كل ما يستحق المعرفة، ولا شيء مما لا يستحقها.
كيف يعمل؟
بدلاً من إرسال رمز، يطلب التطبيق من واجهة برمجة تطبيقات التحقق تأكيد الرقم عبر جلسة بيانات الهاتف المحمول. ولأن الجهاز مُصادق عليه مسبقاً لدى المشغّل عبر شريحة SIM الخاصة به، تستطيع الشبكة التأكد من تطابق شريحة SIM الموجودة حالياً في الهاتف مع رقم MSISDN الذي يتم التحقق منه، دون أي تدخل من المستخدم. يجري توحيد هذه الخاصية وإتاحتها من خلال مبادرة GSMA Open Gateway وواجهة برمجة تطبيقات CAMARA للتحقق من الأرقام، ما يُمكّن المطورين من الوصول إليها بشكل متسق لدى جميع المشغّلين المشاركين.
- يتحقق من تطابق رقم شريحة SIM مع رقم الهاتف المحمول خلال جلسة بيانات الهاتف المحمول.
- لا يتم إرسال أي رمز أو كتابته أو عرضه - إنه "صامت".
- متاحة عبر GSMA Open Gateway / واجهة CAMARA Number Verification.
- يقدم المشغّل، وليس المستخدم، الدليل.
لماذا يتفوق على رمز التحقق عبر رسائل SMS؟
تطلب خدمة التحقق عبر رسائل SMS (OTP) من المستخدم استلام رمز وإعادة إدخاله، مما يُسبب بعض التعقيدات ويُتيح ثلاث ثغرات للاحتيال: التصيد الاحتيالي (حيث يقوم موقع مزيف بجمع الرمز)، واستبدال شريحة SIM (حيث ينقل المهاجم الرقم إلى شريحة SIM الخاصة به)، وضخ رسائل SMS / حركة AIT (حيث يقوم المحتالون بإرسال عدد كبير من رسائل التحقق عبر رسائل SMS لكسب رسوم الإنهاء (Termination)). أما التحقق الصامت عبر الشبكة فيُزيل هذه الثغرات الثلاث - فلا يوجد رمز للتصيد الاحتيالي، ويتم التحقق من خلال شريحة SIM الفعلية في الجهاز، ولا يتم إرسال أي رسائل SMS مدفوعة - كل ذلك في جزء من الثانية.
- لا يوجد رمز برمجي للتصيد الاحتيالي أو الاعتراض.
- مرتبط بشريحة SIM الفعلية - يقاوم استبدال شريحة SIM.
- لا تُرسَل أي رسالة SMS، ما يلغي التعرّض لضخ رسائل SMS / حركة AIT.
- شبه فوري وسلس بالنسبة للمستخدم.
القيود وكيفية نشرها
يتطلب نظام التحقق من الشبكة الصامتة (SNA) اتصالاً نشطاً ببيانات الهاتف المحمول على الجهاز المراد التحقق منه. ففي حال استخدام شبكة Wi-Fi فقط، لا يمكن لمشغّل الشبكة رؤية الجلسة، وبالتالي لا يمكن إجراء التحقق. كما يتطلب هذا النظام مشاركة مشغّل شبكة المشترك. ولهذا السبب، يُعتمد عادةً على التحقق الصامت من الشبكة كطريقة أساسية، واللجوء إلى رمز التحقق لمرة واحدة عبر رسائل SMS (SMS OTP) أو المكالمات الفورية أو رمز التحقق لمرة واحدة عبر WhatsApp (WhatsApp OTP) عند عدم توفره. وهذا يضمن أعلى مستويات الأمان والسرعة حيثما أمكن، وتغطية شاملة في باقي المناطق.
- يتطلب بيانات الهاتف المحمول على الجهاز (ليس اتصال واي فاي فقط).
- يتطلب مشاركة المشغّل في بوابة Open Gateway / CAMARA.
- قم بنشره كخيار أساسي مع خيار النسخ الاحتياطي عبر رسائل SMS/المكالمات الخاطفة/رمز التحقق لمرة واحدة عبر WhatsApp.
- أفضل ما في كلا الجانبين: تغطية قوية حيثما توفرت، وتغطية شاملة بشكل عام.
المصادقة الصامتة للشبكة مقابل رمز التحقق عبر رسائل SMS
| المصادقة الصامتة عبر الشبكة | OTP عبر SMS | |
|---|---|---|
| إجراء المستخدم | لا شيء | قراءة الرمز وكتابته |
| السرعة | شبه فوري | من ثوانٍ إلى دقائق |
| مخاطر التصيد الاحتيالي | مقاوم (لا يوجد رمز) | مكشوف |
| مقاومة تبديل شريحة SIM | مرتبط بشريحة SIM في الجهاز | عرضة للاختراق |
| التعرّض لضخ الرسائل / AIT | لا شيء (لا تُرسل رسالة SMS) | نعم |
| يتطلب | بيانات الجوال + دعم المشغّل | أي هاتف يدعم SMS |