2026
Comparing a Store-less Password Manager with Traditional Password-Only Authentication
Mohammed Jubur, Maliheh Shirvanian, Salahaldeen Duraibi, Nitesh Saxena
IEEE Internet Computing
محور البحث 06
الأمن القابل للاستخدام (Usable Security)
تقييم آليات الحماية من منظور تقني وإنساني، وقياس أثر الواجهة في القرار الأمني.
السؤال البحثي
كيف نصمم ضوابط أمنية تتوافق مع قدرات المستخدم وأهدافه وسياق استخدامه؟
يتعامل هذا المحور مع الأمن بوصفه تجربة يتفاعل معها الإنسان، لا خاصية تقنية منفصلة. لذلك يدرس أثر الاحتكاك في الواجهة، والعبء المعرفي، وطريقة عرض المخاطر، ويقيس متى تساعد سهولة الاستخدام على رفع مستوى الحماية بدل أن تضعفه.
من الأدبيات
منشورات مرتبطة بالمحور
أبحاث منشورة ترتبط مباشرة بالأسئلة التي يتناولها هذا المحور.
2026
2025
An In-Depth Analysis of Password Managers and Two-Factor Authentication Tools
Mohammed Jubur, Prakash Shrestha, Nitesh Saxena
ACM Computing Surveys
2025
Usability and Security Analysis of the Compare-and-Confirm Method in Mobile Push-Based Two-Factor Authentication
Mohammed Jubur, Nitesh Saxena, Faheem A. Reegu
IEEE Transactions on Mobile Computing
2024
Breaching Security Keys without Root: FIDO2 Deception Attacks via Overlays Exploiting Limited Display Authenticators
Ahmed Tanvir Mahdad, Mohammed Jubur, Nitesh Saxena
ACM CCS
2023
Breaking Mobile Notification-Based Authentication with Concurrent Attacks Outside of Mobile Devices
Ahmed Tanvir Mahdad, Mohammed Jubur, Nitesh Saxena
ACM MobiCom
2021
Bypassing Push-Based Second Factor and Passwordless Authentication with Human-Indistinguishable Notifications
Mohammed Jubur, Prakash Shrestha, Nitesh Saxena, Jay Prakash
ACM AsiaCCS
2021
Countering Concurrent Login Attacks in Just Tap Push-Based Authentication: A Redesign and Usability Evaluations
Jay Prakash, Clarice C. Q. Yu, Tanvi R. Thombre, Andrei Bytes, Mohammed Jubur, Nitesh Saxena, Lucienne Blessing, Jianying Zhou, Tony Q. S. Quek
IEEE EuroS&P
اقرأ وتعرّف
مقالات تشرح هذا المحور
محتوى عربي محرر يربط المفاهيم التقنية بالاستخدام اليومي.
8 دقائق
مخاطر مديري كلمات المرور: كيف تُستهدف وكيف تحمي خزنتك
تحليل متوازن لهجمات الجهاز والخزنة المتزامنة والتصيّد والإضافات الخبيثة، مع إجراءات عملية لتقليل الخطر.
9 دقائقلماذا نستخدم SMS OTP؟ ومتى نحتاج أجهزة Hardware Token؟
رحلة رمز SMS من الخادم إلى الهاتف، ومخاطر القناة والتصيّد، ثم مقارنة ذلك بأجهزة TOTP وHOTP المستقلة.