التوثيق في مركز النفاذ الموحد
الرابط
https://www.iam.gov.sa/authservice//userauthservice?lang=ar

 يتم الدخول عبر مركز النفاذ الموحد إما بكلمة مرور و رسالة إلى هاتفك المسجل  أو عبر قاريء البطاقة الوطنية و كلمة سرية (لم أجرب هذه الخدمة حيث أن الموقع لم يذكر الأجهزة المتوافقة مع بطاقة الهوية الوطنية لقرائتها) لدي أجهزة تقراء بطاقات لكن ربما لا تعمل مع الهوية الوطنية كجهاز ZCS 160  و جهاز MSR-90 SERIES و جهاز USB 2.0 Smart Card Reader – ZW-12026-1 و جهاز Smart ID Card Reader EM4100 The Last Device  حيث أن بطاقة الهوية الوطنية بنسختها الرابعة الشريحة الذكية المستخدمه بها لها مواصفات خاصة و البيانات الموجودة خلف البطاقة مشابهه للبيانات الموجودة في الصفحة الأولى من جواز السفر. الطريقة الأولى للنفاذ و الميسرة للجميع حتى خارج البلاد لأن النظام سابقاً (لأعلم أن تم تعديلة) عدم حمل بطاقة الهوية الوطنية عند السفر، علماً أن بعض السفارات و القنصليات أو بعض المعاملات مع الجهات الحكومية عند سفرك خارج البلاد تطلب منك بطاقة الهوية الوطنية، تجبرك على وجود هاتف محمول معك لتلقي رسالة (الكلمة السرية لمرة واحدة) علماً أن هناك بدائل كثيرة:

 

أولها :شبية رسالة الجوال المجانية (برامج و تطبيقات تستخدم نفس الخوارزمية) Google Authenticator OpenSource و LastPass Authenticator و  Microsoft Authenticator للمواقع الغير تابعه لمايكروسوفت و Authy: Best multi-device solution و Authenticator

ثانيها: جهاز الموثق (Token) تستخدمه أكثر البنوك في المملكة و أشهر شركة تقدم هذا الجهاز هي شركة RSA المطورة لعملية التعمية الثنائية https://www.rsa.com/content/dam/en/data-sheet/rsa-securid-hardware-tokens.pdf

ثالثها: التوثيق عبر أجهزة التوثيق الثنائي أو ما تسمى مفاتيح توثيق ثنائية و تقوم بتصنيعها عدة شركات منظمة لإتحاد FIDO https://fidoalliance.org/fido2/ و من أشهر الشركات

YubiKey و  Titan Security Key

رابعها : التوثيق بجهاز البصمة و الأجهزة كثيرة منها الموجود في الصورة لمايكروسوفت

أخيراً بالإمكان أستخدام هذه الطرق جميعاً في نموذج التوثيق بعد أسم المستخدم و كلمة المرور:

إذا لم تصلك رسالة جوال، تستخدم التطبيق، أو تستخدم جهاز الموثق (Token) ، أو تستخدم المفاتيح العتادية، أو تستخدم جهاز البصمة، التعرف على الوجهة ... الخ.

 

 

 

     

تطبيق

In Action

روابط الفيديو لأن الفيديو مشاكله كثيرة مع المتصفحات

Video Likes due to browser compatibility issues


https://malkahtani.com/Yubikey.m4v
https://malkahtani.com/VID_20200211_110728167.mp4
https://youtu.be/orMTJVN_7Rg
  • Play

  • 1' of 0'

  • Vol: - / + 10

 


محمد القحطاني
للمعلومية موقعي لا يتبع أي حماية فهو مستضاف لدى شركة بسيطة بالإضافة إلى الجهاز الذي أستخدمه لتحديث الموقع مفتوح لمستخدمين كثر مع أنه ملكي و لكن لم أضع عليه حماية و قمت بتخزين كلمات المرور علية. الموقع شخصي في النهاية و ليس لجهه رسمية و مستضاف في مقرهم بالحماية التي يرغبون بها