إطار عمل قائم على التشفير الخفي لمنع الهجمات النشطة أثناء مصادقة المستخدم

تعتبر مصادقة المستخدم عنصرًا حيويًا في معظم الأنظمة التي تحتاج إلى ضمان أمان الخدمات والبيانات. تعتمد غالبية التطبيقات حتى الآن على نظام كلمات مرور يعتمد على النصوص الأبجدية الرقمية للمصادقة، ومع ذلك، فإن إدارة معلومات المستخدم ليست آمنة كما في بعض الأنظمة. قد تتيح المصادقة الضعيفة للقراصنة سرقة معلومات المستخدم أو تجاوز المصادقة. لقد أدى زيادة مخططات الهندسة الاجتماعية واستخدام حسابات متعددة لكل مستخدم إلى ظهور مشاكل جديدة في مخططات مصادقة الكلمات المرور. أدت الملفات الشخصية الاجتماعية للمستخدمين المتاحة في المجال العام إلى كشف البيانات الشخصية وجعلت الخصوصية قضية رئيسية. يميل المستخدمون إلى استخدام البيانات الشخصية لإنشاء كلمات مرور، مما يعني أن المصادقة المعتمدة على كلمات المرور أصبحت أكثر عرضة للاختراق. يقترح هذا البحث إطار عمل جديد للمصادقة، يسمى imgAuth، وهو نظام مصادقة يعتمد على تشفير الصور وإدارة ملفات تعريف المستخدم. يمكن أن يعمل imgAuth كإطار عمل عالمي للمصادقة، والذي يحافظ على توازن بين الأمان والنزاهة والتوفر. نوضح أن أسلوبنا عملي ومقاوم للهجمات الشائعة التي خططنا للتغلب عليها في هذا المشروع. تُظهر النموذج التجريبي أننا نتفوق بشكل ملحوظ على بعض الأنظمة الموجودة.