كل ما يستحق المعرفة، ولا شيء مما لا يستحقها.
كيف تتم عملية التحقق من الرقم
الطريقة التقليدية: يطلب تطبيقك رمز تحقق لمرة واحدة، ثم تقوم المنصة بإنشائه وإرساله إلى الرقم عبر إحدى القنوات (رسالة نصية، مكالمة صوتية، WhatsApp)، ثم يُدخله المستخدم لإثبات ملكيته. أما الطرق الأحدث فتتجاوز رمز المرور تمامًا؛ إذ تقرأ خاصية التحقق عبر المكالمة الخاطفة رمز المرور من معرّف المتصل في المكالمات التي لم يتم الرد عليها، بينما تتحقق خاصية المصادقة الصامتة للشبكة من شريحة SIM لدى المشغّل عبر جلسة بيانات بشكل غير مرئي. راجع /products/otp و/products/myotp و/answers/what-is-otp.
أساليب التحقق
التحقق عبر رسائل SMS (وصول عالمي، الأكثر شيوعًا)؛ التحقق الصوتي (يصل إلى الخطوط الأرضية والأسواق التي تعاني من ضعف تغطية رسائل SMS، ويُقرأ بصوت عالٍ)؛ التحقق عبر WhatsApp (متوفر بكثرة، ورخيص في المناطق التي تم تثبيت التطبيق عليها)؛ مكالمة فلاش (سريعة، رخيصة، لا تحتوي على نص رسالة، متوافقة مع نظام أندرويد)؛ والتحقق الصامت عبر الشبكة (سهل الاستخدام، وأقوى حماية ضد الاختراق). يوجد نظام تحقق قوي يُبدّل بين هذه الطرق حسب البلد ونتيجة التسليم. راجع /answers/what-is-2fa و /answers/what-is-flash-call-verification.
مصادقة الشبكة الصامتة وبوابة GSMA المفتوحة
تتيح مصادقة الشبكة الصامتة (SNA) إنشاء اتصال بيانات يقوم مشغّل شبكة الجوال بالتحقق منه عبر شريحة SIM، مؤكدًا بذلك ملكية الرقم دون الحاجة إلى إدخال أي بيانات من قبل المستخدم، ودون أي إمكانية للاختراق أو اعتراض البيانات من قبل المهاجمين. يتم توفير هذه الخدمة عبر بوابة GSMA المفتوحة وواجهة برمجة تطبيقات التحقق من الأرقام CAMARA، وهي الخيار الأسهل والأكثر موثوقية في المناطق التي تغطيها شبكة المشغّل. للمزيد من المعلومات، راجع /answers/silent-network-authentication و /answers/gsma-open-gateway.
مشكلة الاحتيال: AIT وضخ رسائل SMS
تُعدّ حركة رموز التحقق لمرة واحدة (OTP) الهدف الرئيسي لحركة الرسائل المُضخّمة بشكل مصطنع (AIT)، والمعروفة أيضًا باسم ضخ رسائل SMS (SMS pumping): حيث يقوم المحتالون بإرسال كميات هائلة من رموز التحقق لمرة واحدة إلى نطاقات أرقام ذات أسعار مرتفعة يستفيدون منها، مما يستنزف ميزانية التحقق الخاصة بك. تشمل وسائل الحماية التحقق المسبق من سجل موقع المشترك (HLR)/نطاق الأرقام، ووضع حدود لمعدل الإرسال لكل رقم ولكل عنوان IP، وتحويل المناطق الجغرافية عالية المخاطر إلى مكالمات سريعة أو مصادقة صامتة. راجع /answers/what-is-ait و /answers/what-is-sms-pumping.
الفوائد واختيار الطريقة
يمنع التحقق من الرقم اختراق الحسابات، وتسجيلات البرامج الآلية، والاحتيال في الدفع، مع إثبات وجود عميل حقيقي يمكن الوصول إليه. اختر حسب السوق: رسائل SMS للوصول الشامل، أو المصادقة الصامتة أو المكالمات الخاطفة لتقليل التكلفة والجهد في المناطق المشمولة، أو المكالمات الصوتية كخيار احتياطي، وتحقق دائمًا من الأرقام أولًا للحد من هجمات التحقق الآلي. تعمل حزمة التحقق من BroadNet على توجيه جميع هذه العمليات. راجع /products/hlr-lookup و /operators/flash-call.
ما هي أكثر طرق التحقق من الأرقام أماناً؟
يُعدّ التحقق الصامت من الشبكة الأقوى، لأنه يتحقق من شريحة SIM مقابل بيانات المشغّل عبر طبقة البيانات، فلا توجد أيّة شفرة برمجية للتصيّد الاحتيالي أو اعتراض البيانات عبر بروتوكول SS7 أو استغلالها من قِبل المستخدمين. تليه المكالمة الخاطفة. أما رمز التحقق لمرة واحدة عبر رسائل SMS فهو الأكثر شيوعًا، ولكنه الأكثر عرضةً للاختراق، لذا يُنصح بربطه بالتحقق من صحة الرقم وحدود معدل الاستخدام. الحل العملي هو سياسة تُتيح التبديل بين الطرق بناءً على مستوى المخاطرة والتغطية. راجع /answers/what-is-2fa.