.svg)
Key Takeways
- خدمة التحقق من الأرقام 2.0 (NumberVerify2) تؤكد حيازة شريحة SIM على مستوى شركة الاتصالات — بصمت، في أقل من ثانية، ودون الحاجة إلى رمز تحقق لمرة واحدة.
- إنها تحل محل نموذج رموز التحقق عبر الرسائل النصية القصيرة (SMS OTP) الذي بدأت الهيئات التنظيمية في تثبيط استخدامه رسمياً؛ حيث يصنف المعهد الوطني للمعايير والتقنية (NIST) رموز الرسائل النصية كـ وسيلة مصادقة مقيدة.
- تتضافر ثلاث قوى في عام 2026 — الضغوط التنظيمية، وواجهات برمجة تطبيقات شبكات الاتصالات المفتوحة، والاحتيال المعزز بالذكاء الاصطناعي — مما يجعل التحقق الصامت هو المعيار الجديد.
- ولأنها تلغي الحاجة إلى الرموز، فهي ترفع معدلات التحويل عند التسجيل مع الحد من عمليات تبديل شريحة SIM، والتصيد الاحتيالي، والاحتيال عبر الرسائل النصية القصيرة في الوقت ذاته.
- يتم تقديم الخدمة عبر معايير مفتوحة (GSMA Open Gateway / CAMARA) مع توفير خيار تلقائي للرجوع إلى رموز التحقق عبر واتساب والرسائل النصية القصيرة لضمان تغطية شاملة.
ما هي خدمة التحقق من الأرقام 2.0؟ الطريقة الصامتة والخالية من رموز التحقق للتحقق من المستخدمين
أصبحت أرقام الهواتف بهدوء المفتاح الرئيسي للهوية الرقمية. فهي ترتكز عليها عمليات تسجيل الدخول، وإعادة تعيين كلمات المرور، وتنبيهات البنوك، ورموز المصادقة الثنائية لمليارات الحسابات. ولهذا السبب تحديداً يستثمر المهاجمون بكثافة في اختراقها، ولهذا السبب أصبحت الطريقة التي تعتمد عليها معظم الشركات منذ عشرين عاماً للتحقق منها، وهي رموز التحقق عبر الرسائل النصية القصيرة، الحلقة الأضعف في السلسلة. تمثل خدمة التحقق من الأرقام 2.0 رد الصناعة على هذه المشكلة، وهي تمثل تحولاً معمارياً حقيقياً بدلاً من كونها مجرد ترقيع إضافي لنظام رموز التحقق.
باختصار: خدمة التحقق من الأرقام 2.0 (NumberVerify2) هي فحص صامت على مستوى شركة الاتصالات يؤكد أن رقم الهاتف الذي يدخله المستخدم يطابق شريحة SIM النشطة في جهازه. يتحقق مشغل الهاتف من ذلك في أقل من ثانية — دون رسالة نصية، ودون رمز، ودون أي إجراء من المستخدم — مما يثبت أن الشخص يمتلك الخط فعلياً، مع إيقاف هجمات تبديل شريحة SIM والتصيد الاحتيالي التي تتجاوز عادةً رموز التحقق عبر الرسائل النصية.
يوضح باقي هذا الدليل المعنى الحقيقي لـ "2.0"، وكيف تختلف عن نظام رموز التحقق الذي تستخدمه اليوم، والاتجاهات الثلاثة التي تدفع الشركات لتبنيها في عام 2026، وكيفية تقييم مزود الخدمة قبل ترحيل أي مسار لتسجيل الدخول.
لماذا نطلق عليه اسم "2.0"؟ التحقق من أرقام الهواتف يشهد إعادة ابتكار هادئة
الإصدار 1.0 من التحقق من الأرقام هو المسار الذي يعرفه الجميع: يدخل المستخدم رقمه، وينتظر رسالة نصية، ثم ينسخ رمزاً مكوناً من ستة أرقام داخل تطبيقك. لقد صُمم هذا النظام لنموذج تهديد لم يعد موجوداً. ففي أوائل العقد الأول من القرن الحادي والعشرين، كان اعتراض رسائل SMS يتطلب اختراق البنية التحتية للاتصالات، وهو أمر مكلف ونادر الحدوث. أما اليوم، فيمكن ترتيب عملية تبديل شريحة SIM عبر الهندسة الاجتماعية أو من خلال موظف داخلي مقابل بضع مئات من الدولارات، كما تُباع أدوات التصيد الاحتيالي التي تجمع رموز OTP في الوقت الفعلي كخدمة. لقد انهارت اقتصاديات مهاجمة رموز OTP، بينما ارتفعت القيمة المحمية خلف رقم الهاتف بشكل كبير.
"هل يستطيع المستخدم قراءة الرمز الذي أرسلناه إلى هذا الرقم؟" — وهو معيار بديل يمكن للمحتال الذي يمتلك شريحة SIM مبدلة تلبيته بسهولة تماماً مثل المالك الحقيقي. أما NumberVerify2 فيطرح السؤال التالي: "هل شريحة SIM المرتبطة بهذا الرقم موجودة فعلياً ونشطة على شبكة شركة الاتصالات في هذه اللحظة؟" هذا سؤال يصعب تزييفه إلى حد كبير، لأن الإجابة تأتي من مشغل شبكة الهاتف المحمول، وليس من شخص ينقل سراً. باختصار: عامل الحيازة ينتقل من أيدي المستخدم إلى الشبكة نفسها. هذا الانتقال هو القصة الحقيقية وراء تسمية "2.0".
ما هو التحقق من الأرقام 2.0 بالضبط؟
التحقق من الأرقام 2.0 —أو NumberVerify2— يتحقق من رقم الهاتف عن طريق الاستعلام من شبكة الهاتف المحمول مباشرة، دون أي تفاعل من المستخدم. عندما يقوم المستخدم بالتسجيل أو تسجيل الدخول، يقوم تطبيقك باستدعاء واجهة برمجة تطبيقات NumberVerify2 باستخدام رقم هاتفه. يتم توجيه الطلب عبر بيانات الهاتف المحمول للجهاز بحيث لا يمكن إكماله إلا من قبل شركة الاتصالات التي تخدم تلك الشريحة. يؤكد المشغل أمرين في وقت واحد: أن شريحة SIM الموجودة في الجهاز تطابق الرقم الذي يتم فحصه، وأن الشريحة نشطة حالياً على شبكة هاتف محمول حقيقية بدلاً من كونها مزيفة عبر شبكة Wi-Fi أو VoIP. إذا تم اجتياز كلا الأمرين، يتم التحقق من المستخدم فوراً.
النتيجة ليست مجرد نعم أو لا. يوفر التحقق الحديث عبر شركات الاتصالات إشارة أكثر ثراءً؛ فهي تتضمن قراراً بالتحقق أو عدمه بالإضافة إلى مؤشرات المخاطر مثل تغيير شريحة SIM مؤخراً. وهذا يحول عملية التحقق من مجرد بوابة ثنائية إلى إشارة ثقة متدرجة يمكن لمنطق كشف الاحتيال لديك التعامل معها. نحن نشرح الآليات من البداية إلى النهاية في دليلنا المصاحب حول كيفية عمل المصادقة الصامتة عبر الشبكة، ويُعد NumberVerify2 المنتج الجاهز للمؤسسات الذي يطبق هذا النهج.
آلية عمل التحقق من الأرقام 2.0 في أربع خطوات
لست بحاجة إلى فهم إشارات الاتصالات لاستيعاب سير العمل. من وجهة نظر تطبيقك، الأمر لا يتعدى استدعاء واجهة برمجة تطبيقات (API) واحدة، بينما تتولى شركة الاتصالات تنفيذ المهام المعقدة في الخلفية.
- الطلب. يقوم تطبيقك باستدعاء واجهة برمجة تطبيقات NumberVerify2 باستخدام رقم هاتف المستخدم عند التسجيل أو تسجيل الدخول أو تنفيذ إجراء حساس.
- تحقق شركة الاتصالات. يتم توجيه الطلب عبر بيانات الهاتف المحمول للجهاز، مما يتيح للمشغل التأكد من أن شريحة SIM المرتبطة بهذا الرقم موجودة ونشطة، وهي خطوة لا يمكن إتمامها إلا عبر الشريحة الفعلية.
- النتيجة الموقعة. يتم إرجاع رمز تحقق موقع في غضون 200 إلى 800 مللي ثانية تقريباً، إلى جانب مؤشرات المخاطر مثل حدوث تغيير حديث في شريحة SIM.
- التفويض. يقوم نظامك الخلفي بالتحقق من الرمز من جهة الخادم ويسمح للمستخدم بالمرور، مع الانتقال إلى خيار بديل فقط عند الضرورة.
إذا كنت ترغب في الاطلاع على الشرح التقني الكامل — بما في ذلك سبب ضرورة إجراء التحقق عبر بيانات الهاتف المحمول بدلاً من شبكة Wi-Fi — فراجع دليلنا التفصيلي حول كيفية عمل المصادقة الصامتة عبر الشبكة.
التحقق من الأرقام 2.0 مقابل رموز التحقق عبر الرسائل القصيرة (SMS OTP): ما الذي يتغير فعلياً
تحاول كلتا الطريقتين الإجابة على نفس السؤال التجاري: هل يتحكم هذا المستخدم في رقم الهاتف هذا؟ لكنهما توزعنان الثقة بطرق مختلفة تماماً. تعتمد رموز التحقق عبر الرسائل القصيرة (SMS OTP) على المستخدم (وعلى قناة الرسائل القصيرة الهشة)، بينما تعتمد خدمة NumberVerify2 على شركة الاتصالات. هذا الاختلاف الجوهري يؤثر بشكل مباشر على كل مقياس يهم المؤسسات.
مقارنة توجيهية للتخطيط؛ تختلف الأرقام الدقيقة حسب المنطقة الجغرافية وشركة الاتصالات ونوع الأجهزة.
أكثر الجوانب التي يساء فهمها هو التكلفة. نظرياً، تبدو رموز التحقق عبر الرسائل القصيرة رخيصة، حيث تكلف جزءاً بسيطاً من السنت لكل رسالة. لكن هذا السعر هو لكل رسالة مرسلة، وليس لكل مستخدم تم التحقق منه فعلياً. بمجرد إضافة نسبة 5-15% من حجم الرسائل المفقودة بسبب تضخيم حركة الرسائل القصيرة (زيادة حركة المرور الاحتيالية)، والنسبة المئوية المكونة من رقمين للمستخدمين الذين يتخلون عن العملية عند خطوة إدخال الرمز، وخسائر الاحتيال الناتجة عن تبديل الشرائح التي تمر دون اكتشاف، ستجد أن التكلفة الحقيقية لكل عملية تحقق ناجحة ومشروعة أعلى بكثير من السعر المعلن. تعكس خدمة NumberVerify2 هذه المعادلة: عدم وجود رسائل يعني عدم وجود تضخيم، وعدم وجود خطوة إدخال رمز يعني تقليل معدل التخلي، وإثبات شركة الاتصالات يعني عدداً أقل من الموافقات الاحتيالية.
ثلاثة اتجاهات تجعل من عام 2026 نقطة تحول
التحقق الصامت ليس تقنية جديدة، لكن عام 2026 هو العام الذي تتهيأ فيه الظروف أخيرًا لاعتماده على نطاق واسع في المؤسسات. هناك ثلاثة تحولات مستقلة تعزز بعضها البعض.
1. الجهات التنظيمية تخفض رسميًا من تصنيف رموز التحقق عبر الرسائل النصية القصيرة (SMS OTP)
تأتي الإشارة الأكثر وضوحًا من واشنطن. ففي إرشاداتها المحدثة للهوية الرقمية، NIST (SP 800-63B) تتعامل الآن مع رموز المرور لمرة واحدة المرسلة عبر شبكة الهاتف كـ مصادقة مقيدة — وهي المرة الأولى التي يتم فيها إنشاء فئة "مقيدة" صريحة. لا يزال استخدام رموز التحقق عبر الرسائل النصية مسموحًا به، ولكن يُتوقع من المؤسسات التي تعتمد عليه الإقرار بمخاطره وتوفير بدائل أقوى. عندما تنقل هيئة معايير أحد عناصر التحكم إلى فئة "الاستخدام بحذر"، يصبح ذلك مؤشرًا رئيسيًا: حيث يتبعها المدققون وشركات التأمين ومراجعات أمن المؤسسات في غضون عام أو عامين. الفرق التي تبادر بالانتقال الآن تسبق نقاشات الامتثال التي بدأت بالفعل.
2. شركات الاتصالات فتحت شبكاتها عبر واجهات برمجة التطبيقات (APIs)
كان العائق التاريخي أمام التحقق الصامت هو التكامل: فكل شركة اتصالات كانت تتطلب اتفاقية منفصلة ومخصصة. لقد سقط هذا الحاجز. مبادرة GSMA Open Gateway ومشروع CAMARA التابع لمؤسسة Linux قاما بتوحيد معايير التحقق من الأرقام كواجهة برمجة تطبيقات شبكية مشتركة، بحيث يمكن لتكامل واحد الوصول إلى العديد من المشغلين. أصبح التحقق الآن عنصرًا أساسيًا في الشبكة — شيء تستدعيه مثل أي واجهة برمجة تطبيقات سحابية أخرى — بدلاً من كونه مجرد حل بديل للمراسلة. هذا هو نفس التحول في المنصات الذي حول المدفوعات والخرائط إلى واجهات برمجة تطبيقات قبل عقد من الزمن، وهو السبب الذي يجعل المجمّعين قادرين الآن على تقديم تحقق بمستوى شركات الاتصالات لأي مؤسسة دون الحاجة إلى مشروع اتصالات خاص.
3. الذكاء الاصطناعي يسرع وتيرة الاحتيال والبحث في آن واحد
على جانب الهجمات، أدت الأتمتة إلى جعل الاستيلاء على الحسابات عملية صناعية. حذر مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي (FBI) من أن المجرمين يستخدمون مخططات تبديل شريحة SIM لسرقة الملايين من الجمهور الأمريكي، وأصبح سيناريو العمل — تبديل الشريحة، اعتراض الرمز، إفراغ الحساب — يُنفذ على نطاق واسع بدلاً من استهداف ضحية واحدة في كل مرة. إن طريقة التحقق التي يعتمد أمنها بالكامل على تسليم رمز إلى رقم هاتف هي طريقة معرضة للخطر هيكليًا. أما على جانب البحث، فقد تغير المشترون أنفسهم: حيث أصبح قادة الأمن والمنتجات يطرحون على محركات الإجابة المدعومة بالذكاء الاصطناعي أسئلة مثل "كيف أتحقق من المستخدمين بدون رموز مرور لمرة واحدة"، ويتصرفون بناءً على المصادر التي تستشهد بها تلك المحركات. وهذا يجعل المحتوى الواضح والموثوق — وأن تكون أنت الإجابة التي يتم الاستشهاد بها — قناة نمو حقيقية، وليس مجرد ممارسة لبناء العلامة التجارية.
مزايا المؤسسة، مُقاسة حيثما يهم الأمر
بالنسبة لصناع القرار، تؤثر خدمة التحقق من الأرقام 2.0 على أربعة بنود في قائمة الأرباح والخسائر وسجل المخاطر في آن واحد:
- الحد من الاحتيال من جذوره. يرتبط التحقق بشريحة SIM الفعلية، لذا تفشل الأرقام المستبدلة أو المنقولة في اجتياز الفحص، مما يغلق ثغرة الاستيلاء على الحسابات التي لا يمكن لرسائل SMS OTP رصدها. للاطلاع على تفاصيل الهجمات بالكامل، راجع دليل الحماية من احتيال تبديل شريحة SIM.
- معدلات تحويل أعلى. إلغاء خطوة إدخال الرمز يزيل حالات التخلي التي تحدث عندما يضطر المستخدم لمغادرة مسار التسجيل، والتبديل بين التطبيقات، ثم العودة. في عمليات التسجيل التي تتطلب التحقق، غالباً ما تفوق نسبة الإكمال المستعادة تكلفة عملية التحقق نفسها.
- تكلفة فعلية أقل. عدم إرسال رسائل SMS يعني انعدام التعرض للاحتيال عبر ضخ الرسائل (SMS-pumping) وتقليل الإنفاق في الأسواق المكلفة مثل الولايات المتحدة، حيث تكون رسائل OTP هي الأغلى، وتظهر ميزة التحقق الصامت بأكبر قدر.
- مساحة أكبر للخصوصية والامتثال. يمكن التحقق من الأرقام عبر التجزئة (Hashing)، مما يقلل من التعامل مع بيانات التعريف الشخصية (PII) الخام امتثالاً للوائح GDPR وCCPA وDPDP، مع مواكبة توجهات المعهد الوطني للمعايير والتقنية (NIST) بشأن رسائل SMS.
أين تنشر المؤسسات خدمة التحقق من الأرقام 2.0
أي مسار يعتمد حالياً على رسائل SMS OTP هو مرشح مثالي للتحقق الصامت. عملياً، تبدأ المؤسسات من نقاط الألم الأكثر حدة:
- التسجيل وتهيئة المستخدمين — تحقق من الرقم وقلل معدلات التخلي في خطوة صامتة واحدة (شركات التكنولوجيا المالية، الأسواق الإلكترونية، وتطبيقات النقل التشاركي).
- تسجيل الدخول والمصادقة الإضافية — استبدل أو عزز كلمة المرور ورمز التحقق (OTP) لعمليات تسجيل الدخول اليومية وإعادة التحقق.
- الإجراءات عالية المخاطر — تحقق من حيازة شريحة SIM قبل إجراء التحويلات المالية، أو عمليات الدفع، أو إعادة تعيين كلمة المرور، أو إعادة التحقق من هوية العميل (KYC)، باستخدام إشارة مخاطر تبديل الشريحة كمحفز.
- الحماية من الاحتيال في عمليات الدفع وإتمام الشراء — قم بإجراء التحقق بالتوازي مع عملية الدفع لاكتشاف عمليات الاستيلاء على الحسابات قبل تحويل الأموال.
من الأنماط الشائعة البدء بتنفيذ العملية تدريجياً بدلاً من تطبيقها دفعة واحدة، وذلك بالبدء بالمسار الأكثر قيمة أو الذي يشهد أعلى معدل انسحاب، ثم إثبات كفاءة التحسين، والتوسع بعد ذلك. توضح مصادقة المستخدم في Message Central هذه المسارات بمزيد من التفصيل.
ما الذي يجب البحث عنه في مزود خدمة التحقق من الأرقام 2.0
ليست كل منتجات "التحقق من الأرقام" متماثلة، وغالباً ما تطمس لغة التسويق الفروقات الحقيقية. إليك خمسة أسئلة تميز المزود الجاهز للعمل الفعلي عن مجرد العروض التجريبية:
- تغطية شركات الاتصالات في أسواقك. لا يعمل التحقق الصامت إلا حيثما يصل المزود إلى شركة الاتصالات. في الولايات المتحدة، يعني هذا AT&T وT-Mobile وVerizon بالإضافة إلى مشغلي الشبكات الافتراضية (MVNOs) التابعين لهم؛ اطلب معدلات نجاح حقيقية، ولا تكتفِ بمجرد علامة اختيار بجانب اسم الدولة. راجع تغطية Message Central في الولايات المتحدة.
- تنسيق آليات بديلة حقيقية. لا توجد طريقة تغطي جميع الأجهزة. يجب أن ينتقل المزود تلقائياً إلى WhatsApp OTP وSMS OTP مع تقديم تقرير يوضح القناة المستخدمة في كل عملية تحقق، حتى تتمكن من قياس التكلفة ومعدل التحويل بدقة.
- إشارة مخاطر، وليس مجرد قيمة منطقية (نعم/لا). اسأل عما إذا كانت الاستجابة تتضمن مؤشرات تبديل الشريحة (SIM-swap) أو التغييرات الأخيرة التي يمكنك دمجها في منطق التحقق الإضافي.
- جهد التكامل. ابحث عن واجهة برمجة تطبيقات REST واحدة ومجموعات تطوير برمجية (SDKs) أصلية تتولى عملية التبديل بين شبكة Wi-Fi والشبكة الخلوية نيابةً عنك. راجع وثائق واجهة برمجة التطبيقات والوقت المستغرق للتحقق الأول قبل الالتزام.
- تسعير شفاف يعتمد على حجم الاستخدام. يجب أن تكون قادراً على تقدير التكلفة لكل عملية تحقق ناجحة، بدلاً من محاولة فك رموز متاهة التكاليف لكل رسالة.
إذا كنت تستخدم حالياً مزود خدمات اتصالات (CPaaS) تقليدي، فمن الجدير أيضاً إجراء مقارنة مرجعية من حيث التكلفة والتغطية — حيث يُعد بديل Twilio الخاص بنا نقطة انطلاق مفيدة.
مستقبل التحقق من الأرقام
يُمثل التحقق من الأرقام 2.0 أحدث ما توصلت إليه التقنية حالياً، ولكن معرفة اتجاه التطور أمر بالغ الأهمية لأي فريق يخطط لخارطة طريق للهوية تمتد لعدة سنوات. هناك ثلاثة تحولات بدأت تلوح في الأفق بالفعل.
أصبح التحقق إشارة مستمرة، وليس مجرد بوابة لمرة واحدة. تكتفي معظم المؤسسات اليوم بالتحقق مرة واحدة فقط عند التسجيل، ثم تمنح الحساب ثقة غير محدودة. ومع جعل واجهات برمجة تطبيقات شركات الاتصالات لعمليات التحقق صامتة وشبه مجانية، أصبح من العملي إعادة التأكد من حيازة شريحة SIM في كل لحظة حساسة، بحيث يتم اكتشاف أي تبديل للشريحة يحدث بعد أشهر من التسجيل في المرة التالية التي يهم فيها الأمر، بدلاً من عدم اكتشافه مطلقاً.
يتم دمج التحقق من الأرقام ضمن طبقة أوسع لإشارات الشبكة. إن نفس معايير GSMA Open Gateway و CAMARA التي تتيح التحقق من الأرقام، تفتح المجال أيضاً لواجهات برمجة تطبيقات للكشف عن تبديل شريحة SIM، وتحديد موقع الجهاز، وإشارات الاحتيال. توقع أن تندمج عمليات التحقق، وتقييم الاحتيال، واتخاذ قرارات المخاطر في استدعاء واحد يعيد درجة ثقة محددة بدلاً من مجرد إجابة بنعم أو لا.
تصبح كلمة المرور لمرة واحدة (OTP) عبر الرسائل القصيرة هي الخيار البديل، وليست البوابة الرئيسية. مع دفع الجهات التنظيمية للمؤسسات للابتعاد عن الرسائل القصيرة كعامل أساسي، واعتماد الطرق الصامتة لتغطية غالبية حركة المرور، فإن الوضع النهائي الطبيعي هو اعتماد الطرق الصامتة أولاً في كل مكان، مع تخصيص كلمة المرور لمرة واحدة (OTP) للحالات الاستثنائية التي لا تزال تعالجها بكفاءة. الفرق التي تصمم بنيتها التحتية لهذا التحول الآن — الطرق الصامتة أولاً، وكلمة المرور لمرة واحدة كبديل — لن تضطر إلى إعادة هيكلة نظام المصادقة الخاص بها لاحقاً.
التحقق من الأرقام 2.0 مع Message Central
تقدم Message Central خدمة التحقق من الأرقام 2.0 عبر NumberVerify2، وهي جزء من مجموعة مصادقة المستخدم . تجمع هذه الخدمة بين التحقق الصامت عبر شبكة الاتصالات وخيار النسخ الاحتياطي المدمج عبر واتساب أو رسائل SMS القصيرة في تكامل واحد، وتوفر رمز تحقق موثقاً مع إشارات لمخاطر تبديل شريحة SIM في أقل من ثانية، كما تغطي كبرى شبكات الاتصالات في الولايات المتحدة وخارجها. أسرع طريقة لمعرفة مدى فاعلية هذه الخدمة مع أرقامك هي تجربتها ضمن مسار عمل حقيقي: تحدث إلى خبرائنا في التحقق وسنقوم بتخطيط رحلات المستخدمين لديك وتقدير التغطية، ونسبة التحويل، وتوفير التكاليف بناءً على حركة المرور الخاصة بك.
الأسئلة الشائعة
هل خدمة التحقق من الأرقام 2.0 أكثر أماناً من رموز التحقق عبر الرسائل القصيرة (SMS OTP)؟
نعم. تثبت خدمة التحقق من الأرقام 2.0 حيازة شريحة SIM على مستوى شبكة الاتصالات، لذا سيفشل المهاجم الذي يستخدم شريحة SIM مبدلة لا تتطابق مع السجل التاريخي للرقم في اجتياز الفحص، كما أنه لا يوجد رمز يمكن لصفحات التصيد الاحتيالي سرقته. ولهذا السبب يصنف المعهد الوطني للمعايير والتقنية (NIST) الآن رموز التحقق عبر الرسائل القصيرة كأداة مصادقة مقيدة ويشجع على استخدام طرق أقوى تعتمد على إثبات الحيازة.
هل تعمل خدمة التحقق من الأرقام 2.0 في الولايات المتحدة؟
نعم. تعمل الخدمة عبر كبرى شبكات الاتصالات الأمريكية — AT&T وT-Mobile وVerizon — ومشغلي الشبكات الافتراضية (MVNOs) التابعين لهم، وذلك باستخدام واجهات برمجة تطبيقات شبكة GSMA Open Gateway الموحدة. تختلف معدلات التغطية والنجاح حسب شركة الاتصالات وحالة الجهاز، ويتم الانتقال تلقائياً إلى واتساب أو رسائل SMS القصيرة في حال وجود أي فجوات لضمان عدم تعذر التحقق من أي مستخدم.
هل يمكن لخدمة التحقق من الأرقام 2.0 استبدال رموز التحقق عبر الرسائل القصيرة (SMS OTP) بالكامل؟
بالنسبة لمعظم عمليات تسجيل الدخول والاشتراك والتحقق الإضافي، يمكن للخدمة العمل بصمت لغالبية المستخدمين، مع توفر خيار الرسائل القصيرة أو رمز التحقق عبر واتساب يتم الاحتفاظ به كخيار بديل في حالات الاتصال عبر شبكة واي فاي فقط، أو التجوال، أو الأجهزة غير المدعومة. عادةً ما تقوم الشركات بترحيل مسار واحد في كل مرة، مع قياس معدل النجاح والتحويل قبل التوسع ليشمل جميع المسارات.
