该论文聚焦于网站管理员如何制定和演化其密码策略这一长期被忽视的群体。以往研究大多从用户视角出发，提出兼顾安全性与可用性的密码策略推荐，但实际部署这些策略的是网站管理员，他们的决策行为直接影响在线认证的整体安全水平。作者指出，要在规模化层面改进在线认证，必须深入理解管理员群体的行为模式、决策动因以及面临的挑战。为此，研究采用在线问卷与半结构化深度访谈相结合的方法，对 11 名具有直接管理网站密码策略经验的美国网站管理员进行了定性研究。研究识别出一小组关键因素，这些因素主导了绝大多数密码策略决策，例如合规要求、用户体验考量、组织惯例、技术平台限制等；同时揭示了阻碍管理员采纳更符合现代指南（如 NIST 指南）的密码策略的若干障碍，例如缺乏对最新研究的了解、迁移成本高、害怕用户流失、管理层不支持等。基于这些发现，论文提出了未来研究和社区行动的方向，以帮助管理员更有效地管理密码策略。该研究的核心贡献在于填补了密码安全研究中管理员视角的空白，为后续设计面向管理员的决策支持工具、政策改进指南以及社区协作机制提供了实证基础。适合安全政策研究者、身份认证产品设计者、网站运维和安全团队负责人阅读。

该论文通过定性访谈的方式，探讨了德国相对贫困群体在数字安全与隐私方面的实际境遇。研究背景在于：以往数字安全研究多聚焦于普通用户或特定技术人群，而经济弱势群体因其有限的经济资源、数字素养和社会支持网络，可能面临差异化的安全风险与隐私威胁，但针对该群体的实证研究仍较匮乏。作者采用半结构化访谈方法，面向德国境内处于相对贫困状态的人群收集数据，围绕其设备使用习惯、密码管理、网络诈骗识别、隐私顾虑以及对安全建议的接受度等维度展开分析。核心贡献在于：一，揭示了贫困群体在数字安全实践中面临的独特障碍，如因无力购买付费安全服务或更新设备而依赖老旧系统，或因缺乏稳定网络而使用公共Wi-Fi带来额外风险；二，指出现有安全建议与该群体实际生活情境之间存在脱节，例如强密码与多因素认证要求可能因其认知负担和时间成本而难以落实；三，基于访谈结果提出面向政策制定者、社会工作者和技术设计者的改进方向，强调安全干预需考虑社会经济因素。论文意义在于填补了数字安全研究中关于经济弱势群体这一盲区，为设计更具包容性和公平性的安全机制提供了实证依据。适合数字安全研究人员、隐私倡导者以及关注数字鸿沟与社会公平的从业者阅读。

本研究采取定性访谈方法，深入调查了企业安全管理者在日常工作中所面临的‘摩擦’问题。所谓摩擦，指在推进安全措施、协调部门协作或落实安全策略过程中遇到的阻力与不便。研究发现，安全管理者往往缺乏必要的工具和来自组织层面的支持来有效消除这些摩擦，导致安全工作效率低下、员工合规意愿下降，甚至引发安全盲区。论文基于对多名安全经理的访谈数据，系统梳理了摩擦的主要来源、表现形态及其对安全管理效能的影响，并指出当前安全工具链和团队协作机制在适配真实管理场景方面的不足。研究贡献在于首次从安全管理者主体视角揭示‘修复摩擦’的资源缺口，为安全治理、工具设计与组织流程优化提供了实证依据。适合安全管理者、安全团队负责人、安全工具供应商以及研究安全人因与组织管理的学者阅读。

该论文针对开源软件项目中的安全与信任实践进行了定性研究。开源软件在现代软件生态中占据核心地位，其去中心化开发和开放协作模式带来了独特挑战，例如来自未知实体的代码提交、有限的人力进行提交或依赖审查，以及如何让新贡献者快速了解项目最佳实践等。研究者对来自多个不同开源项目的所有者、维护者和贡献者进行了27次深度半结构化访谈，探究他们在安全与信任方面的实际做法。研究内容涵盖项目的幕后流程、提供的指南与策略、事件处理方式以及遇到的挑战。研究发现，不同项目在部署的安全措施、信任流程以及背后的动机上存在高度多样性。基于这些发现，论文讨论了对开源软件生态系统的影响，以及研究社区如何更好地支持开源项目在信任与安全方面的考量。作者主张以考虑各项目个体优势与限制的方式提供支持，尤其是对于贡献者数量少、资源访问受限的小型项目。该研究通过定性方法深入揭示了开源社区安全实践的现状与差异，为后续改进开源项目安全支持提供了实证基础。适合关注供应链安全、开源治理及社区安全实践的研究人员、开源项目维护者及平台设计者阅读。

本文通过定性研究方法，探讨了网络安全领域专家对增强智能（即人机协作的智能系统）在自主性方面的观点。研究采用半结构化访谈，访问了多位安全分析师、渗透测试人员和管理者，旨在理解他们对自动化与人类控制平衡的信任、接受度及期望。核心发现包括：专家们普遍认可增强智能在减轻重复性任务、加速威胁检测方面的潜力，但同时对完全自主决策持保留态度，强调人类监督的必要性；信任的建立依赖系统的可解释性、可靠性及透明度；不同角色（分析师 vs 管理者）对自主性的接受程度存在差异。研究还提出了一个初步框架，用于评估安全场景中自动化与人类决策的合理分配。该工作为设计以人为中心的网络安全增强智能系统提供了实证基础，并指出了未来需要进一步探索的领域，如伦理影响和团队动态。

该论文针对OnlyFans内容创作者面临的数字威胁和安全实践进行了定性研究。OnlyFans是一个基于订阅的内容平台，创作者常面临身份暴露、骚扰、跟踪、恶意泄露等风险，但现有研究缺乏对创作者群体特有安全挑战的理解。研究者通过半结构化访谈（n=25）和主题分析，深入探讨了创作者对数字安全的认知、威胁体验（如网络跟踪、虚假信息、经济欺诈）以及应对策略（如匿名化身份、使用虚拟私人网络、限制地理标签、选择性屏蔽）。研究发现，创作者普遍感到“身体安全但政治不安全”，意味着他们担心平台政策变化、法律风险以及社会污名化，而不仅仅是传统意义上的数字攻击。论文呼吁平台提供更透明的安全设置、社区规范教育以及针对性的法律支持，并建议安全社区将边缘化群体的安全需求纳入人机交互与隐私研究议程。该研究为安全从业者提供了理解非传统行业中用户安全实践的视角。