨了德国相对贫困群体在数字安全与隐私方面的实际境遇。研究背景在于：以往数字安全研究多聚焦于普通用户或特定技术人群，而经济弱势群体因其有限的经济资源、数字素养和社会支持网络，可能面临差异化的安全风险与隐私威胁，但针对该群体的实证研究仍较匮乏。作者采用半结构化访谈方法，面向德国境内处于相对贫困状态的人群收集数据，围绕其设备使用习惯、密码管理、网络诈骗识别、隐私顾虑以及对安全建议的接受度等维度展开分析。核心贡献在于：一，揭示了贫困群体在数字安全实践中面临的独特障碍，如因无力购买付费安全服务或更新设备而依赖老旧系统，或因缺乏稳定网络而使用公共Wi-Fi带来额外风险；二，指出现有安全建议与该群体实际生活情境之间存在脱节，例如强密码与多因素认证要求可能因其认知负担和时间成本而难以落实；三，基于访谈结果提出面向政策制定者、社会工作者和技术设计者的改进方向，强调安全干预需考虑社会经济因素。论文意义在于填补了数字安全研究中关于经济弱势群体这一盲区，为设计更具包容性和公平性的安全机制提供了实证依据。适合数字安全研究人员、隐私倡导者以及关注数字鸿沟与社会公平的从业者阅读。

本研究采取定性访谈方法，深入调查了企业安全管理者在日常工作中所面临的‘摩擦’问题。所谓摩擦，指在推进安全措施、协调部门协作或落实安全策略过程中遇到的阻力与不便。研究发现，安全管理者往往缺乏必要的工具和来自组织层面的支持来有效消除这些摩擦，导致安全工作效率低下、员工合规意愿下降，甚至引发安全盲区。论文基于对多名安全经理的访谈数据，系统梳理了摩擦的主要来源、表现形态及其对安全管理效能的影响，并指出当前安全工具链和团队协作机制在适配真实管理场景方面的不足。研究贡献在于首次从安全管理者主体视角揭示‘修复摩擦’的资源缺口，为安全治理、工具设计与组织流程优化提供了实证依据。适合安全管理者、安全团队负责人、安全工具供应商以及研究安全人因与组织管理的学者阅读。

该论文针对开源软件项目中的安全与信任实践进行了定性研究。开源软件在现代软件生态中占据核心地位，其去中心化开发和开放协作模式带来了独特挑战，例如来自未知实体的代码提交、有限的人力进行提交或依赖审查，以及如何让新贡献者快速了解项目最佳实践等。研究者对来自多个不同开源项目的所有者、维护者和贡献者进行了27次深度半结构化访谈，探究他们在安全与信任方面的实际做法。研究内容涵盖项目的幕后流程、提供的指南与策略、事件处理方式以及遇到的挑战。研究发现，不同项目在部署的安全措施、信任流程以及背后的动机上存在高度多样性。基于这些发现，论文讨论了对开源软件生态系统的影响，以及研究社区如何更好地支持开源项目在信任与安全方面的考量。作者主张以考虑各项目个体优势与限制的方式提供支持，尤其是对于贡献者数量少、资源访问受限的小型项目。该研究通过定性方法深入揭示了开源社区安全实践的现状与差异，为后续改进开源项目安全支持提供了实证基础。适合关注供应链安全、开源治理及社区安全实践的研究人员、开源项目维护者及平台设计者阅读。

本文通过定性研究方法，探讨了网络安全领域专家对增强智能（即人机协作的智能系统）在自主性方面的观点。研究采用半结构化访谈，访问了多位安全分析师、渗透测试人员和管理者，旨在理解他们对自动化与人类控制平衡的信任、接受度及期望。核心发现包括：专家们普遍认可增强智能在减轻重复性任务、加速威胁检测方面的潜力，但同时对完全自主决策持保留态度，强调人类监督的必要性；信任的建立依赖系统的可解释性、可靠性及透明度；不同角色（分析师 vs 管理者）对自主性的接受程度存在差异。研究还提出了一个初步框架，用于评估安全场景中自动化与人类决策的合理分配。该工作为设计以人为中心的网络安全增强智能系统提供了实证基础，并指出了未来需要进一步探索的领域，如伦理影响和团队动态。

该论文针对OnlyFans内容创作者面临的数字威胁和安全实践进行了定性研究。OnlyFans是一个基于订阅的内容平台，创作者常面临身份暴露、骚扰、跟踪、恶意泄露等风险，但现有研究缺乏对创作者群体特有安全挑战的理解。研究者通过半结构化访谈（n=25）和主题分析，深入探讨了创作者对数字安全的认知、威胁体验（如网络跟踪、虚假信息、经济欺诈）以及应对策略（如匿名化身份、使用虚拟私人网络、限制地理标签、选择性屏蔽）。研究发现，创作者普遍感到“身体安全但政治不安全”，意味着他们担心平台政策变化、法律风险以及社会污名化，而不仅仅是传统意义上的数字攻击。论文呼吁平台提供更透明的安全设置、社区规范教育以及针对性的法律支持，并建议安全社区将边缘化群体的安全需求纳入人机交互与隐私研究议程。该研究为安全从业者提供了理解非传统行业中用户安全实践的视角。