Measuring the Security and reliability of Authentication of Social Networking Sites

چکیده : امروزه وب سایت های شبکه اجتماعی جهت احراز هویت کاربران پسوردهایی را مورد استفاده قرار می دهند. لینکن آن وب سایت ها، در رابطه با این موضوع مشکلات خاصی را دارا هستند؛ ممکن است کاربر پسورد خود را فراموش نماید یا اینکه امکان دارد اکانت او توسط یک مهاجم هک شود. امروزه سرویس های تحت وب یک آدرس ایمیل جایگزین یا سئوالی امنیتی را جهت بازیابی پسورد در اختیار کاربر قرار می دهند. متأسفانه این نوع مکانیزم احراز هویت، ناایمن یا غیرقابل اطمینان است. جهت غلبه بر نقایص این نوع مکانیزم، یک مکانیزم پشتیبان نیز جهت بازیابی اکانت در نظر گرفته می شود. مکانیزم احراز هویت پشتیبان به کاربران کمک می کند تا با کمک دوستان مورد اعتماد، اکانت های خود را دوباره بدست آورند. در این نوع مکانیزم، کاربر به افراد معتمد متکی بوده و اکانت خود را بوسیله ایمیل های تأییدیه بازیابی می نماید. یک مدل مبتنی بر اعتماد که در وب سایت های شبکه اجتماعی نیز به کار بسته می شود، به یک پروتکل احراز هویت مرتبط است. مدلهای ارزیابی میزان اعتماد واقعاً در محیط های هوشمند مورد نیاز هستند و این به دلیل آنست که آنها یک محیط امن و در عین حال محیط انعطاف پذیری را ایجاد می کنند، زیرا سیاست های امنیتی نمی توانند چنین کاری را انجام دهند. سیستمهای قابل اعتماد، با نیازهای کاربر، فعالیت ها و رفتارها بسیار قابل تطبیق هستند.

Abstract : Social Networking sites nowadays use passwords to authenticate users. But there are certain problems with this; the user may forget his password or the account may be hacked by the attacker. The web services nowadays provide users’ with an alternative email address or security question to recover password. Unfortunately, this authentication mechanism is insecure or unreliable. To overcome the drawbacks of this mechanism, a backup mechanism for account recovery is considered. Backup authentication mechanism helps the users’ to regain accounts with the help of trusted friends. In this mechanism user depends on multiple trustees and recover their account via verification mails. A trust model which is implemented in social networking sites is associated with an authentication protocol. Trust evaluation models are really needed in smart environments is that they create a secure yet more flexible environments because security policies cannot do that. Trust systems are very adaptive to the user needs, actions and behaviors.