رمز الأمان
رمز الأمان هو جهاز طرفي يُستخدم للوصول إلى مورد مقيد إلكترونيًا. يُستخدم هذا الرمز بالإضافة إلى كلمة المرور أو بدلاً منها . [ 1 ] من أمثلة رموز الأمان: بطاقات المفاتيح اللاسلكية المستخدمة لفتح الأبواب المغلقة، ورمز مصرفي يُستخدم كمصادق رقمي لتسجيل الدخول إلى الخدمات المصرفية عبر الإنترنت ، أو لتوقيع المعاملات مثل التحويلات البنكية .
يمكن استخدام رموز الأمان لتخزين معلومات مثل كلمات المرور ، ومفاتيح التشفير المستخدمة لإنشاء التوقيعات الرقمية ، أو البيانات البيومترية (مثل بصمات الأصابع ). تتضمن بعض التصاميم تغليفًا مقاومًا للعبث ، بينما قد تتضمن تصاميم أخرى لوحات مفاتيح صغيرة لإدخال رمز PIN أو زرًا بسيطًا لبدء عملية إنشاء المفتاح مع إمكانية عرض رقم المفتاح المُنشأ. تستخدم الرموز المتصلة مجموعة متنوعة من الواجهات، بما في ذلك USB ، وتقنية الاتصال قريب المدى (NFC)، وتقنية تحديد الهوية بترددات الراديو (RFID)، أو تقنية Bluetooth . تتميز بعض الرموز بإمكانيات صوتية مصممة خصيصًا للأشخاص ذوي الإعاقة البصرية.
أنواع كلمات المرور
تحتوي جميع الرموز على معلومات سرية تُستخدم لإثبات الهوية. وهناك أربع طرق مختلفة يمكن من خلالها استخدام هذه المعلومات:
- رمز كلمة المرور الثابتة
- يحتوي الجهاز على كلمة مرور مخفية فعلياً (غير مرئية لحاملها)، ولكنها تُرسل مع كل عملية مصادقة. هذا النوع عرضة لهجمات إعادة الإرسال .
- رمز كلمة مرور ديناميكي متزامن
- يُستخدم مؤقت للتناوب بين مختلف التركيبات التي تنتجها خوارزمية التشفير . يجب أن يكون لكل من الرمز المميز وخادم المصادقة ساعات متزامنة.
- رمز كلمة المرور غير المتزامن
- يتم إنشاء كلمة المرور لمرة واحدة دون استخدام ساعة، إما من لوحة مفاتيح لمرة واحدة أو خوارزمية تشفير.
- رمز التحدي والاستجابة
- باستخدام التشفير بالمفتاح العام ، يُمكن إثبات امتلاك مفتاح خاص دون الكشف عنه. يقوم خادم المصادقة بتشفير تحدٍّ (عادةً ما يكون رقمًا عشوائيًا، أو على الأقل بيانات تحتوي على أجزاء عشوائية) باستخدام مفتاح عام؛ ويُثبت الجهاز امتلاكه نسخة من المفتاح الخاص المطابق من خلال تقديم التحدي بعد فك تشفيره.
تتغير كلمات المرور لمرة واحدة المتزامنة زمنيًا باستمرار على فترات زمنية محددة، مثلاً مرة واحدة في الدقيقة. ولتحقيق ذلك، يجب وجود نوع من التزامن بين رمز العميل وخادم المصادقة . بالنسبة للرموز غير المتصلة، يتم هذا التزامن الزمني قبل توزيع الرمز على العميل . أما أنواع الرموز الأخرى، فتتم مزامنتها عند إدخالها في جهاز الإدخال . تكمن المشكلة الرئيسية في الرموز المتزامنة زمنيًا في إمكانية فقدانها للتزامن بمرور الوقت. [ 2 ] مع ذلك، تسمح بعض هذه الأنظمة، مثل SecurID من RSA ، للمستخدم بإعادة مزامنة الخادم مع الرمز، أحيانًا عن طريق إدخال عدة رموز مرور متتالية. كما أن معظمها لا يحتوي على بطاريات قابلة للاستبدال، ولا تدوم بطارياتها إلا لمدة تصل إلى 5 سنوات قبل الحاجة إلى استبدالها، مما يضيف تكلفة إضافية. [ 3 ] يستخدم نوع آخر من كلمات المرور لمرة واحدة خوارزمية رياضية معقدة، مثل سلسلة التجزئة ، لتوليد سلسلة من كلمات المرور لمرة واحدة من مفتاح سري مشترك. كل كلمة مرور فريدة، حتى عند معرفة كلمات المرور السابقة. خوارزمية OATH مفتوحة المصدر موحدة؛ أما الخوارزميات الأخرى فهي محمية ببراءات اختراع أمريكية . كل كلمة مرور غير قابلة للتنبؤ بشكل واضح ومستقلة عن كلمات المرور السابقة، بحيث لا يستطيع المهاجم تخمين كلمة المرور التالية، حتى مع معرفته بجميع كلمات المرور السابقة.
الأنماط الجسدية
يمكن أن تحتوي الرموز على رقائق ذات وظائف تتراوح من البسيطة للغاية إلى المعقدة للغاية، بما في ذلك طرق المصادقة المتعددة.
لا تحتاج أبسط رموز الأمان إلى أي اتصال بجهاز كمبيوتر . تحتوي هذه الرموز على شاشة عرض مادية؛ حيث يقوم المستخدم المُصادق ببساطة بإدخال الرقم المعروض لتسجيل الدخول. أما الرموز الأخرى، فتتصل بالكمبيوتر باستخدام تقنيات لاسلكية، مثل البلوتوث . تقوم هذه الرموز بنقل سلسلة مفاتيح إلى العميل المحلي أو إلى نقطة وصول قريبة. [ 4 ]
بدلاً من ذلك، هناك شكل آخر من أشكال الرموز المميزة التي كانت متاحة على نطاق واسع لسنوات عديدة وهو جهاز محمول يتواصل باستخدام قناة خارج النطاق (مثل الصوت أو الرسائل النصية القصيرة أو USSD ).
وهناك رموز أخرى يتم توصيلها بالكمبيوتر وقد تتطلب رقم تعريف شخصي (PIN). وبحسب نوع الرمز، سيقوم نظام تشغيل الكمبيوتر إما بقراءة المفتاح من الرمز وإجراء عملية تشفير عليه، أو سيطلب من البرنامج الثابت للرمز إجراء هذه العملية.
ومن التطبيقات ذات الصلة جهاز الدونجل الذي تحتاجه بعض برامج الحاسوب لإثبات ملكية البرنامج . يُوضع الدونجل في جهاز إدخال ، ويقوم البرنامج بالوصول إلى جهاز الإدخال/الإخراج المعني لتخويل استخدامه .
تُقدم حلول تجارية من قبل مجموعة متنوعة من الموردين، لكل منهم تطبيق خاص به (وغالباً ما يكون حاصلاً على براءة اختراع) لميزات أمان متنوعة. تُعتمد تصاميم الرموز المميزة التي تستوفي معايير أمان معينة في الولايات المتحدة الأمريكية باعتبارها متوافقة مع معيار FIPS 140 ، وهو معيار أمان فيدرالي. [ 5 ] أما الرموز المميزة التي لا تحمل أي نوع من الشهادات، فيُنظر إليها أحياناً بعين الشك، لأنها غالباً لا تستوفي معايير الأمان الحكومية أو الصناعية المقبولة، ولم تخضع لاختبارات صارمة، ومن غير المرجح أن توفر نفس مستوى الأمان التشفيري الذي توفره حلول الرموز المميزة التي خضعت تصاميمها لتدقيق مستقل من قبل جهات خارجية. [ 6 ]
الرموز غير المتصلة
لا تمتلك الرموز غير المتصلة اتصالاً مادياً أو منطقياً بجهاز الكمبيوتر الخاص بالعميل. وهي لا تتطلب عادةً جهاز إدخال خاصاً، بل تستخدم شاشة مدمجة لعرض بيانات المصادقة المُولَّدة، والتي يُدخلها المستخدم يدوياً عبر لوحة المفاتيح أو لوحة الأرقام . تُعدّ الرموز غير المتصلة أكثر أنواع رموز الأمان شيوعاً (عادةً مع كلمة مرور) في المصادقة الثنائية للتحقق من الهوية عبر الإنترنت. [ 7 ]
الرموز المتصلة
الرموز المتصلة هي رموز يجب توصيلها فعليًا بجهاز الكمبيوتر الذي يستخدمه المستخدم للمصادقة. تقوم هذه الرموز بنقل معلومات المصادقة تلقائيًا إلى جهاز الكمبيوتر بمجرد إنشاء اتصال فعلي، مما يُغني المستخدم عن إدخال معلومات المصادقة يدويًا. مع ذلك، يتطلب استخدام الرمز المتصل تثبيت جهاز الإدخال المناسب. من أكثر أنواع الرموز المادية شيوعًا البطاقات الذكية ورموز USB (وتُسمى أيضًا مفاتيح الأمان )، والتي تتطلب قارئ بطاقات ذكية ومنفذ USB على التوالي. وقد ازدادت شعبية رموز FIDO2 ، المدعومة من قِبل مجموعة المواصفات المفتوحة FIDO Alliance، بين المستهلكين، حيث تدعمها متصفحات الإنترنت الرئيسية منذ عام 2015، كما تدعمها مواقع الويب ومواقع التواصل الاجتماعي الشهيرة.
صُممت رموز بطاقات الكمبيوتر الشخصي القديمة للعمل بشكل أساسي مع أجهزة الكمبيوتر المحمولة . وتُفضل بطاقات الكمبيوتر الشخصي من النوع الثاني كرمز لأنها نصف سمك النوع الثالث.
يُعد منفذ سماعة الرأس طريقة عملية نسبياً لتوصيل الأجهزة المحمولة، مثل أجهزة iPhone و iPad و Android ، وغيرها من الملحقات. وأشهر هذه الأجهزة هو جهاز Square ، وهو قارئ بطاقات ائتمان لأجهزة iOS و Android.
يستخدم بعضها واجهة خاصة (مثل مفتاح التشفير المستخدم من قبل وكالة الأمن القومي الأمريكية ). ويمكن استخدام الرموز أيضًا كبطاقة هوية مزودة بصورة . كما يمكن للهواتف المحمولة وأجهزة المساعد الرقمي الشخصي أن تعمل كرموز أمان بعد برمجتها بشكل صحيح.
البطاقات الذكية
تستخدم العديد من الرموز المتصلة تقنية البطاقات الذكية. تتميز البطاقات الذكية بانخفاض تكلفتها (حوالي عشرة سنتات) واحتوائها على آليات أمان مثبتة (كما هو الحال في المؤسسات المالية، مثل بطاقات السحب الآلي). مع ذلك، غالبًا ما يكون الأداء الحسابي للبطاقات الذكية محدودًا نوعًا ما نظرًا لاستهلاكها المنخفض للغاية للطاقة ومتطلباتها من حيث الحجم الصغير جدًا.
توفر وحدات USB الذكية المزودة بشريحة بطاقة ذكية وظائف كل من وحدات USB الذكية والبطاقات الذكية. فهي تتيح مجموعة واسعة من حلول الأمان وتوفر إمكانيات وأمان البطاقة الذكية التقليدية دون الحاجة إلى جهاز إدخال خاص. من وجهة نظر نظام تشغيل الكمبيوتر ، تُعد هذه الوحدة قارئ بطاقات ذكية متصل بمنفذ USB مزود ببطاقة ذكية واحدة غير قابلة للإزالة. [ 8 ]
الرموز اللاتلامسية
على عكس الرموز المتصلة، تُنشئ الرموز غير التلامسية اتصالاً منطقياً بجهاز الكمبيوتر الخاص بالعميل، لكنها لا تتطلب اتصالاً مادياً. إن عدم الحاجة إلى التلامس المادي يجعلها أكثر ملاءمة من الرموز المتصلة وغير المتصلة على حد سواء. ونتيجة لذلك، تُعد الرموز غير التلامسية خياراً شائعاً لأنظمة الدخول بدون مفتاح وحلول الدفع الإلكتروني مثل Mobil Speedpass ، الذي يستخدم تقنية RFID لنقل معلومات المصادقة من رمز سلسلة المفاتيح. مع ذلك، أُثيرت مخاوف أمنية عديدة بشأن رموز RFID بعد أن اكتشف باحثون في جامعة جونز هوبكنز ومختبرات RSA أن علامات RFID يُمكن اختراقها واستنساخها بسهولة. [ 9 ]
من عيوب أجهزة الدفع اللاتلامسية الأخرى قصر عمر بطارياتها نسبياً، إذ لا يتجاوز عادةً 5-6 سنوات، وهو عمر قصير مقارنةً بأجهزة الدفع عبر منفذ USB التي قد تدوم لأكثر من 10 سنوات. مع ذلك، تسمح بعض الأجهزة باستبدال البطاريات، مما يقلل التكاليف.
رموز بلوتوث
توفر بروتوكولات بلوتوث منخفضة الطاقة دورة حياة طويلة الأمد للبطارية في الإرسال اللاسلكي.
- يُعد نقل بيانات هوية البلوتوث المتأصلة هو الأدنى جودة لدعم المصادقة.
- يُستخدم الاتصال ثنائي الاتجاه لتبادل البيانات الخاصة بالمعاملات في إجراءات المصادقة الأكثر تطوراً.
على الرغم من ذلك، تحاول أنظمة التحكم التلقائي في طاقة الإرسال تقدير المسافة الشعاعية. يتوفر خيار آخر إلى جانب خوارزمية التحكم القياسية في طاقة البلوتوث لتوفير معايرة للحد الأدنى من طاقة الإرسال المطلوبة. [ 10 ]
غالبًا ما تُدمج رموز البلوتوث مع رمز USB، ما يسمح لها بالعمل في حالتي الاتصال والانقطاع. يعمل التحقق عبر البلوتوث عند مسافة أقل من 9.8 متر (32 قدمًا) . في حال تعطل اتصال البلوتوث، يمكن إدخال الرمز في جهاز إدخال USB لتفعيله.
ثمة تركيبة أخرى تتمثل في استخدام بطاقة ذكية لتخزين كميات أكبر من بيانات الهوية محليًا ومعالجة المعلومات أيضًا. [ 11 ] وهناك تركيبة أخرى تتمثل في رمز BLE غير تلامسي يجمع بين التخزين الآمن وإصدار بيانات اعتماد بصمات الأصابع بشكل رمزي. [ 12 ]
في وضع التشغيل عبر منفذ USB، يتطلب تسجيل الخروج عناية خاصة بالرمز المميز أثناء توصيله ميكانيكيًا بمقبس USB. أما في وضع التشغيل عبر البلوتوث، فتكمن الميزة في إمكانية دمج تسجيل الخروج مع قياسات المسافة. ويجري حاليًا إعداد منتجات مماثلة، وفقًا لمفاهيم المقود الإلكتروني.
رموز NFC
يمكن لرموز الاتصال قريب المدى (NFC) المقترنة برمز بلوتوث العمل في أوضاع متعددة، ما يسمح لها بالعمل في حالتي الاتصال والانقطاع. يعمل التحقق من الهوية عبر NFC عند الاقتراب لمسافة تقل عن 30 سم (قدم واحدة) . يربط بروتوكول NFC الجهاز بالقارئ لمسافات قصيرة، بينما يوفر اتصال البلوتوث البيانات اللازمة للمصادقة. حتى في حالة انقطاع اتصال البلوتوث، يمكن للرمز إرسال معلومات المصادقة المخزنة محليًا إلى قارئ NFC، ما يغني عن الحاجة إلى تحديد الموقع بدقة.
رموز برامج تسجيل الدخول الموحد
تستخدم بعض أنواع حلول تسجيل الدخول الموحد (SSO)، مثل تسجيل الدخول الموحد للمؤسسات ، رمزًا مميزًا لتخزين برمجيات تتيح المصادقة السلسة وإدخال كلمات المرور. وبما أن كلمات المرور مخزنة على الرمز المميز، فلا يحتاج المستخدمون إلى تذكرها، وبالتالي يمكنهم اختيار كلمات مرور أكثر أمانًا، أو تعيين كلمات مرور أكثر أمانًا لهم. عادةً ما تخزن معظم الرموز المميزة تجزئة تشفيرية لكلمة المرور، بحيث تظل كلمة المرور محمية حتى في حال اختراق الرمز المميز. [ 13 ]
الرموز القابلة للبرمجة
يتم تسويق الرموز القابلة للبرمجة كبديل "مباشر" لتطبيقات الهاتف المحمول مثل Google Authenticator (miniOTP [ 14 ] ). ويمكن استخدامها كبديل لتطبيقات الهاتف المحمول، وكذلك بالتوازي كنسخة احتياطية.
نقاط الضعف
الفقد والسرقة
أبسط ثغرة أمنية في أي نظام لحفظ كلمات المرور هي سرقة الجهاز أو فقدانه. ويمكن تقليل احتمالية حدوث ذلك، أو حدوثه دون علم المستخدم، باتخاذ تدابير أمنية مادية مثل الأقفال، أو أجهزة التحكم الإلكترونية، أو أجهزة استشعار الجسم وأجهزة الإنذار. ويمكن تعطيل الرموز المسروقة باستخدام المصادقة الثنائية . عادةً، وللمصادقة، يجب إدخال رقم التعريف الشخصي (PIN) مع المعلومات التي يوفرها الرمز في نفس وقت إخراج الرمز.
الهجوم
أي نظام يسمح للمستخدمين بالمصادقة عبر شبكة غير موثوقة (مثل الإنترنت ) يكون عرضة لهجمات الوسيط . في هذا النوع من الهجمات، يعمل المهاجم كوسيط بين المستخدم والنظام الشرعي، حيث يستخلص قيمة الرمز المميز من المستخدم الشرعي ثم يزود بها نظام المصادقة. وبما أن قيمة الرمز المميز صحيحة رياضياً، تنجح عملية المصادقة ويُمنح المحتال حق الوصول. في عام 2006، وقع سيتي بنك ضحية لهجوم عندما أصبح مستخدموه التجاريون المزودون بأجهزة رموز مميزة ضحايا لعملية تصيد احتيالي واسعة النطاق من نوع الوسيط، انطلقت من أوكرانيا . [ 15 ] [ 16 ]
انتهاك القواعد
في عام 2012، طوّر فريق بحث بروسيكو في معهد INRIA باريس-روكيور طريقة فعّالة لاستخراج المفتاح السري من عدة أجهزة تشفير PKCS #11 . [ 17 ] [ 18 ] وقد وُثّقت هذه النتائج في التقرير الفني لمعهد INRIA رقم RR-7944، برقم التعريف hal-00691958، [ 19 ] ونُشرت في مؤتمر CRYPTO 2012. [ 20 ]
التوقيع الرقمي
يُعتبر التوقيع الرقمي ، الذي يُعتمد عليه كالتوقيع الخطي التقليدي، مُعتمداً أيضاً، ويجب أن يُنشأ باستخدام مفتاح خاص لا يعرفه إلا الشخص المُخوّل بالتوقيع. تُمكّن الرموز المميزة التي تسمح بتوليد وتخزين المفاتيح الخاصة بشكل آمن على الجهاز من إنشاء توقيعات رقمية آمنة، ويمكن استخدامها أيضاً للتحقق من هوية المستخدم، حيث يُعدّ المفتاح الخاص بمثابة دليل على هوية المستخدم.
لكي تتمكن الرموز من تحديد هوية المستخدم، يجب أن يحمل كل رمز رقمًا فريدًا. ولا تُعتبر جميع الطرق توقيعات رقمية كاملة وفقًا لبعض القوانين الوطنية. ولا يمكن استخدام الرموز التي لا تحتوي على لوحة مفاتيح مدمجة أو واجهة مستخدم أخرى في بعض سيناريوهات التوقيع ، مثل تأكيد معاملة مصرفية بناءً على رقم الحساب المصرفي الذي سيتم تحويل الأموال إليه.
انظر أيضاً
مراجع
- ↑ شينك، مارك؛ فاغنر، ألكسندر؛ أونترشتاين، فلوريان؛ هيزل، يوهان (9 يوليو 2021). "الأمان والثقة في رموز الأمان مفتوحة المصدر" . معاملات IACR في مجال الأجهزة المشفرة والأنظمة المدمجة : 176-201 . doi : 10.46586/tches.v2021.i3.176-201 . ISSN 2569-2925 . S2CID 235349083. مؤرشف من الأصل في 11 ديسمبر 2024. تم الاطلاع عليه في 16 أكتوبر 2022 .
- ↑ RD، Token2 (2019-01-07). "انحراف التوقيت: عيب رئيسي في رموز TOTP المادية" . Medium . مؤرشف من الأصل في 2021-03-25 . تم الاطلاع عليه في 2020-11-21 .
{{cite web}}: صيانة CS1: الأسماء الرقمية: قائمة المؤلفين ( رابط ) - ↑ "شرح وحل مشكلة الانحراف الزمني في رموز TOTP المادية - حلول بروتكتيموس" . بروتكتيموس . 2019-06-03. مؤرشف من الأصل في 2020-11-24 . تم الاطلاع عليه في 2020-11-21 .
- ↑ "2.3.3: أساليب المصادقة - رموز الأمان" . هندسة النصوص الحرة . 15 يناير 2021. مؤرشف من الأصل في 8 مايو 2023. تم الاطلاع عليه في 8 مايو 2023 .
- ↑ المعهد الوطني للمعايير والتكنولوجيا (أبريل 2019). متطلبات الأمان للوحدات التشفيرية (ملف PDF) (تقرير). غايثرسبيرغ، ماريلاند: المعهد الوطني للمعايير والتكنولوجيا. doi : 10.6028/nist.fips.140-3 . مؤرشف (ملف PDF) من الأصل بتاريخ 8 مايو 2025. تاريخ الاسترجاع: 22 أغسطس 2024 .
- ↑ "مفاتيح الأمان | تكنولوجيا المعلومات | جامعة فلوريدا" . it.ufl.edu . تم الاطلاع عليه بتاريخ 11-05-2026 .
- ↑ دي بورد، دنكان (28 يونيو 2007). "المصادقة الثنائية" (ملف PDF) . شركة سيمنز إنسايت للاستشارات. مؤرشف من النسخة الأصلية (ملف PDF) بتاريخ 12 يناير 2012. تم الاطلاع عليه بتاريخ 14 يناير 2009 .
- ↑ مواصفات أجهزة واجهة بطاقات الدوائر المتكاملة، مؤرشفة بتاريخ 29-12-2005 في أرشيف الإنترنت (Wayback Machine )، usb.org
- ↑ بيبا، إيرين (14 فبراير 2005). "هل يُشكّل مفتاح سيارتك خطرًا أمنيًا؟" . بي سي وورلد. مؤرشف من الأصل في 5 يونيو 2011. تم الاطلاع عليه في 14 يناير 2009 .
- ^ "Verfahren zum Steuern der Freigabe einer Einrichtung oder eines Dienstes، als Master ausgebildete Sendeempfangseinrichtung sowie System mit derartiger Einrichtung" . dpma.de . تم الاسترجاع في 16 أبريل 2018 .
- ↑ "cgToken | certgate" . www.certgate.com . مؤرشف من الأصل بتاريخ 2013-10-09.
- ↑ "رمز التحقق البيومتري U2F OTP - HYPR" . شركة HYPR . مؤرشف من الأصل بتاريخ 17 أبريل 2018. تم الاطلاع عليه بتاريخ 16 أبريل 2018 .
- ↑ "2.3.3: أساليب المصادقة - رموز الأمان" . هندسة النصوص الحرة . 15 يناير 2021. مؤرشف من الأصل في 20 سبتمبر 2024. تم الاطلاع عليه في 21 نوفمبر 2024 .
- ↑ "رموز الأجهزة القابلة للبرمجة Token2 miniOTP " . مؤرشف من الأصل بتاريخ 2018-11-09 . تم الاطلاع عليه بتاريخ 2018-11-16 .
- ↑ ليدن، جون (13 يوليو 2006). "المحتالون يخترقون المصادقة الثنائية" . ذا ريجستر . مؤرشف من الأصل في 12 يوليو 2019. تم الاطلاع عليه في 25 سبتمبر 2018 .
- ↑ كريبس، برايان (10 يوليو/تموز 2006). "احتيال سيتي بنك الإلكتروني يُزيّف نظام المصادقة الثنائية" . صحيفة واشنطن بوست . مؤرشف من الأصل في 3 يوليو/تموز 2011. تاريخ الاسترجاع: 25 سبتمبر/أيلول 2018 .
- ↑ سينغوبتا، سوميني (25 يونيو 2012). "علماء حاسوب يكسرون مفتاح رمز الأمان في وقت قياسي" . نيويورك تايمز . مؤرشف من الأصل في 19 مارس 2022. تم الاطلاع عليه في 25 يونيو 2012 .
- ↑ أوانو، نانسي (27 يونيو 2012). "فريق بروسيكو يُفكك رموز الأمان" . Phys.org . مؤرشف من الأصل بتاريخ 19 مارس 2025. تم الاطلاع عليه بتاريخ 29 مارس 2014 .
- ↑ "بروسيكو :: منشورات" . مؤرشف من الأصل بتاريخ 2013-12-05 . تم الاطلاع عليه بتاريخ 2014-03-29 .
- ↑ "الأوراق المقبولة في مؤتمر CRYPTO 2012" . مؤرشف من الأصل بتاريخ 26-03-2014 . تم الاطلاع عليه بتاريخ 29-03-2014 .
- مراجع عامة
- تم أرشفة نموذج التحقق من الهوية الشخصية (PIV) الأمريكي بتاريخ 26 ديسمبر 2010 على موقع Wayback Machine.
روابط خارجية
الوسائط المتعلقة بأجهزة المصادقة على ويكيميديا كومنز- مبادرة OATH للمصادقة المفتوحة، مؤرشفة بتاريخ ٢٤ أبريل ٢٠١٩ في أرشيف الإنترنت (Wayback Machine).
- التحكم في الوصول إلى الكمبيوتر
- أساليب المصادقة