dr. stephan neumann
Head of DigiLab & Development -- Security Researcher -- Cryptography and Privacy Enthusiast
curriculum vitae
Seit Februar 2020 bin ich als Leiter der Einheit DigiLab & Entwicklung, einer Innovations- und Entwicklungseinheit, für die SaarLB (Landesbank Saar) tätig. Darüber hinaus bin ich seit Februar 2019 in unregelmäßigen Abständen als Lehrbeauftragter für Kryptographie und Informationssicherheit an der Dualen Hochschule Baden-Württemberg tätig. Zwischen März 2017 und Februar 2020 war ich als Information Security Officer in der Finanzbranche tätig.
Von Mai 2016 bis Februar 2017 war ich als Postdoktorand der Informatik an der Technischen Universität Darmstadt in der Arbeitsgruppe SECUSO (Security, Usability, and Society) beschäftigt. Meine Promotion habe ich an der Technischen Universität Darmstadt im Jahre 2016 abgeschlossen. Mein Bachelor- und Masterstudium der Informatik habe ich in den Jahren 2009 und 2011 an der Universität des Saarlandes abgeschlossen. Teile meines Studiums sowie meiner Promotion habe ich an der Università di Bologna (Host: Prof. Dr. Marco Prandini) absolviert. Weitere wissenschaftliche Aufenthalte habe ich an der University of Bristol sowie an der Berner Fachhochschule absolviert.
Meine Forschung beschäftigt sich mit Fragen der benutzbaren IT-Sicherheit (Usable Security) und der angewandten Kryptographie, mit besonderem Fokus auf die Sicherheit von elektronischen Wahlsystemen, sicherer digitaler Kommunikation sowie der Unterstützung des Sicherheitsbewusstseins. In jüngster Zeit richtet sich mein Interesse zunehmend den Möglichkeiten moderner Kryptographie und deren Anwendung zum Schutz der Privatsphäre, z.B. fully homomorphic cryptography (FHE), multi party computation (MPC) und post quantum cryptography (PQC). Meine Forschung resultierte in mehr als 40 Publikationen, darunter Arbeiten bei bedeutenden internationalen Konferenzen und in bedeutenden internationalen Fachzeitschriften wie IFIP SEC, IEEE Security & Privacy und ARES. Als relevanteste Arbeiten meiner Forschung können die Erarbeitung eines Rahmenwerks zur Bewertung der Sicherheit von Internetwahlsystemen (SecIVo: a quantitative security evaluation framework for internet voting schemes und Election-Dependent Security Evaluation of Internet Voting Schemes) sowie die Entwicklung des Internetwahlsystems Pretty Understandable Democracy und die Arbeit zur Praktikabilität des erpressungsresistenten Internetwahlsystems Civitas (Civitas and the real world und Towards A Practical JCJ / Civitas Implementation) angesehen werden. In weiteren Forschungsarbeiten beschäftigte ich mich mit der Benutzbarkeit des Ende-zu-Ende-verifizierbaren Helios-Internetwahlsystem (Helios Verification: To Alleviate, or to Nominate: Is That the Question, or Shall we Have Both?) sowie Security Awareness für KMU (Don’t Be Deceived: The Message Might Be Fake und Effektiver Schutz vor betrügerischen Nachrichten).
Ich bin/war Herausgeber/Organisator bzw. Gutachter verschiedener internationaler Fachzeitschriften und Konferenzen, darunter Journal of Information Security and Applications, Cryptography – Open Access Journal, Security, Privacy, and Authentication section of the Frontiers in Communications and Networks, das Elsevier Journal Government Information Quarterly, das Elsevier Journal of Information Security and Applications, die International Conference on E-voting and Identity (früher VoteID, jetzt E-Vote-ID) sowie der International Conference on Availability, Reliability and Security (ARES) (seit 2020).
Im Jahr 2016 habe ich als Berater des Europarates an der Überarbeitung der Recommendation CM/Rec(2017)5 of the Committee of Ministers to member States on standards for e-voting mitgewirkt. Im Jahr 2021 wurde ich als Experte für eine Studie zu den Sozialversicherungswahlen 2023 eingeladen. 2012 wurde ich in das Führungskräfteentwicklungsprogramm Software Campus zur Realisierung eines Forschungsprojektes BoRoVo (Sichere, robuste, effiziente und flexible, dezentrale Wahlsysteme für spontane Wahlen in Managements) aufgenommen.
Ich war eingeladener Gastredner bei der Bitkom Akademie, der Friedrich-Naumann-Stiftung sowie der University of Bristol. Regelmäßig bin eingelander Experte für Gastvorlesungen an Universitäten, u.a. am Helmholtz Center for Information Security (CISPA). Ich war Mitiniator und eingeladener Experte des Cybersecurity Day 2021 am East Side Fab. In unregelmäßigen Abständen biete ich Gastvorlesungen an Hochschulen an, z.B. CISPA.
Ich bin Mitglied der Gesellschaft für informatik und der IACR - International Association for Cryptologic Research. Darüber hinaus bin ich Unterstützer des Fußballvereins Borussia Neunkirchen.
Meine Erdős-Zahl beträgt 3 (Stephan Neumann - Johannes Buchmann - Kálmán Győry - Paul Erdős).
Weitere Informationen zu meiner Arbeit finden Sie in meinem LinkedIn-Profil, meinem Xing-Profil, meinem ResearchGate-Profil sowie meinem Google Scholar-Profil (bitte beachten Sie, dass einige Profile ggfs. erst nach einem Login auf der jeweiligen Plattform sichtbar sind). Meine ORCID-ID lautet 0000-0003-0091-493X.
wissenschaftliche aktivitäten
Ständiges Board Mitglied
Cryptography — Open Access Journal — published quarterly online by MDPI.
Editorial Board Member of the Security, Privacy, and Authentication section of the Frontiers in Communications and Networks Journal.
Mitglied eines Programm-Kommitees
15th - 17th International Conference on Availability, Reliability and Security (ARES). 2020 - 2022.
5th - 7th International Joint Conference on Electronic Voting. 2020 - 2022.
7th International Conference on Mathematics and Computing (ICMC 2021). March 2021. Shibpur, India.
6th International Workshop on Socio-Technical Aspects in Security and Trust. Dezember 2016. Los Angeles, California, US.
46. GI Jahrestagung / Workshop: Nutzerzentrierte Sicherheit. September, 2016. Klagenfurt, Österreich.
5th International Conference on E-voting and Identity. September 2015. Bern, Schweiz.
9th - 12th International Conference on Internet Monitoring and Protection (ICIMP). 2013 - 2016.
43. GI Jahrestagung / Workshop: Elektronische Wahlen. September 2013. Koblenz, Deutschland.
Gutachter
Entropy - Open Access Journal - Special Issue: Swarms and Network Intelligence. Yaniv Altshuler, Camara Pereira, Eli David (Guest Editors). 2022.
Elsevier Journal of Information Security and Applications. Anthony T.S. Ho (Editor-in-chief). 2021.
Elsevier Government Information Quarterly. Robert Krimmer (Associate Editor). 2018, 2021-2022.
IEEE Transactions on Information Forensics and Security. Karen Renaud (Associate Editor). 2016.
2nd Joint International Conference on Electronic Government and the Information Systems Perspective and International Conference on Electronic Democracy (EGOVIS & EDEM) 2013.
Applicable Algebra in Engineering, Communication and Computing, Special Issue "Computer Algebra in Coding Theory and Cryptography (ACA 2012)". E. Martinez-Moro, Iliya Bouyukliev, S. Bulygin (Guest Editors). 2012.
Editor
Expertentätigkeit
Experte zur Durchführung der Sozialversicherungswahlen 2023 als Online-Wahlen - Virtuelles Interview. 2020. (Nachweis liegt vor)
Beratung Council of Europe zur Überarbeitung der Council of Europe Recommendations on legal, operational, and technical standards for e-voting. Straßburg, Frankreich. 2016. (Nachweis liegt vor)
Externer Experte: Gutachter Master Thesis. Titel: Decentralized E-Voting on Android Devices Using Homomorphic Tallying. Berner Fachhochschule, Schweiz. 2014.
Organisator / Initiator
Initiator und eingeladener Experte beim Cybersecurity Day 2021 des East Side Fab. 2021.
44. GI Jahrestagung / Workshop: Elektronische Wahlen. September 2014. Stuttgart, Deutschland.
publikationen
Fostering financial stability through quantitative security evaluation in credit processes (Poster) - Stephan Neumann, Oksana Kulyk. Accepted at Financial Cryptography and Data Security 2022 (FC22). Mai 2022. (Aufgrund von Abwesenheit aus Programm entfernt)
Recent Developments in the Context of Online Elections and Digital Polls in Germany - Bernhard Beckert, Jurlind Budurushi, Armin Grunwald, Robert Krimmer, Oksana Kulyk, Ralf Küsters, Andreas Mayer, Jörn Müller-Quade, Stephan Neumann, Melanie Volkamer. Accepted at GI Sicherheit 2022. April 2022. (Not yet published)
Aktuelle Entwicklungen im Kontext von Online-Wahlen und digitalen Abstimmungen - Bernhard Beckert, Jurlind Budurushi, Armin Grunwald, Robert Krimmer, Oksana Kulyk, Ralf Küsters, Andreas Mayer, Jörn Müller-Quade, Stephan Neumann, Melanie Volkamer. In: 10.5445/IR/1000137300. September 2021.
Das Kundenportal der Saar LB - ein Impuls der Digitalisierungsstrategie - Matthias Böcker, Frank-Oliver Groß, Stephan Neumann. In: Zeitschrift für das gesamte Kreditwesen - 14/2021, Juli 2021.
Human Factors in Coercion Resistant Internet Voting – A Review of Existing Solutions and Open Challenges - Oksana Kulyk, Stephan Neumann. In: Fifth International Joint Conference on Electronic Voting (E-Vote-ID 2020).
SARS-CoV-2, a Threat to Privacy? - Tim Daubenschuetz, Oksana Kulyk, Stephan Neumann, Isabella Hinterleitner, Paula Ramos Delgado, Carmen Hoffmann, Florian Scheible. In: arXiv preprint arXiv:2004.10305, April 2020.
Blockchain - Chancen und Herausforderungen für die Finanzbranche - Stephan Neumann. In: DigiPraktiker (Finanz Colloquium Heidelberg), vol. 6/2018, p. 74-79, Juni 2018.
Effektiver Schutz vor betrügerischen Nachrichten: Ein Schulungsprogramm zur Erkennung betrügerischer Nachrichten für KMU - Stephan Neumann, Benjamin Reinheimer, Melanie Volkamer, Christian Schwartz, Alexandra Kunz. In: Datenschutz und Datensicherheit, vol. 5/2018, p. 301-306, Mai 2018.
Election-Dependent Security Evaluation of Internet Voting Schemes - Stephan Neumann, Manuel Noll, Melanie Volkamer. In: ICT Systems Security and Privacy Protection. SEC 2017. IFIP Advances in Information and Communication Technology, Vol. 502, p. 371-382, May 2017.
Don't be Deceived: The Message Might be Fake - Stephan Neumann, Benjamin Reinheimer, Melanie Volkamer. In: 14th International Conference On Trust, Privacy & Security In Digital Business (TrustBus), August 2017.
Enabling Vote Delegation in Boardroom Voting - Oksana Kulyk, Stephan Neumann, Karola Marky, Melanie Volkamer. In: Workshop on Advances in Secure Electronic Voting Associated with Financial Crypto 2017, April 2017.
Sicherheit in der Kommunikation: kostenloses Maßnahmen-Angebot für KMU gegen Internetbetrug - Silke Rehfeld, Melanie Volkamer, Stephan Neumann. In: Mittelstand 4.0 - Agentur Kommunikation, January 2017.
Nothing Comes for Free: How Much Usability Can You Sacrifice for Security? - Oksana Kulyk, Stephan Neumann, Jurlind Budurushi, Melanie Volkamer. In: IEEE Security & Privacy Special Issue on Electronic Voting, 2017.
Introducing Proxy Voting to Helios - Oksana Kulyk, Karola Marky, Stephan Neumann and Melanie Volkamer. In: Availability, Reliability and Security (ARES), 2016 11th International Conference on, September 2016.
Supporting Decision Makers in Choosing Suitable Authentication Schemes - Peter Meyer, Stephan Neumann and Melanie Volkamer. In: International Symposium on Human Aspects of Information Security & Assurance (HAISA 2016), Juli 2016.
Coercion-resistant Proxy Voting - Oksana Kulyk, Stephan Neumann, Karola Marky, Jurlind Budurushi and Melanie Volkamer. In: 31st International Conference on ICT Systems Security and Privacy Protection - IFIP SEC 2016, p. 3-16, Springer, Juni 2016.
SecIVo: a quantitative security evaluation framework for internet voting schemes - Stephan Neumann, Melanie Volkamer, Jurlind Budurushi, Marco Prandini. In: Annals of Telecommunications, p. 1--16, Juni 2016.
Bewertung der GMX/Mailvelope-Ende-zu-Ende-Verschlüsselung - Verena Schochlow, Stephan Neumann, Kristoffer Braun, Melanie Volkamer. In: Datenschutz und Datensicherheit, vol. 5/2016, p. 295-299, Mai 2016.
Evaluation and Improvement of Internet Voting Schemes Based on Legally-Founded Security Requirements - Stephan Neumann. PhD Thesis, 2016.
Certification of ICTs in Elections - Peter Wolf, Jordi Barrat, Eden Bolo, Alejandro Bravo, Robert Krimmer, Stephan Neumann, Al A. Parreño, Carsten Schürmann, Melanie Volkamer. In: International Institute for Democracy and Electoral Assistance, Dezember 2015.
Cast-as-intended-Verifizierbarkeit für das Polyas-Internetwahlsystem - Stephan Neumann, Melanie Volkamer, Moritz Strube, Wolfgang Jung, Achim Brelle. In: Datenschutz und Datensicherheit, vol. 11/2015, p. 747-752, Oktober 2015.
Efficiency Evaluation of Cryptographic Protocols for Boardroom Voting - Oksana Kulyk, Stephan Neumann, Jurlind Budurushi, Melanie Volkamer, Rolf Haenni, Reto Koenig, Philemon von Bergen. In: Availability, Reliability and Security (ARES), 2015 10th International Conference on, p. 224-229, IEEE, August 2015.
Efficiency Evaluation of Cryptographic Protocols for Boardroom Voting - Oksana Kulyk, Stephan Neumann, Jurlind Budurushi, Melanie Volkamer, Rolf Haenni, Reto Koenig, Philemon von Bergen. Cryptology ePrint Archive, Report 2015/558, Juni 2015.
Pretty Understandable Democracy 2.0 - Stephan Neumann, Christian Feier, Perihan Sahin, Sebastian Fach. In: 6th International Conference on Electronic Voting (EVOTE), p. 69 - 72, TUT Press, Oktober 2014.
Electronic Voting with Fully Distributed Trust and Maximized Flexibility Regarding Ballot Design - Oksana Kulyk, Stephan Neumann, Christian Feier, Melanie Volkamer and Thorben Köster. In: 6th International Conference on Electronic Voting (EVOTE), p. 1-10, IEEE, Oktober 2014. ISBN 978-3-200-03697-0.
Helios Verification: To Alleviate, or to Nominate: Is That The Question, Or Shall We Have Both? - Stephan Neumann, Maina M. Olembo, Karen Renaud and Melanie Volkamer. In: Andrea Kö and Enrico Francesconi: Lecture Notes in Computer Science, 3rd International Conference on Electronic Government and the Information Systems Perspective, vol. 8650, p. 246-260, Springer, September 2014. ISBN 978-3-319-10177-4.
Coercion-Resistant Internet Voting in Practice - Christian Feier, Stephan Neumann and Melanie Volkamer. In: Erhard Plödereder, Lars Grunske, Eric Schneider and Dominik Ull: Lecture Notes in Informatics (LNI), INF14 - Workshop: Elektronische Wahlen: Unterstützung der Wahlprozesse mittels Technik, vol. 232, p. 1401-1414, Köllen Druck+Verlag GmbH, Bonn, September 2014. ISBN 978-3-88579-626-8.
Entwicklung eines Common Criteria Schutzprofils für elektronische Wahlgeräte mit Paper Audit Trail - Jurlind Budurushi, Stephan Neumann, Genc Shala and Melanie Volkamer. In: Erhard Plödereder, Lars Grunske, Eric Schneider and Dominik Ull: Lecture Notes in Informatics (LNI), INF14 - Workshop: Elektronische Wahlen: Unterstützung der Wahlprozesse mittels Technik, vol. 232, p. 1415-1426, Köllen Druck+Verlag GmbH, Bonn, September 2014. ISBN 978-3-88579-626-8.
Analysis of Security and Cryptographic Approaches to Provide Secret and Verifiable Electronic Voting - Stephan Neumann, Jurlind Budurushi, Melanie Volkamer. In: Dimitrios Zissis, Dimitrios Lekkas, Design, Development, and Use of Secure Electronic Voting Systems, chap. 2, p. 27-61, IGI Global, 2014.
Tauglichkeit von Common Criteria-Schutzprofilen für Internetwahlen in Deutschland - Johannes Buchmann, Stephan Neumann, Melanie Volkamer. In: Datenschutz und Datensicherheit, Datenschutz und Datensicherheit - DuD, vol. 38, no. 2, p. 98-102, Springer Gabler Verlag, 2014.
A Usable Android Application Implementing Distributed Cryptography For Election Authorities - Stephan Neumann, Oksana Kulyk, Melanie Volkamer. In: 9th International Workshop on Frontiers in Availability, Reliability and Security, p. 198-207, IEEE, 2014.
A Holistic Framework for the Evaluation of Internet Voting Systems - Stephan Neumann, Melanie Volkamer. In: Dimitrios Zissis, Dimitrios Lekkas, Design, Development, and Use of Secure Electronic Voting Systems, chap. 4, p. 76-91, IGI Global, 2014.
Modeling the German Legal Latitude Principles - Stephan Neumann, Anna Kahlert, Maria Henning, Philipp Richter, Hugo Jonker, Melanie Volkamer. In: Maria A. Wimmer, Efthimios Tambouris, Ann Macintosh: Lecture Notes in Computer Science, 5th International Conference on eParticipation (ePart 2013) , vol. 8075, p. 49-56, Springer, September 2013.
Pretty Understandable Democracy - A Secure and Understandable Internet Voting Scheme - Jurlind Budurushi, Stephan Neumann, Maina Olembo, Melanie Volkamer. In: Günther Pernul, Ravi Sandhu: 8th International Conference on Availability, Reliability and Security (AReS 2013), p. 198-207, IEEE, Juli 2013.
Towards a Practical Cryptographic Voting Scheme Based on Malleable Proofs - David Bernhard, Stephan Neumann and Melanie Volkamer. In: Steve Schneider, James Heather, Vanessa Teague: Lecture Notes in Computer Science, 4th International Conference on e-Voting and Identity (VoteID13), vol. 7985, p. 176 - 192, Springer, Juli 2013.
Towards a Practical Mobile Application for Election Authorities (Demo) - Stephan Neumann, Oksana Kulyk, Lulzim Murati, Melanie Volkamer. In: 4th International Conference on e-Voting and Identity (VoteID13), Juli 2013.
Towards A Practical JCJ / Civitas Implementation - Stephan Neumann, Christian Feier, Melanie Volkamer, Reto Koenig. In: Matthias Horbach: INF13 - Workshop: Elektronische Wahlen: Ich sehe was, das Du nicht siehst - öffentliche und geheime Wahl, p. 804-818, Juli 2013.
Informatische Modellierung der Prinzipien des gesetzlichen Gestaltungsspielraums im Hinblick auf Wahlsysteme - Stephan Neumann, Anna Kahlert, Maria Henning, Hugo Jonker, Melanie Volkamer. In: Abstraction and Application: Proceedings of the 16th International Legal Informatics Symposium (IRIS 2013), p. 277-284, Februar 2013.
Holistic and Law compatible IT Security Evaluation: Integration of Common Criteria, ISO 27001/IT-Grundschutz and KORA - Alexander Roßnagel, Philipp Richter and Anna Kahlert, Melanie Volkamer, Stephan Neumann, Rüdiger Grimm and Daniela Simić-Draws. In: 7, International Journal of Information Security and Privacy (IJISP), vol. 7, no. 3, p. 16-35, 2013.
Civitas and the Real World: Problems and Solutions from a Practical Point of View - Stephan Neumann, Melanie Volkamer. In: IEEE Computer Society: 7th International Conference on Availability, Reliability and Security (ARES), p. 180-185, August 2012. ISBN 978-1-4673-2244-7.
Partial Verifiability in POLYAS for the GI Elections - Maina M. Olembo, Anna Kahlert, Stephan Neumann and Melanie Volkamer. In: Manuel J. Kripp, Melanie Volkamer and Rüdiger Grimm : LNI - Lecture Notes in Informatics, 5th International Conference on Electronic Voting 2012 (EVOTE2012), vol. 205, p. 95-109, Gesellschaft für Informatik, Juli 2012. ISBN 978-3-88579-299-4.
Smart Cards in Electronic Voting - Lessons learned from applications in legally binding elections and approaches proposed in scientific papers - Jurlind Budurushi, Stephan Neumann, and Melanie Volkamer. In: Manuel J. Kripp, Melanie Volkamer and Rüdiger Grimm: LNI - Series of the Gesellschaft für Informatik (GI) , 5th International Conference on Electronic Voting 2012 (EVOTE2012), vol. 205, p. 257-270, Gesellschaft für Informatik, Juli 2012. ISBN 978-3-88579-299-4.
Formal Treatment of Distributed Trust in Electronic Voting - Stephan Neumann and Melanie Volkamer. In: ThinkMind, The Seventh International Conference on Internet Monitoring and Protection (ICIMP2012), vol. ICIMP 2012, The Seventh International Conference on Internet Monitoring and Protection, p. 30-39, Mai 2012. ISBN 978-1-61208-201-1. (Best Paper Award)
Robust Electronic Voting: Introducing robustness in Civitas - Fatemeh Shirazi, Stephan Neumann, Ines Ciolacu, Melanie Volkamer. In: International Workshop on Requirements Engineering for Electronic Voting Systems (REVOTE), 2011 , p. 47 -55, August 2011.