نِثَارٌ

كلمة السر المكتوبة والمكونه من حروف أو أرقام, تضل غير أمنة بشكل كامل مهما كانت صعبة او طويلة فمن الناحية النظرية وطالما انها تتكون من رموز, ارقام او حروف مكتوبة فان تطبيقات التخمين العشوائي المنهجي Brute Force ستصل الى الكلمة الصحيحة ولو تطلب ذلك اعوام طويلة المهم ان الفكرة نظرياً ممكنة. لهذا السبب, خرجت لنا Vidoop بنظام جديد لتسجيل الدخول وتأكيد الاحقية في إجراء عملية معينة دون استخدام كلمات مرور تقليدية بل نوع جديد من التصريح بالمرور يعتمد على المنهج البصري Visual لايمكن معه نظرياً او عملياً التنبئ به خبط عشواء ويقوم على تطويرة مجموعة من الخبراء والعاملين سابقاً في عدد من البنوك الكبري مثل JPMorgan Chase وكانوا يتولون عمليات التأمين والأمن الرقمي لعملائها…………………

النظام تم الكشف عنة في مؤتمر Web 2.0 Expo, وهو نظام يعمل مع جميع المواقع التي تعتمد نظام OpenID لتوحيد الحسابات وعمليات الدخول اما ماهيتة فهي عندما تقوم بالتسجيل وتختار اسم المستخدم وتصل الى مرحلة كلمة المرور يعرض عليك النظام مجموعة كبيرة من الصور كل صورة تمثل صنف وتصنيف معين تختار منها ثلاثة صور لن يعرفها سواك ثم عند اي عملية دخول وفي اي موقع يتعامل مع ذات النظام يتم عرض صور عشوائية لابد ان يكون منها ثلاثة من نفس تصنيف الصور التي اخترت مثلا احد التصنيفات كانت صورة تمثل التقنية فسوف يعرض لك صورة حاسوب, مشغل رقمي, شاشات بلازما وخلافة تتغير بشكل عشوائي وفي كل مره ستحمل الصور التي تظهر عند تسجيل الدخول ارقام او رموز غير ثابتة وعليك في كل مره تريد تسجيل الدخول لاي موقع يتعامل مع النظام ادخال الرموز الموجوده على الصور المطابقة للأصناف المختارة فقط وتجاهل البقية وعلية في كل مره لك رمز دخول جديد ومختلف.

بهذا الاسلوب, من المستحيل الدخول دون معرفة التصنيفات والاصناف المصورة التي اخترت في بداية انشاء الحساب وهكذا فانك ان لم تتخلص نهائياً فانت بعيد بشكل كبير عن اي محاولة اختراق لاحد حساباتك عبر العاب التخمين الطفولية Brute Force وكذلك ستكون في أمان من محاولات الـ Phishing او الاصطياد الاحتيالي وحتى لو قدر الله وتمكن احدهم من زراعة احد تطبيقات الـ Keystroke Logging التجسسية والتي تعمل على تسجيل نقرات المفاتيح فانه ومع هكذا نظام سيكون عديم المنفعه للمخترق.

إضافة تعليق | وسوم: OpenID, Phishing, security, Vidoop | رابط التتبع