2026
Comparing a Store-less Password Manager with Traditional Password-Only Authentication
Mohammed Jubur, Maliheh Shirvanian, Salahaldeen Duraibi, Nitesh Saxena
IEEE Internet Computing
محور البحث 01
أمن المصادقة (Authentication Security)
دراسة قدرة أنظمة المصادقة على مقاومة الهجمات مع بقائها واضحة وعملية للمستخدم.
السؤال البحثي
كيف نحمي الحسابات بفاعلية من دون أن تتحول المصادقة إلى عبء على المستخدم؟
يتناول هذا المحور التهديدات التي تستهدف عملية تسجيل الدخول، والخيارات التصميمية التي تؤثر في سلوك المستخدم، والعلاقة بين قوة الحماية وسهولة الاستخدام. والهدف هو بناء آليات مصادقة تصمد أمام الهجمات وتبقى قابلة للاستخدام في الظروف الواقعية.
من الأدبيات
منشورات مرتبطة بالمحور
أبحاث منشورة ترتبط مباشرة بالأسئلة التي يتناولها هذا المحور.
2025
Building and Testing a Hidden-Password Online Password Manager
Mohammed Jubur, Christopher R. Price, Maliheh Shirvanian, Nitesh Saxena, Stanislaw Jarecki, Hugo Krawczyk
IEEE Transactions on Information Forensics and Security
2025
Usability and Security Analysis of the Compare-and-Confirm Method in Mobile Push-Based Two-Factor Authentication
Mohammed Jubur, Nitesh Saxena, Faheem A. Reegu
IEEE Transactions on Mobile Computing
2023
Breaking Mobile Notification-Based Authentication with Concurrent Attacks Outside of Mobile Devices
Ahmed Tanvir Mahdad, Mohammed Jubur, Nitesh Saxena
ACM MobiCom
2021
Countering Concurrent Login Attacks in Just Tap Push-Based Authentication: A Redesign and Usability Evaluations
Jay Prakash, Clarice C. Q. Yu, Tanvi R. Thombre, Andrei Bytes, Mohammed Jubur, Nitesh Saxena, Lucienne Blessing, Jianying Zhou, Tony Q. S. Quek
IEEE EuroS&P
2021
Two-Factor Password-Authenticated Key Exchange with End-to-End Security
Stanislaw Jarecki, Mohammed Jubur, Hugo Krawczyk, Maliheh Shirvanian, Nitesh Saxena
ACM Transactions on Privacy and Security
اقرأ وتعرّف
مقالات تشرح هذا المحور
محتوى عربي محرر يربط المفاهيم التقنية بالاستخدام اليومي.
5 دقائق
مديرو كلمات المرور: طريقة عملية لإدارة الأمان الرقمي
لماذا تساعد أدوات إدارة كلمات المرور على إنشاء بيانات اعتماد فريدة، وما الفوائد والحدود التي ينبغي فهمها قبل اختيار أداة.
6 دقائقكلمات المرور: أساس المصادقة وتحدياتها الأمنية
كيف تعمل كلمات المرور، ولماذا تظل عرضة للتخمين والتصيّد وإعادة الاستخدام، وما الذي يقلل هذه المخاطر عمليًا.
9 دقائقلماذا نستخدم SMS OTP؟ ومتى نحتاج أجهزة Hardware Token؟
رحلة رمز SMS من الخادم إلى الهاتف، ومخاطر القناة والتصيّد، ثم مقارنة ذلك بأجهزة TOTP وHOTP المستقلة.
6 دقائقالمصادقة الثنائية (2FA): طبقة إضافية لا تعمل بالطريقة نفسها دائمًا
شرح عوامل المصادقة وطرق 2FA الشائعة، مع توضيح الفرق بين الحماية الإضافية والمقاومة الحقيقية للتصيّد.