تحقق مصادقة الشبكة الصامتة (SNA) من امتلاك المستخدم لرقم الهاتف الذي يدّعيه، وذلك بالتواصل مباشرةً مع مشغّل شبكة الجوال عبر اتصال البيانات، دون الحاجة إلى إرسال رمز التحقق لمرة واحدة. لا يتطلب الأمر من المستخدم قراءة أو كتابة أي شيء، ولا يوجد ما يمكن للمهاجمين استخدامه للتصيد الاحتيالي، ولا توجد رموز التحقق لمرة واحدة مدفوعة الأجر يمكن للمحتالين استغلالها. في عام 2026، تُعدّ هذه المصادقة قمة نظام التحقق السلس، بينما يبقى رمز التحقق عبر رسائل SMS (SMS OTP) الخيار الاحتياطي الأكثر شيوعًا.
كيف يعمل؟
يطلب التطبيق من واجهة برمجة تطبيقات التحقق تأكيد الرقم؛ ويتم توجيه الطلب إلى مشغّل شبكة الجوال الخاص بالمستخدم، والذي يؤكد امتلاك شريحة SIM بناءً على جلسة بيانات الجوال النشطة. ولأن التحقق يتم عبر شبكة الجوال وليس من خلال رمز، فهو غير مرئي للمستخدم ولا يمكن اعتراضه كما هو الحال مع رمز رسائل SMS. وتُتيح واجهات برمجة تطبيقات المشغّلين الموحدة - بما في ذلك تلك التي تندرج ضمن مبادرة GSMA Open Gateway - هذه الميزة عبر الشبكات. راجع /answers/silent-network-authentication و /answers/gsma-open-gateway.
لماذا يُعدّ إرسال رمز أفضل من إرسال رمز التحقق - عندما يكون متاحًا
| الأبعاد | رمز التحقق عبر رسائل SMS | مصادقة الشبكة الصامتة |
|---|---|---|
| إجراء المستخدم | اقرأ واكتب رمزًا | لا شيء - صامت تمامًا |
| التعرض لعمليات التصيد الاحتيالي | يمكن هندسة البرمجيات اجتماعياً | لا يوجد ما يستدعي الاحتيال |
| سطح ضخ رسائل SMS | كل عملية إرسال قابلة للفوترة | لم يتم إرسال أي رمز |
| يصل | أي جهاز محمول مزود بإشارة | يتطلب دعمًا من المشغّل + بيانات الهاتف المحمول |
| أفضل دور | نظام احتياطي عالمي | فحص أولي سلس |
المفاضلة تكمن في مدى الوصول مقابل سهولة الاستخدام. خدمة رسائل SMS (SNA) أكثر سلاسة وأمانًا، لكنها تعتمد على دعم شركة الاتصالات واتصال بيانات الهاتف المحمول النشط؛ بينما تصل الرسائل النصية القصيرة (SMS) إلى أي جهاز. لهذا السبب، تُعدّ هاتان الوسيلتان متكاملتين، وليستا متنافستين. راجع /answers/best-channel-for-otp.
مكانها في عملية التحقق
ضع SNA في بداية سلسلة التحقق: حاول إجراء التحقق الصامت أولاً، ثم استخدم رمز التحقق عبر رسائل SMS (أو المكالمات الصوتية) عند عدم دعم الشبكة له أو عند إيقاف بيانات الهاتف. هذا يوفر تجربة سلسة لمعظم المستخدمين مع ضمان إمكانية التحقق للجميع. راجع /answers/what-is-a-verification-flow و /answers/sms-fallback-strategy.
تقوم حزمة BroadNet OTP والتحقق بتشغيل مصادقة الشبكة الصامتة أولاً مع الرجوع التلقائي إلى رسائل SMS، لذلك تحصل على فحص شبكة مقاوم للتصيد الاحتيالي حيث يدعمه المشغّلون ووصول رسائل SMS المضمون في كل مكان آخر - من خلال تكامل واحد.
ما الذي يزيله من نطاق المخاطر لديك
- التصيد الاحتيالي - لا توجد شفرة لخداع المستخدم للكشف عن معلوماته.
- ضخ رسائل SMS (AIT) - لا يتم إرسال رمز OTP قابل للفوترة، لذلك لا يوجد شيء لتضخيمه.
- مشكلة استبدال شريحة SIM للمستخدمين الشرعيين - يرتبط التحقق بجلسة شريحة SIM النشطة.
- مغادرة المستخدم - لا يوجد شيء للقراءة أو الانتظار أو الكتابة الخاطئة.
الأسئلة الشائعة
ما هي المصادقة الصامتة للشبكة؟
هي طريقة تحقق تُؤكد امتلاك المستخدم لرقم هاتفه من خلال التواصل المباشر مع مشغّل شبكة الجوال عبر اتصال البيانات، دون الحاجة إلى إرسال رمز التحقق لمرة واحدة. لا يقوم المستخدم بأي إجراء ولا يرى أي شيء؛ إذ تُؤكد الشبكة امتلاكه لشريحة SIM، مما يجعل عملية التحقق سلسة ومقاومة للاحتيال والتنصت.
هل المصادقة الصامتة عبر الشبكة أكثر أمانًا من رمز التحقق عبر رسائل SMS؟
في الحالات التي يغطيها، نعم - لا توجد أيّة شفرة للتصيّد الاحتيالي أو اعتراض البيانات أو الهندسة الاجتماعية، ولا توجد رسائل مدفوعة الأجر يمكن للمحتالين استغلالها. مع ذلك، يعتمد الأمر على دعم مزوّد الخدمة وجلسة بيانات جوال نشطة، لذا لا يصل إلى جميع المستخدمين في جميع الظروف. تستخدمه أقوى الشبكات أولًا، ثم تلجأ إلى رمز التحقق لمرة واحدة عبر رسائل SMS لضمان الوصول الشامل.
هل يحل محل رمز التحقق عبر رسائل SMS؟
لا، بل هو أعلى منه. يتولى التحقق الصامت من الشبكة المسار السلس للشبكات والأجهزة المدعومة، بينما يظل رمز التحقق لمرة واحدة عبر رسائل SMS (SMS OTP) هو الخيار الاحتياطي العالمي الذي يصل إلى أي هاتف. تعامل معهما كسلسلة متتابعة: التحقق الصامت أولًا، ثم رسائل SMS ثانيًا، لتجمع بين تجربة سلسة ووصول مضمون.
مراجع
- GSMA — بوابة مفتوحة وواجهة برمجة تطبيقات للتحقق من الأرقام: gsma.com
- المعهد الوطني للمعايير والتكنولوجيا (NIST) - إرشادات الهوية الرقمية SP 800-63-4: csrc.nist.gov
- BroadNet — الإجابات: مصادقة الشبكة الصامتة، GSMA Open Gateway، أفضل قناة لرمز التحقق لمرة واحدة.