قسم علوم الحاسوب ينظم محاضرة بعنوان اجراءات المصادقة الامنة اعتمادا على تقنية العوامل المتعددة

نظم قسم علوم الحاسوب في كلية التربية للعلوم الصرفة (ابن الهيثم) يتأريخ ٤/٤/٢٠١٩ محاضرة علمية بعنوان (اجراءات المصادقة الامنة اعتمادا على تقنية العوامل المتعددة Secure Authentication Procedure Based on Multi-Factor Technique) حاضر فيها التدريسي في القسم (م.د. عمر زياد عاكف) على قاعة الندوات في القسم.

وتهدف المحاضرة الى التعرف على انواع الهجومات على الحسابات واستغلالها من قبل المخترقين، ونقاط الضعف الموجودة في الانظمة الحالية وكيف يكون المستخدمون ضحية لجهلهم في كيفية وضع كلمة المرور وكيف يعمل سلوك المستخدم ضد امن الحاسوب والبيانات الخاصة بالمستخدم.

كما تطرق المحاضر الى الاساليب الحديثة المستخدمة في حماية البيانات الحساسة بأستخدام نوعين من الحماية من اجل الحصول على تخويل الدخول للبيانات الحساسة النوع الاول للحماية يكون عن طريق بناء session يكون جزء من عملية التخويل يقوم ببنائه المستخدم. والنوع الثاني من التخويل يكون عن طريق اضافة وقت تم تحديده مسبقا ليكون كجزء من كلمة المرور يتم توليده عن طريق استخدام Shift-key مع الحرف الخاص المطلوب طباعته لتكون كلمة المرور الصحيحة مبنية على وقت محدد مع session محدد بالاضافة لصحة كلمة المرور واسم المستخدم ليتم التطابق بينهم.

هذه الطريقة هي ليست عامة لكل المستخدمين انما لحماية البيانات المهمة والحساسة وهي قد اجتازت كافة الهجومات الاساسية لكلمات المرور. كما تم عرض النتائج بأستخدام نموذج رياضي مبتكر للمقارنة بين كلمات المرور وقياس قوتها

التوصيات

عدم استخدام كلمات مرور بسيطة تسهل من مهمة المخترقين

يجب استخدام طرق تخويل غير اعتيادية لحماية البيانات الحساسة

تطوير طرق التخويل وتغيير كلمات المرور لتكون الطرق غير معروفة او مدروسة من قبل المستخدمين.

Department of computer organizes a lecture on Secure authentication procedures based on multi-factor technique

The department of computer was organized a seminar on (Secure Authentication Procedure Based on Multi-Factor Technique) by lect.Dr.Omar Ziad Akif at the hall of seminars in the department 

 The purpose of the lecture is to identify the types of attacks on accounts and exploitation by hackers, weaknesses in existing systems and how users are victims of their ignorance of how to put the password , how the behavior of the user against the security of the computer and data of the user

The recommendations

Do not use simple passwords that simplify the task of hackers

Unusual authorization methods should be used to protect sensitive data

Develop authorization methods and change passwords to be known or considered by users