كل ما يستحق المعرفة، ولا شيء مما لا يستحقها.
ما الذي يحمي منه كل واحد منها فعلياً؟
يُولّد رمزٌ زمنيٌّ من تطبيق المصادقة على الجهاز باستخدام سرٍّ مشترك، ولا ينتقل عبر الشبكة مطلقًا، ما يجعله محصّنًا ضدّ استبدال شريحة SIM، واعتراض بروتوكول SS7، والتجسس على مستوى الشبكة. أما رمز SMS فينتقل عبر شبكة المشغّل، ما يعني إمكانية إعادة توجيهه عبر استبدال شريحة SIM، وفي المسارات ضعيفة الحماية، يمكن اعتراضه على مستوى طبقة الإشارة. يُعدّ كلا الرمزين فعّالين ضدّ إعادة استخدام كلمات المرور العادية وهجمات حشو بيانات الاعتماد - وهي الهجمات الأكثر شيوعًا.
تكلفة كل منها من حيث عدد المستخدمين
تُعاني تطبيقات المصادقة من عقبة في عملية التسجيل: إذ يجب على المستخدم تثبيت التطبيق، ومسح رمز، والاحتفاظ بالجهاز. ولن تُكمل نسبة كبيرة من المستخدمين هذه العملية، كما أن من يفقدون أجهزتهم يزيدون الضغط على فريق الدعم. SMS فلا تتطلب أي خطوة تسجيل، فالمستخدم يمتلك الرقم الذي لديك بالفعل. في الأسواق ذات الانتشار المحدود للهواتف الذكية أو حيث يُغيّر المستخدمون هواتفهم باستمرار، لا تُعدّ SMS خيارًا ضعيفًا، بل هي الخيار الوحيد الفعّال.
تسلسل هرمي منطقي
قدّم مفاتيح المرور أو تطبيق المصادقة كعامل أساسي، واجعل عملية التسجيل جذابة. أبقِ SMS كخيار احتياطي لضمان عدم حرمان أي شخص من الوصول. خصص العمليات ذات أعلى درجات الأمان - مثل تحويل الأموال، وتغيير حساب الدفع، وتعطيل ضوابط الأمان - للعامل القوي فقط، وأضف فحصًا لحالة الخط بحيث يؤدي تغيير شريحة SIM مؤخرًا إلى رفع مستوى الأمان. بهذه الطريقة، لا يحمي العامل الضعيف أبدًا الشيء الأكثر ضررًا في حال فقدانه.
إذا كان بإمكانك شحن واحد فقط
أرسل رمز التحقق عبر رسائل SMS OTP بكفاءة عالية: وجّه المكالمات مباشرةً إلى المشغّل لتصل الرسالة في ثوانٍ بدلاً من دقائق، مع ضمان صلاحية قصيرة للرمز، وحد أقصى منخفض للمحاولات، وخيار إرسال رسالة صوتية احتياطية للرسائل التي لا تصل. يُعدّ رمز التحقق المرسل عبر SMS بشكل صحيح أفضل من تطبيق مصادقة لم يشترك فيه المستخدم، ويمكنك إضافة عامل أمان أقوى لاحقًا دون التأثير على خيار الإرسال الصوتي الاحتياطي.