2026
Comparing a Store-less Password Manager with Traditional Password-Only Authentication
Mohammed Jubur, Maliheh Shirvanian, Salahaldeen Duraibi, Nitesh Saxena
IEEE Internet Computing
محور البحث 01
أمن التحقق من الهوية والهوية الرقمية
حماية أنظمة الهوية الرقمية من التصيّد، وسرقة بيانات الدخول، وإساءة استخدام طلبات التحقق، مع الحفاظ على تجربة واضحة وعملية.
السؤال البحثي
كيف يمكن لأنظمة التحقق التأكد من الشخص والطلب والجلسة الصحيحة دون تحميل المستخدم عبئًا غير واقعي؟
يدرس هذا المحور التحقق من الهوية باعتباره بروتوكولًا أمنيًا وقرارًا يتخذه المستخدم في الوقت نفسه. ويبحث في كيفية ربط بيانات الدخول، وطلبات التحقق، والجلسات، وسياق الخدمة بعضها ببعض، وأين يمكن للمهاجم استغلال الفجوات بينها. والهدف هو بناء أنظمة تحقق تبقى قوية ليس فقط من الناحية النظرية، بل أيضًا في مواجهة الهجمات والاستخدام الفعلي.
من الأدبيات
منشورات مرتبطة بالمحور
أبحاث منشورة ترتبط مباشرة بالأسئلة التي يتناولها هذا المحور.
2026
Hardening Push MFA: A Standards-Based Context Architecture for Number Matching
Mohammed Jubur, Nitesh Saxena
40th International Conference on Advanced Information Networking and Applications (AINA 2026)
2025
Building and Testing a Hidden-Password Online Password Manager
Mohammed Jubur, Christopher R. Price, Maliheh Shirvanian, Nitesh Saxena, Stanislaw Jarecki, Hugo Krawczyk
IEEE Transactions on Information Forensics and Security
2025
Usability and Security Analysis of the Compare-and-Confirm Method in Mobile Push-Based Two-Factor Authentication
Mohammed Jubur, Nitesh Saxena, Faheem A. Reegu
IEEE Transactions on Mobile Computing
2023
Breaking Mobile Notification-Based Authentication with Concurrent Attacks Outside of Mobile Devices
Ahmed Tanvir Mahdad, Mohammed Jubur, Nitesh Saxena
ACM MobiCom
2021
A Hidden-Password Online Password Manager
Maliheh Shirvanian, Christopher Robert Price, Mohammed Jubur, Nitesh Saxena, Stanislaw Jarecki, Hugo Krawczyk
ACM Symposium on Applied Computing (SAC 2021)
2021
Analyzing the Security of OTP 2FA in the Face of Malicious Terminals
Ahmed Tanvir Mahdad, Mohammed Jubur, Nitesh Saxena
23rd International Conference on Information and Communications Security (ICICS 2021)
2021
Countering Concurrent Login Attacks in "Just Tap" Push-Based Authentication: A Redesign and Usability Evaluations
Jay Prakash, Clarice C. Q. Yu, Tanvi R. Thombre, Andrei Bytes, Mohammed Jubur, Nitesh Saxena, Lucienne Blessing, Jianying Zhou, Tony Q. S. Quek
IEEE European Symposium on Security and Privacy (EuroS&P)
2021
Two-Factor Password-Authenticated Key Exchange with End-to-End Security
Stanislaw Jarecki, Mohammed Jubur, Hugo Krawczyk, Nitesh Saxena, Maliheh Shirvanian
ACM Transactions on Privacy and Security
اقرأ وتعرّف
مقالات تشرح هذا المحور
محتوى عربي محرر يربط المفاهيم التقنية بالاستخدام اليومي.
9 دقائق
فهم التحقق من الهوية بوصفه نظامًا متكاملًا
التحقق من الهوية لا يقتصر على فحص كلمة مرور أو رمز أو بصمة أو مفتاح مرور. لفهم أمنه بصورة صحيحة، يجب النظر إليه كنظام متكامل يشمل التسجيل، وتسجيل الدخول، وقرارات المستخدم، وسياق الطلب، وتغيير بيانات الدخول، واستعادة الحساب، والجلسات الناتجة عن التحقق.
10 دقائقكلمات المرور: أساس التحقق من الهوية وحدوده الأمنية
كيف يعمل التحقق باستخدام كلمات المرور، ولماذا تظل كلمات المرور عرضة للتخمين وإعادة الاستخدام وحشو بيانات الاعتماد والتصيّد، وكيف تقلل مديرات كلمات المرور والعوامل الإضافية هذه المخاطر دون أن تلغيها.