2026
مقال علمي
Comparing a Store-less Password Manager with Traditional Password-Only Authentication
IEEE Internet Computing
أمن الهوية الرقمية، بشكل أوضح وأكثر فاعلية
محمد الحسن جعبور
أعمل على جعل أنظمة الهوية الرقمية أكثر أمانًا ووضوحًا وسهولة في الاستخدام.
أجمع بين البحث في الأمن السيبراني، وتحليل الأنظمة، وفهم سلوك المستخدم لدراسة كيف تعمل أنظمة التحقق من الهوية في الاستخدام الفعلي، وكيف يمكن تصميمها لمقاومة الهجمات ومساعدة المستخدم على اتخاذ قرارات أمنية أفضل.
أستاذ مساعد في علوم الحاسب
جامعة جازان
أبحاث سيبرانية محكّمة
العربية والإنجليزية
الأدلة البحثية
إسهامات بحثية مختارة.
أبحاث محكّمة في أمن الهوية الرقمية، والتحقق من الهوية، ومديري كلمات المرور، والتحقق متعدد العناصر، والأمن السيبراني المتمحور حول الإنسان.
2025
مقال علمي
Usability and Security Analysis of the Compare-and-Confirm Method in Mobile Push-Based Two-Factor Authentication
IEEE Transactions on Mobile Computing
2025
مقال علمي
An In-Depth Analysis of Password Managers and Two-Factor Authentication Tools
ACM Computing Surveys
مجالات الخبرة
حيث تلتقي الهوية الرقمية بالتقنية والمستخدم.
يتركز عملي على الأنظمة التي تثبت الهوية الرقمية وتحميها، خصوصًا عندما تحتاج الحماية التقنية القوية إلى قرارات واضحة وموثوقة من المستخدم.
01
أمن الهوية الرقمية والتحقق من الهوية
دراسة كيفية مقاومة أنظمة الهوية والتحقق من الهوية للهجمات مع بقائها واضحة وعملية عند استخدامها في البيئات الفعلية.
02التحقق متعدد العناصر والإشعارات الفورية
دراسة الأمن وسهولة الاستخدام والقرارات التي يتخذها المستخدم أثناء التحقق متعدد العناصر والتحقق عبر الإشعارات الفورية.
03مقاومة التصيّد وأمن كلمات المرور
دراسة تقنيات التحقق من الهوية ومديري كلمات المرور التي تقلل فرص التصيّد وسرقة بيانات الدخول والاعتماد على كلمات مرور ضعيفة أو متكررة.
المعرفة والأبحاث
أحدث المقالات
مقالات وتحليلات بحثية حول أمن الهوية الرقمية، والتحقق من الهوية، والأمن السيبراني المتمحور حول الإنسان.
فهم التحقق من الهوية بوصفه نظامًا متكاملًا
التحقق من الهوية لا يقتصر على فحص كلمة مرور أو رمز أو بصمة أو مفتاح مرور. لفهم أمنه بصورة صحيحة، يجب النظر إليه كنظام متكامل يشمل التسجيل، وتسجيل الدخول، وقرارات المستخدم، وسياق الطلب، وتغيير بيانات الدخول، واستعادة الحساب، والجلسات الناتجة عن التحقق.
اقرأ المقال
كلمات المرور: أساس التحقق من الهوية وحدوده الأمنية
كيف يعمل التحقق باستخدام كلمات المرور، ولماذا تظل كلمات المرور عرضة للتخمين وإعادة الاستخدام وحشو بيانات الاعتماد والتصيّد، وكيف تقلل مديرات كلمات المرور والعوامل الإضافية هذه المخاطر دون أن تلغيها.
اقرأ المقالالمشكلات التي أعمل عليها
تحديات أمنية تظهر عند الاستخدام الفعلي.
أهتم خصوصًا بما يحدث عندما تلتقي آليات الحماية بالواجهات الحقيقية، وسلوك المستخدم، وأساليب المهاجمين.
01
هل يمكن الوثوق بطلب التحقق من الهوية؟
أدرس كيف يمكن لأنظمة التحقق من الهوية عرض السياق والمعلومات المناسبة التي تساعد المستخدم على التمييز بين الطلب الحقيقي والطلب الاحتيالي أو غير المتوقع.
02
هل يمكن أن تكون الحماية الأقوى أسهل استخدامًا؟
أبحث في تصميم آليات أمنية توفر حماية قوية دون إضافة تعقيد أو خطوات غير ضرورية تزيد صعوبة الاستخدام أو العبء على المستخدم.
03
هل يستطيع النظام حماية المستخدم عندما يتشتت انتباهه؟
أبحث في تصميم أنظمة أكثر مقاومة للتصيّد وسوء الاستخدام، بحيث لا تعتمد الحماية بالكامل على قدرة المستخدم على اكتشاف كل محاولة هجوم.
آخر المستجدات
الأخبار وأبرز المستجدات
أحدث الأخبار المتعلقة بأبحاثي ومنشوراتي وأنشطتي المهنية.
أبحاث HIPPO تحظى باهتمام وتغطية إعلامية دولية
بعد تغطية IEEE Spectrum، حظيت أبحاث HIPPO باهتمام إعلامي دولي أوسع، وتناولتها مجموعة من المنصات التقنية والعلمية البارزة، من بينها Popular Science وHackaday وACM TechNews وStudyFinds وEurekAlert! وTexas A&M Stories وITmedia وغيرها.
اقرأ المزيد ←IEEE Spectrum تسلط الضوء على أبحاث HIPPO
سلطت IEEE Spectrum الضوء على أبحاث HIPPO ضمن تغطيتها البحثية، موضحة نهجًا لتوليد كلمات مرور قوية ومخصصة لكل موقع عند الحاجة، دون حفظ كلمات المرور الناتجة محليًا أو عن بُعد.
اقرأ المزيد ←نشر بحث حول تعزيز أمن التحقق متعدد العناصر في AINA 2026
نُشر بحث «Hardening Push MFA: A Standards-Based Context Architecture for Number Matching» في مؤتمر AINA 2026. يقترح البحث بنية تعتمد على السياق لتعزيز أمن مطابقة الأرقام وربط قرار الموافقة بمعلومات أوضح حول الطلب والجهة التي تطلب التحقق من الهوية.
اقرأ المزيد ←قبول دراسة HIPPO للنشر في IEEE Internet Computing
قُبلت دراستنا «Comparing a Store-less Password Manager with Traditional Password-Only Authentication» للنشر في IEEE Internet Computing. تقيّم الدراسة نظام HIPPO مع 25 مشاركًا، وتركز على سهولة الاستخدام، والأمان المدرك، والثقة، وتجربة تسجيل الدخول، وآليات تحديث كلمات المرور دون حفظها.
اقرأ المزيد ←نشر بحث The Mobile Paradox في مؤتمر ICNC 2026
نُشر بحث «The Mobile Paradox: How Interface Friction Can Improve 2FA Security» في المؤتمر الدولي للحوسبة والشبكات والاتصالات ICNC 2026. تبحث الدراسة في تأثير استخدام الهواتف والاحتكاك في واجهة الاستخدام على القرارات الأمنية في أنظمة التحقق الثنائي عبر الإشعارات الفورية.
اقرأ المزيد ←القيمة التي أقدمها
من الأدلة الأمنية إلى قرارات أفضل.
يربط عملي بين التحليل التقني للأمن، وسلوك الأنظمة في الواقع، وتجربة المستخدم، والقرارات التي تحتاج المؤسسات والأفراد إلى اتخاذها لحماية الهوية الرقمية.
تحليل أمني مبني على الأدلة
أدرس الهجمات وآليات التحقق من الهوية والواجهات وسلوك المستخدم لفهم أين تظهر المخاطر وما الذي يمكن تحسينه في تصميم النظام.
تبسيط المشكلات الأمنية المعقدة
أحوّل نتائج البحث والمفاهيم التقنية إلى شرح واضح يساعد الفرق التقنية وصنّاع القرار والطلاب والجمهور على فهم المشكلة والخيارات المتاحة.
ربط الأمن بتجربة المستخدم
أنظر إلى الحماية التقنية وسهولة الاستخدام باعتبارهما جزءين من النظام نفسه؛ لأن الأمن يجب أن يعمل عندما يستخدمه أشخاص حقيقيون.
لنعمل معًا
هل تعمل على تحدٍ يتعلق بالهوية الرقمية أو التحقق من الهوية؟
أرحّب بالتواصل مع الجهات والمؤسسات والفرق التقنية والباحثين والمهتمين بالهوية الرقمية، والتحقق من الهوية، والأنظمة المقاومة للتصيّد، وأمن كلمات المرور، وسهولة استخدام الأنظمة الأمنية.
كما أرحّب بالتعاون البحثي، والنقاشات المتخصصة، والمحاضرات، والمبادرات التعليمية، والمشروعات التي تربط البحث في الأمن السيبراني بالتحديات العملية.