CAST/GI Promotionspreis IT-Sicherheit 2026 - Preisträger

Am 18.03.2026 wurde an der HAW Hamburg im Rahmen der Konferenz GI Sicherheit 2026 zum 15. Mal der Promotionspreis IT-Sicherheit verliehen. Dieser gemeinsam vom CAST e.V. und dem Fachbereich Sicherheit der Gesellschaft für Informatik e.V. ausgeschriebene Preis würdigt hervorragende Dissertationen im Bereich der IT-Sicherheit. Gesucht waren Arbeiten, die einen Fortschritt für die IT-Sicherheit bedeuten und solche, die einen Zugewinn von Sicherheit in IT-Anwendungen ermöglichen.

Der Gewinner des CAST/GI Promotionspreises IT-Sicherheit 2026 ist Herr Dr. Tim Würtele (Universität Stuttgart) mit seiner Arbeit Mechanized Modeling and Security Proofs for Web Protocols.

Zum Inhalt der Arbeit:

Web-basierte Authentifizierungs- und Autorisierungsprotokolle wie OAuth 2.0 und OpenID Connect sind heute das Fundament digitaler Identität. Sie ermöglichen Single Sign-On, sichern Cloud-Dienste und schützen Milliarden von Accounts weltweit. Doch die Komplexität dieser Protokolle führt zu neuen Angriffsflächen. In seiner Dissertation entwickelte Herr Würtele neue und grundlegende Techniken und Modelle zur formalen Analyse dieser Web-Protokolle. Er konnte eine ganze Reihe von Schwachstellen identifizieren, die mit den zuständigen Standardisierungsgremien diskutiert und in die entsprechenden Standards übernommen wurden. Im Rahmen seinter Arbeit zeigte er außerdem, dass eine der entdeckten Schwachstellen auch etwa ein Dutzend verwandter Protokollstandards betrifft - Protokolle, die weltweit Milliarden von Accounts absichern, etwa bei Google, Microsoft und Meta. In einem entsprechenden Responsible Disclosure-Prozess wurden hier die betroffenen Softwareanbieter informiert, so dass auch hier Änderungen der betroffenen Spezifikationen angestoßen wurden.