ُتيح مصادقة الشبكة الصامتة (SNA) التحقق من هوية المستخدم عبر تأكيد تحكم الجهاز برقم هاتف مُحدد، وذلك باستخدام تشفير قائم على شريحة SIM، دون الحاجة إلى كتابة أي رمز. وبالمقارنة مع رمز التحقق لمرة واحدة عبر رسائل SMS (SMS OTP)، تُنجز هذه المصادقة في ثوانٍ معدودة، وتُقاوم عمليات التصيد الاحتيالي، وتُحسّن معدلات إتمامها، ولذلك تتجه الهيئات التنظيمية وهيئات وضع المعايير نحو اعتمادها في عمليات التحقق عالية الموثوقية بحلول عام 2026.
كيف تعمل مصادقة الشبكة الصامتة
تعتمد خدمة SNA على مبادرة GSMA Open Gateway وواجهة برمجة تطبيقات CAMARA للتحقق من الأرقام. بدلاً من إرسال رمز، يُرسل تطبيقك طلبًا مُوثقًا عبر اتصال بيانات الهاتف المحمول؛ يتحقق المشغّل - باستخدام الهوية المشفرة الموجودة على شريحة SIM - مما إذا كان الرقم الذي يدّعيه التطبيق هو الرقم الذي تنتمي إليه جلسة البيانات بالفعل، ويعيد نتيجة بسيطة: تطابق/عدم تطابق. لا يتم عرض أي شيء للمستخدم ولا يُطلب منه إدخال أي بيانات.
تُتيح تجربة المستخدم عملية تحقق تتم بسلاسة تامة في غضون ثانية إلى أربع ثوانٍ تقريبًا. لا حاجة لانتظار رسالة نصية، ولا رمز لنسخه، والأهم من ذلك، لا يوجد رمز يمكن قراءته بصوت عالٍ للمحتال أو اعتراضه. ويُعدّ اتصال شريحة SIM بشبكة الاتصال دليلًا قاطعًا على ملكيتها، وهو ما يستحيل على المهاجمين تزويره من أجهزة أخرى.
لماذا تتحرك المعايير والهيئات التنظيمية
تُعاني خدمة التحقق عبر رسائل SMS من نقطة ضعف هيكلية: فالسرّ عبارة عن رمز قصير يُمكن خداع المستخدم للكشف عنه، كما أن آلية الإرسال غير مقاومة للتصيّد الاحتيالي. وقد طرأ تغييران على المشهد التنظيمي في الفترة 2025-2026.
- تعتبر NIST SP 800-63-4، التي تم الانتهاء منها في يوليو 2025، رموز المرور لمرة واحدة عبر رسائل SMS بمثابة مصادقة مقيدة لا تفي بمعيار المصادقة المقاومة للتصيد الاحتيالي من الدرجة AAL2 بمفردها.
- اتخذ بنك الاحتياطي الهندي إجراءً يطلب فيه عوامل إضافية غير رسائل SMS للتحقق من صحة الدفع الرقمي، مع تحديد موعد نهائي للتنفيذ في 1 أبريل 2026.
- حدد البنك المركزي لدولة الإمارات العربية المتحدة جدولاً زمنياً للتخلص التدريجي من خدمة التحقق عبر رسائل SMS (SMS OTP) لأغراض المصادقة المصرفية، مستهدفاً 31 مارس 2026، لصالح أساليب أكثر قوة.
الاتجاه ثابت: يجري التخلي عن استخدام رمز التحقق لمرة واحدة عبر رسائل SMS في العمليات ذات أعلى مستويات الأمان - كالمدفوعات وتسجيل الدخول إلى الحسابات المصرفية - مع بقائه مقبولاً كخيار احتياطي أو بديل ذي مستوى أمان أقل. وتُعدّ تقنية SNA إحدى الطرق المقاومة للتصيّد الاحتيالي والمؤهلة لاستبدالها.
مصادقة الشبكة الصامتة (SNA) مقابل رمز التحقق عبر رسائل SMS، جنبًا إلى جنب
| الأبعاد | رمز التحقق عبر رسائل SMS | مصادقة الشبكة الصامتة |
|---|---|---|
| إجراء المستخدم | اقرأ واكتب رمزًا | لا شيء - صامت |
| الوقت المعتاد للتحقق | 10-30 ثانية (بما في ذلك زمن استجابة رسائل SMS) | من 1 إلى 4 ثوانٍ تقريبًا |
| مقاومة التصيد الاحتيالي | يمكن أن تتعرض التعليمات البرمجية المنخفضة للهندسة الاجتماعية | عالي - لا يوجد سر قابل للمشاركة |
| معدل الإنجاز | خط الأساس | أعلى بنسبة 30-40% تقريبًا من رمز التحقق لمرة واحدة عبر رسائل SMS (وفقًا لتقارير القطاع). |
| يصل | عالمي - أي جهاز محمول | يتطلب بيانات الهاتف المحمول ودعم واجهة برمجة تطبيقات المشغّل |
| أفضل دور | خيار احتياطي / عامل ضمان أقل | التحقق الأساسي المقاوم للتصيد الاحتيالي |
إن الفرق في معدل الإكمال ليس هامشيًا: فمقدمو الخدمات الذين يطبقون التحقق من الرقم عبر بوابة GSMA المفتوحة عادةً ما يبلغون عن معدل إكمال أعلى بنسبة 30-40% تقريبًا من رمز التحقق عبر رسائل SMS، وذلك لأن عناء انتظار وكتابة الرمز يختفي.
عندما لا تزال تستخدم رسائل SMS أو المكالمات الخاطفة
لا يُعدّ نظام SNA عالميًا. فهو يتطلب اتصال بيانات جوال نشطًا ودعمًا من مشغّل الشبكة لواجهة برمجة تطبيقات التحقق من الأرقام في السوق المعنية. عندما يكون المستخدم متصلًا بشبكة Wi-Fi بدون بيانات جوال، أو على شبكة لم تُفعّل واجهة برمجة التطبيقات، فلن يتمكن نظام SNA من تحديد الرقم، وستحتاج إلى حل بديل.
- جرب SNA أولاً حيث يدعمه المشغّل والجهاز - فهو المسار الأسرع والأكثر مقاومة للتصيد الاحتيالي.
- اللجوء إلى رمز التحقق لمرة واحدة عبر رسائل SMS في حالة عدم توفر خدمة SNA، ومعاملتها كعامل ضمان أقل وفقًا للمعايير الحالية.
- ضع في اعتبارك التحقق عبر المكالمات الخاطفة كخيار احتياطي متوسط المستوى في الأسواق والتطبيقات التي تسمح بذلك.
- قم بتطبيق عوامل إضافية لتدفقات عالية الموثوقية بحيث لا تحمل أي طريقة منفردة - بما في ذلك رسائل SMS - وزن المصادقة الكامل.
تعمل حزمة BroadNet OTP والتحقق بنظام SNA أولاً مع الرجوع التلقائي إلى رسائل SMS، لذلك تحصل على إكمال ومقاومة التصيد الاحتيالي للتحقق من الرقم حيثما يكون متاحًا ووصول مضمون في كل مكان آخر - من خلال تكامل واحد.
كيفية التخطيط للهجرة
ابدأ بتصنيف عملياتك حسب متطلبات الأمان: يجب أن تنتقل عمليات الدفع وتسجيل الدخول إلى البيانات الحساسة من الاعتماد على رسائل SMS فقط أولاً، تماشياً مع المواعيد النهائية لبنك الاحتياطي الهندي وبنك الإمارات العربية المتحدة المركزي. أضف التحقق من الشبكة الصامتة كعامل أساسي مع استخدام رسائل SMS كخيار احتياطي بدلاً من إلغاء رسائل SMS تماماً - فهذا يحافظ على نطاق الوصول مع تعزيز الأمان. للاطلاع على المفاهيم الأساسية، راجع إجاباتنا حول التحقق من الرقم وما هو التحقق من الشبكة الصامتة.
الأسئلة الشائعة
هل المصادقة الصامتة عبر الشبكة أكثر أمانًا من رمز التحقق عبر رسائل SMS؟
نعم، لمقاومة التصيد الاحتيالي. لا يحتوي نظام SNA على أي سر قابل للمشاركة، إذ يتم التحقق من خلال مشاركة شريحة SIM المشفرة في جلسة الشبكة، وبالتالي لا يوجد رمز يمكن للمهاجم خداع المستخدم للكشف عنه أو اعتراضه. ويعتبر معيار NIST SP 800-63-4 (الذي تم اعتماده في يوليو 2025) أن رمز التحقق لمرة واحدة عبر رسائل SMS (SMS OTP) لا يفي بمعيار AAL2 لمقاومة التصيد الاحتيالي بمفرده.
هل تعمل خدمة SNA بدون بيانات الهاتف المحمول أم مع شبكة Wi-Fi فقط؟
ليس بشكل موثوق. يتحقق نظام المصادقة الصامتة للشبكة عبر اتصال بيانات الهاتف المحمول، لذا لا يمكن لجهاز متصل بشبكة Wi-Fi مع إيقاف بيانات الهاتف المحمول إكمال عملية التحقق. هذا هو السبب الرئيسي لبقاء خيار رمز التحقق لمرة واحدة عبر رسائل SMS أو المكالمات الهاتفية السريعة في التصميم - لتغطية المستخدمين والحالات التي لا يستطيع فيها نظام المصادقة الصامتة حل المشكلة.
هل تقوم الجهات التنظيمية فعلاً بحظر خدمة رمز التحقق لمرة واحدة عبر رسائل SMS؟
يتم التخلص التدريجي من هذه التقنية في عمليات الدفع عالية الموثوقية بدلاً من حظرها تماماً. حدد بنك الاحتياطي الهندي الأول من أبريل 2026 موعداً نهائياً لإضافة عوامل أخرى غير رسائل SMS في التحقق من صحة المدفوعات الرقمية، بينما استهدف البنك المركزي لدولة الإمارات العربية المتحدة التخلص التدريجي من رمز التحقق لمرة واحدة عبر رسائل SMS في الخدمات المصرفية بحلول 31 مارس 2026. ولا تزال رسائل SMS صالحة كعامل تحقق احتياطي أو عامل ذي موثوقية أقل.
ما مدى تحسن معدل التحويل باستخدام تقنية SNA مقارنةً بتقنية SMS OTP؟
تُشير تطبيقات التحقق من الأرقام عبر بوابة GSMA المفتوحة عادةً إلى زيادة في نسبة الإنجاز تتراوح بين 30 و40% مقارنةً برمز التحقق لمرة واحدة عبر رسائل SMS. ويعود هذا التحسن إلى إزالة عناء الانتظار والكتابة: إذ تتم عملية التحقق تلقائيًا في غضون ثانية إلى أربع ثوانٍ تقريبًا، بدلًا من مطالبة المستخدم باستلام رمز وإدخاله.
مراجع
- المعهد الوطني للمعايير والتكنولوجيا (NIST) - إرشادات الهوية الرقمية SP 800-63-4 (النسخة النهائية، يوليو 2025): csrc.nist.gov
- مبادرة GSMA - البوابة المفتوحة: gsma.com
- مشروع كامارا - واجهة برمجة تطبيقات التحقق من الأرقام: camaraproject.org
- بنك الاحتياطي الهندي - الإشعارات التنظيمية: rbi.org.in
- مصرف الإمارات العربية المتحدة المركزي: centralbank.ae