تحليل أمني مبني على الأدلة
أدرس الهجمات وآليات التحقق والواجهات وسلوك المستخدم لفهم أين تظهر المخاطر وما الذي يمكن تحسينه في تصميم النظام.
أمن الهوية الرقمية، بشكل أوضح وأكثر فاعلية
محمد الحسن جعبور
أعمل على جعل أنظمة الهوية الرقمية أكثر أمانًا ووضوحًا وسهولة في الاستخدام.
أجمع بين البحث في الأمن السيبراني، وتحليل الأنظمة، وفهم سلوك المستخدم لدراسة كيف تعمل أنظمة التحقق من الهوية في الاستخدام الفعلي، وكيف يمكن تصميمها لمقاومة الهجمات ومساعدة المستخدم على اتخاذ قرارات أمنية أفضل.
أستاذ مساعد في علوم الحاسب
جامعة جازان
10 منشورات بحثية
العربية والإنجليزية
مقالات وتحليلات
معرفة أمنية قابلة للتطبيق.
مقالات تستند إلى البحث وتشرح التقنيات والمخاطر والخيارات الأمنية بلغة واضحة للمتخصصين، وصنّاع القرار، والطلاب، وكل من يعمل على حماية الهوية الرقمية.
استكشف جميع المقالات ←
قراءة بحثية معمّقة · 9 دقائق
لماذا نستخدم رموز التحقق عبر SMS؟ ومتى نحتاج إلى أجهزة رموز أمان؟
تعرّف على رحلة رمز التحقق من الخادم إلى الهاتف، ومخاطر القناة والتصيّد، ثم قارن ذلك بأجهزة TOTP وHOTP المستقلة.
اقرأ المقال
قراءة بحثية معمّقة · 8 دقائق
مخاطر مديري كلمات المرور: كيف تُستهدف وكيف تقلل المخاطر؟
تحليل لهجمات الأجهزة، والخزائن المتزامنة، والتصيّد، والإضافات الخبيثة، مع إجراءات عملية تساعد على تقليل الخطر.
اقرأ المقال
مستوى متوسط · 7 دقائق
أنواع مديري كلمات المرور: التخزين والمزامنة والتوليد دون حفظ
مقارنة بين الخزائن المحلية والمتزامنة والأساليب التي تنشئ بيانات دخول خاصة بكل خدمة دون الحاجة إلى حفظ كلمات المرور بالطريقة التقليدية.
اقرأ المقالالقيمة التي أقدمها
من الأدلة الأمنية إلى قرارات أفضل.
يربط عملي بين التحليل التقني للأمن، وسلوك الأنظمة في الواقع، وتجربة المستخدم، والقرارات التي تحتاج المؤسسات والأفراد إلى اتخاذها لحماية الهوية الرقمية.
تبسيط المشكلات الأمنية المعقدة
أحوّل نتائج البحث والمفاهيم التقنية إلى شرح واضح يساعد الفرق التقنية وصنّاع القرار والطلاب والجمهور على فهم المشكلة والخيارات المتاحة.
ربط الأمن بتجربة المستخدم
أنظر إلى الحماية التقنية وسهولة الاستخدام باعتبارهما جزءين من النظام نفسه؛ لأن الأمن يجب أن يعمل عندما يستخدمه أشخاص حقيقيون.
مجالات الخبرة
حيث تلتقي الهوية الرقمية بالتقنية والمستخدم.
يتركز عملي على الأنظمة التي تتحقق من الهوية الرقمية وتحميها، خصوصًا عندما تحتاج الحماية التقنية القوية إلى قرارات واضحة وموثوقة من المستخدم.
01
أمن الهوية والتحقق
دراسة كيفية مقاومة أنظمة الهوية والتحقق للهجمات مع بقائها واضحة وعملية عند استخدامها في البيئات الفعلية.
02التحقق متعدد العناصر والإشعارات الفورية
دراسة الأمن وسهولة الاستخدام والقرارات التي يتخذها المستخدم أثناء التحقق الثنائي أو عبر الإشعارات الفورية.
03مقاومة التصيّد وأمن كلمات المرور
دراسة تقنيات التحقق ومديري كلمات المرور التي تقلل فرص التصيّد وسرقة بيانات الدخول والاعتماد على كلمات مرور ضعيفة أو متكررة.
المشكلات التي أعمل عليها
تحديات أمنية تظهر عند الاستخدام الفعلي.
أهتم خصوصًا بما يحدث عندما تلتقي آليات الحماية بالواجهات الحقيقية، وسلوك المستخدم، وأساليب المهاجمين.
01
هل يمكن الوثوق بطلب التحقق؟
أدرس كيف يمكن لأنظمة التحقق عرض السياق والمعلومات المناسبة التي تساعد المستخدم على التمييز بين الطلب الحقيقي والطلب الاحتيالي أو غير المتوقع.
02
هل يمكن أن يكون الأمن أقوى وأسهل استخدامًا؟
أبحث في تصميم آليات أمنية توفر حماية قوية دون إضافة تعقيد أو خطوات غير ضرورية تجعل الاستخدام أكثر صعوبة.
03
هل يستطيع النظام حماية المستخدم عندما يتشتت انتباهه؟
أبحث في تصميم أنظمة أكثر مقاومة للتصيّد وسوء الاستخدام، بحيث لا تعتمد الحماية بالكامل على قدرة المستخدم على اكتشاف كل محاولة هجوم.
الأدلة البحثية
إسهامات بحثية مختارة.
أبحاث محكّمة في مديري كلمات المرور، والتحقق عبر الإشعارات الفورية، والتحقق الثنائي، وسهولة استخدام الأنظمة الأمنية.
2026
مقال علمي
Comparing a Store-less Password Manager with Traditional Password-Only Authentication
IEEE Internet Computing
2026
2025
مقال علمي
An In-Depth Analysis of Password Managers and Two-Factor Authentication Tools
ACM Computing Surveys
لنعمل معًا
هل تعمل على تحدٍ يتعلق بالهوية الرقمية أو التحقق من الهوية؟
أرحّب بالتواصل مع الجهات والمؤسسات والفرق التقنية والباحثين والمهتمين بالهوية الرقمية، والتحقق من الهوية، والأنظمة المقاومة للتصيّد، وأمن كلمات المرور، وسهولة استخدام الأنظمة الأمنية.
كما أرحّب بالتعاون البحثي، والنقاشات المتخصصة، والمحاضرات، والمبادرات التعليمية، والمشروعات التي تربط البحث في الأمن السيبراني بالتحديات العملية.