التحقق من OTP عبر واتساب للولايات المتحدة الأمريكية: الدليل الشامل

التحقق من رمز المرور لمرة واحدة عبر واتساب للمستخدمين في الولايات المتحدة يحتل مكانة غريبة في مشهد المصادقة الأمريكي. واتساب ليس تطبيق المراسلة المهيمن في الولايات المتحدة كما هو الحال في البرازيل أو الهند - فالرسائل النصية القصيرة (SMS) وiMessage والرسائل المباشرة الرئيسية على وسائل التواصل الاجتماعي تتعامل مع حجم أكبر بكثير من المراسلات في الولايات المتحدة - ومع ذلك، يستخدم حوالي ربع البالغين في الولايات المتحدة واتساب بانتظام، وتتركز قاعدة المستخدمين بشكل كبير نحو الأسر الأمريكية اللاتينية والمستخدمين الأمريكيين ذوي الروابط العائلية الدولية، ويعتبر التحقق من رمز المرور لمرة واحدة عبر واتساب هو القناة الوحيدة المتاحة على نطاق واسع، ذات العلامة التجارية، والمشفرة من طرف إلى طرف لرموز المرور لمرة واحدة للمستخدمين المقيمين في الولايات المتحدة. بالنسبة لشركة أمريكية تدير واجهة برمجة تطبيقات التحقق من رمز المرور لمرة واحدة للولايات المتحدة ، فإن التحقق من رمز المرور لمرة واحدة عبر واتساب هو القناة التي تحول فشل الرسائل النصية القصيرة إلى إنقاذ بدلاً من حدث تراجع، والقناة التي تسمح للعلامة التجارية بامتلاك شاشة رمز المرور لمرة واحدة بدلاً من التنازل عنها لرمز طويل 10DLC مجهول.

يغطي هذا الدليل ما هو التحقق من رمز المرور لمرة واحدة عبر واتساب للولايات المتحدة، وكيف يعمل من البداية إلى النهاية على واجهة برمجة تطبيقات واتساب للأعمال السحابية باستخدام قوالب فئة المصادقة المعتمدة من ميتا، وبيانات قاعدة المستخدمين في الولايات المتحدة التي يجب أن توجه قرار استراتيجية القناة، واقتصاديات التكلفة لكل محادثة مقارنة برسائل 10DLC SMS، ووضع الامتثال لمعايير NIST SP 800-63B و TCPA، وأنماط الفشل (بما في ذلك اعتماد واتساب الخاص على استعادة الرسائل النصية القصيرة)، وتطبيق مرجعي نظيف من خلال Message Central VerifyNow USA.

ماذا يعني التحقق من رمز المرور لمرة واحدة عبر واتساب للولايات المتحدة بالفعل

يصف التحقق من رمز المرور لمرة واحدة عبر واتساب للولايات المتحدة نمطًا تقنيًا محددًا: يصدر رمز تطبيق شركة أمريكية رمز مرور لمرة واحدة ويطلب من منصة OTP API للولايات المتحدة تسليمه إلى مستخدم مقيم في الولايات المتحدة عبر واتساب بدلاً من (أو بالإضافة إلى) الرسائل النصية القصيرة أو المكالمات الصوتية. ترسل منصة OTP API للولايات المتحدة رمز المرور لمرة واحدة عبر حساب واتساب للأعمال الخاص بالعميل والموثق باستخدام قالب معتمد مسبقًا من فئة المصادقة ، ويتلقى المستخدم الرسالة في تطبيق واتساب الخاص به من المرسل الذي يحمل علامة العميل التجارية، ويدخل المستخدم الرمز مرة أخرى في تطبيق العميل ليتم التحقق منه مقابل معرف التحقق.

خمسة تفاصيل تحدد هذه الفئة وتميزها عن "حل سريع" تكتيكي لإرسال رمز مرور لمرة واحدة عبر واتساب.

أولاً، يعمل عبر واجهة برمجة تطبيقات واتساب للأعمال السحابية

‍تدير ميتا خدمة مُدارة واجهة برمجة تطبيقات واتساب للأعمال السحابية التي تتولى توجيه الرسائل المشفرة من طرف إلى طرف، والموافقة على القوالب، والفوترة لكل محادثة. تتكامل واجهة برمجة تطبيقات OTP لمنصة الولايات المتحدة مع واجهة برمجة تطبيقات Meta السحابية نيابة عن حساب واتساب للأعمال الخاص بالعميل؛ ولا يحتفظ العميل بتكامل مباشر مع Meta ولا يستضيف مكدس إشارات واتساب.

ثانيًا، تستخدم قوالب فئة المصادقة المعتمدة من Meta

‍تصنف Meta كل قالب رسالة واتساب للأعمال إلى تسويقية أو خدمية أو مصادقة. قوالب المصادقة هي الفئة الوحيدة التي تسمح بها Meta لـ تسليم رمز التحقق لمرة واحدة (OTP) عبر واتساب؛ فهي تحتوي على محتوى نصي مقيد (رمز OTP مع سرد بسيط)، وخيارات دعوة لاتخاذ إجراء مقيدة (زر النقر للنسخ أو زر التعبئة التلقائية على أندرويد)، وتتم مراجعتها والموافقة عليها من قبل Meta عادة في غضون دقائق إلى 24 ساعة. يجب على أي مؤسسة أمريكية تستخدم التحقق من OTP عبر واتساب أن تمتلك قالب مصادقة واحدًا معتمدًا على الأقل قبل أن يتم إرسال أي رمز OTP.

ثالثًا، تظهر العلامة التجارية للعميل على الرسالة

‍على عكس رسائل OTP عبر الرسائل القصيرة (SMS OTP) التي تأتي من رمز طويل مجهول مكون من 10 أرقام، تعرض رسائل التحقق من OTP عبر واتساب ملف واتساب للأعمال الموثق للعميل - اسم النشاط التجاري، وصورة الملف الشخصي، وشارة التحقق الخضراء أو الزرقاء - في أعلى المحادثة. هذه هي أكبر ميزة لتجربة المستخدم (UX) للتحقق من OTP عبر واتساب مقارنة بـ OTP عبر الرسائل القصيرة للمستخدمين في الولايات المتحدة: يعرف المستخدم على الفور أن الرمز جاء من العلامة التجارية التي يتوقعها، وليس من أداة تصيد احتيالي تعمل على رمز طويل متوقف.

رابعًا، الرسالة مشفرة من طرف إلى طرف

‍يقوم نموذج أمان النقل الخاص بواتساب بتشفير نص OTP بين البنية التحتية لـ Meta وجهاز المستخدم. يزيل نقل IP المؤمن بواسطة TLS سطح هجوم إشارات SS7 / Diameter الذي يقيد OTP عبر الرسائل القصيرة بموجب NIST SP 800-63B تحذيرات المصادقة المقيدة. لا يرث التحقق من OTP عبر واتساب عيوب تصميم SS7 التي تعود إلى التسعينيات والتي جعلت OTP عبر الرسائل القصيرة هدفًا معروفًا للاعتراض منذ عروض توبياس إنجل عام 2014.

خامسًا، لا يمكن إرسال رسالة التحقق من OTP عبر واتساب بمفردها أبدًا

‍لا تسلم Meta قوالب فئة المصادقة إلا لأرقام الهواتف التي تحتوي على حساب واتساب نشط على الجهاز المستهدف. إذا لم يكن لدى المستخدم واتساب على رقم الهاتف، تفشل الرسالة بحدوث خطأ عدم التسليم، ويتصاعد تنسيق الاحتياطي لمنصة واجهة برمجة تطبيقات OTP للولايات المتحدة إلى الرسائل القصيرة أو المكالمات الصوتية أو البريد الإلكتروني وفقًا لـ preferredMethods مصفوفة. تعرف على المزيد حول واجهة برمجة تطبيقات التحقق من رقم الهاتف للولايات المتحدة هنا.

قاعدة مستخدمي واتساب في الولايات المتحدة - البيانات التي توجه استراتيجية القناة

إن قرار دمج التحقق بخطوتين عبر واتساب (OTP) في بنية OTP الأمريكية هو في الأساس مسألة تغطية لقاعدة المستخدمين. ثلاثة أرقام مهمة.

حوالي 100 مليون مستخدم لواتساب في الولايات المتحدة

‍تُظهر أبحاث بيو ومراقبو الصناعة باستمرار أن قاعدة مستخدمي واتساب النشطين شهريًا في الولايات المتحدة تتراوح بين 80 و 100 مليون مستخدم اعتبارًا من الفترة 2024-2026. يمثل هذا حوالي 28 إلى 32 بالمائة من سكان الولايات المتحدة الذين تزيد أعمارهم عن 13 عامًا. بالمقارنة، تصل الرسائل النصية القصيرة (SMS) إلى ما يقرب من 100 بالمائة من مشتركي الهاتف المحمول في الولايات المتحدة، ويصل iMessage إلى حوالي 55 بالمائة من مستخدمي الهواتف الذكية في الولايات المتحدة على نظام iOS.

ميل نحو الأمريكيين اللاتينيين

‍يميل تبني واتساب في الولايات المتحدة بقوة نحو المستخدمين الأمريكيين من أصل إسباني، حيث تشير أبحاث بيو إلى أن معدل تبني البالغين من أصل إسباني يقارب 55 بالمائة مقابل حوالي 17 إلى 20 بالمائة للبالغين البيض غير اللاتينيين. ستشهد الشركات الأمريكية التي تخدم قاعدة عملاء ذات أغلبية من أصل إسباني (مثل شركات التكنولوجيا المالية الأمريكية التي تقدم تحويلات مالية عبر الحدود، أو الرعاية الصحية الأمريكية التي تركز على المجتمعات اللاتينية، أو شركات D2C الأمريكية ذات الحضور القوي في كاليفورنيا أو تكساس) معدلات تسليم أفضل بكثير للتحقق بخطوتين عبر واتساب (OTP) مقارنة بالشركات الأمريكية التي تخدم قاعدة عامة من البالغين الأمريكيين.

ميل نحو الروابط العائلية الدولية

‍المستخدمون الأمريكيون الذين لديهم اتصالات عائلية أو تجارية دولية نشطة - مثل السفر، الهجرة، الخدمات المصرفية الأجنبية، الشحن، وقطاعات الطلاب الدوليين - لديهم معدلات تثبيت (للتطبيق) تبلغ 50 بالمائة أو أكثر لأن واتساب هو تطبيق المراسلة الدولي الافتراضي. ستشهد المنصات الأمريكية التي تخدم أي قطاع ذي تعرض دولي كبير تغطية أفضل للتحقق بخطوتين عبر واتساب (OTP) مقارنة بمنصة أمريكية محلية فقط.

الاستنتاج الاستراتيجي: نادرًا ما يكون التحقق بخطوتين عبر واتساب (OTP) هو الخيار الأول المناسب لقاعدة مستخدمين أمريكية عامة، ولكنه دائمًا تقريبًا هو القناة الاحتياطية الصحيحة والخيار الأول المناسب لشرائح المستخدمين الأمريكيين من أصل إسباني وذوي الروابط الدولية. تعتمد واجهة برمجة تطبيقات حديثة للتحقق بخطوتين (OTP) في الولايات المتحدة الرسائل النصية القصيرة (SMS) كقناة أساسية بشكل افتراضي، وتعتمد واتساب كأول قناة احتياطية عند فشل تسليم الرسائل النصية القصيرة (وكقناة للهروب من تبديل بطاقة SIM)، وتسمح بتكوين خاص لكل مستأجر بتبديل الترتيب للقطاعات التي يكون فيها واتساب هو القناة المهيمنة.

كيف يعمل التحقق بخطوتين عبر واتساب (OTP) في الولايات المتحدة من البداية إلى النهاية

تتضمن الآلية وراء استدعاء واحد لدالة send() إلى قناة واتساب سبع خطوات.

الخطوة 1: اختيار القالب

‍تقوم منصة واجهة برمجة تطبيقات التحقق بخطوتين (OTP) للولايات المتحدة بالبحث عن قالب العميل المعتمد لفئة المصادقة لسياق التحقق (التسجيل، تسجيل الدخول، تأكيد المعاملة، إعادة تعيين كلمة المرور، مصادقة الدفع). قد توجد قوالب مختلفة للمواقع الأمريكية المختلفة (الإنجليزية، الإسبانية) وسياقات المصادقة المختلفة.

الخطوة 2: التحقق من الأهلية

‍تستدعي المنصة واجهة برمجة تطبيقات (API) التحقق من الأهلية لجهات الاتصال الخاصة بـ Meta أو البحث المخزن مؤقتًا الخاص بها للتأكد مما إذا كان رقم الهاتف المستهدف لديه حساب واتساب نشط. إذا لم يكن هناك حساب نشط، تُرجع المكالمة استجابة تفيد بعدم إمكانية التسليم وتنتقل المنصة فورًا إلى القناة التالية في preferredMethods.

الخطوة 3: إنشاء كلمة المرور لمرة واحدة (OTP) وتجزئتها

‍تُنشئ المنصة كلمة مرور لمرة واحدة (OTP) عشوائية مشفرة مكونة من 4-8 أرقام، وتخزن التجزئة المملحة في مخزن التحقق الخاص بها مع معرف التحقق، وتاريخ الانتهاء، والقناة، وعداد المحاولات.

الخطوة 4: استبدال متغيرات القالب

‍تستبدل المنصة رمز OTP في متغير نص القالب. تقبل قوالب المصادقة متغيرًا واحدًا فقط - وهو رمز OTP - بالإضافة إلى بيانات وصفية اختيارية لزر "النقر للنسخ" أو "التعبئة التلقائية".

الخطوة 5: الإرسال عبر واجهة برمجة تطبيقات Meta Cloud

‍تستدعي المنصة واجهة Meta /messages نقطة النهاية على حساب واتساب للأعمال الخاص بالعميل مع القالب، ورقم هاتف المستلم، والمتغير المستبدل. تقبل Meta المكالمة وتضع الرسالة في قائمة الانتظار لتسليمها إلى عميل واتساب الخاص بالمستلم.

الخطوة 6: التقاط إشعار الويب (webhook) للحالة

‍تُرجع Meta تحديثات الحالة غير المتزامنة عبر إشعار الويب (webhook) - مرسلة، تم التسليم، قُرئت، فشل. تقوم المنصة بتحديث سجل التدقيق وتطلق تصعيدًا احتياطيًا إذا فشل يصل خلال المدة المحددة من قبل العميل لـ fallbackTimeoutSeconds.

الخطوة 7: إدخال المستخدم + التحقق ()

‍يقرأ المستخدم كلمة المرور لمرة واحدة (OTP) في تطبيق واتساب الخاص به (أو يلصقها تلقائيًا عبر زر الملء التلقائي في أندرويد إذا كان القالب مهيأً لذلك)، ويدخلها في تطبيق العميل، ثم يقوم التطبيق باستدعاء POST /verification/check مع معرف التحقق والرمز المدخل. تقوم المنصة بالتحقق وتعيد حالة "موافق عليه" أو "فشل".

إعداد حساب واتساب للأعمال للتحقق من كلمة المرور لمرة واحدة (OTP) - المسار التشغيلي

إن تفعيل التحقق من كلمة المرور لمرة واحدة (OTP) عبر واتساب في الولايات المتحدة هو في الأساس سير عمل لإعداد الأعمال على Meta أكثر منه دمجًا للتعليمات البرمجية. خمس خطوات تشغيلية.

1. أولاً، قم بإنشاء أو المطالبة بحساب واتساب للأعمال (WABA) داخل مدير أعمال Meta. عادةً ما يكون لدى الشركات الأمريكية بالفعل مستأجر لمدير أعمال Meta لحساباتها التسويقية على فيسبوك وإنستغرام؛ وحساب WABA هو كائن منفصل داخل نفس المستأجر.
2. ثانياً، أكمل التحقق من أعمال Meta. تتطلب Meta إثبات الكيان القانوني (وثائق التأسيس، فاتورة خدمات أو كشف حساب بنكي على العنوان المسجل) للتحقق من هوية العمل وراء حساب واتساب للأعمال. هذه عملية تتم لمرة واحدة، وتستغرق عادةً من 2 إلى 7 أيام عمل للكيانات الأمريكية ذات الوثائق الواضحة.
3. ثالثًا، أضف رقم هاتف إلى WABA ليظهر كمرسل لـ التحقق بخطوتين (OTP) عبر واتساب الرسائل. يجب أن يكون هذا الرقم مملوكًا للشركة، ويجب ألا يكون لديه حاليًا حساب واتساب للمستهلك نشط عليه (أو يجب ترحيل حساب المستهلك)، ويجب أن يكون متاحًا لخطوة التحقق عبر الرسائل القصيرة أو المكالمات الصوتية.
4. رابعًا، أرسل قوالب فئة المصادقة لمراجعة Meta. ستقدم شركة أمريكية نموذجية ثلاثة إلى خمسة قوالب - رمز OTP للتسجيل باللغة الإنجليزية، رمز OTP لتسجيل الدخول باللغة الإنجليزية، رمز OTP للتسجيل باللغة الإسبانية، رمز OTP لتسجيل الدخول باللغة الإسبانية، بالإضافة إلى رمز OTP لتعزيز المعاملات - كل منها بمحتوى النص المقيد الذي تتطلبه Meta (أساسًا "رمز التحقق الخاص بك هو {{1}}" مع صياغة مناسبة للمنطقة) وزِر النسخ بنقرة واحدة. عادةً ما يتم الموافقة في غضون 24 ساعة للقوالب النظيفة.
5. خامسًا، اربط حساب WABA بـ منصة OTP API للولايات المتحدة الأمريكية. مع Message Central VerifyNow USA، هذا تدفق موافقة واحد بنمط OAuth داخل وحدة تحكم VerifyNow يمنح المنصة إذنًا لإرسال رسائل فئة المصادقة عبر حساب WABA الخاص بالعميل. بعد الموافقة، تتدفق استدعاءات send() للمنصة عبر Meta Cloud API بصفتها العميل.

تعد عملية الإعداد هذه أكبر عائق عملي أمام اعتماد التحقق بخطوتين (OTP) عبر واتساب للشركات الأمريكية - فمسار الرسائل القصيرة لا يتطلب خطوة تحقق مماثلة للشركات. الفائدة التعويضية هي أنه بمجرد التحقق من WABA والموافقة على القوالب، يظهر اسم العلامة التجارية للعميل على كل رمز OTP، وتنتقل الرسالة عبر قناة مشفرة، ويمكن لمنصة OTP API للولايات المتحدة الأمريكية استخدام واتساب كقناة أساسية بدلاً من حل احتياطي تكتيكي.

اقتصاديات التكلفة - التحقق بخطوتين (OTP) عبر واتساب مقابل رسائل 10DLC SMS في الولايات المتحدة الأمريكية

يتكون تسعير التحقق بخطوتين (OTP) عبر واتساب في الولايات المتحدة الأمريكية من عنصرين: رسوم Meta لكل محادثة ورسوم منصة مزود حلول واتساب للأعمال.

تفرض Meta رسومًا لكل محادثة مصادقة مدتها 24 ساعة لحركة المرور المتجهة إلى الولايات المتحدة. اعتبارًا من نافذة التسعير 2025-2026، يبلغ هذا حوالي 0.0135 دولار إلى 0.014 دولار لكل محادثة مصادقة - مما يعني أن محادثة واحدة تغطي جميع رسائل فئة المصادقة المتبادلة مع مستخدم معين خلال فترة 24 ساعة. تطلق معظم تدفقات OTP في الولايات المتحدة رسالة واحدة لكل عملية تحقق، لذا فإن محادثة واحدة تعادل عادةً رمز OTP واحدًا.

يقوم مزود حلول واتساب للأعمال (BSP) - المنصة التي تربط حساب WABA الخاص بالعميل بمنصة OTP API - بفرض رسوم إضافية أو رسوم منصة علاوة على رسوم Meta لكل محادثة. مع Message Central VerifyNow USA، يتم تضمين رسوم واتساب في السعر الشامل لكل رمز OTP المقتبس لقناة واتساب - عادةً ما يتراوح من 0.018 دولار إلى 0.022 دولار لكل عملية تحقق بخطوتين (OTP) عبر واتساب للمستلمين في الولايات المتحدة اعتمادًا على مستوى الحجم، مع عدم وجود رسوم منفصلة للموافقة على القوالب أو إعداد BSP.

بالمقارنة، رمز OTP عبر 10DLC SMS للولايات المتحدة يكلف المستلمين من 0.0079 دولار إلى 0.012 دولار لكل رمز OTP شاملًا رسوم شركات الاتصالات - مما يعني الرسوم الإضافية لشركات الاتصالات (تفرض Verizon وAT&T وT-Mobile وUS Cellular جميعها رسوم A2P 10DLC لكل رسالة)، ورسوم TCR السنوية للعلامة التجارية والحملة الموزعة، ورسوم منصة CPaaS. المقارنة الرئيسية هي علاوة تتراوح تقريبًا بين 50 إلى 100 بالمائة للتحقق بخطوتين (OTP) عبر واتساب مقارنة برسائل 10DLC SMS المماثلة.

ثلاثة اعتبارات اقتصادية تحول هذه العلاوة من تكلفة إلى قيمة.

1. أولاً، اختلاف قابلية التسليم. تفرض هجمات ضخ الرسائل القصيرة، وعدم إمكانية تسليم الرسائل القصيرة إلى شركات الاتصالات الأمريكية من المستوى الثاني، والتوجيه المعرض لثغرات SS7، والحل الاحتياطي الواعي بتبديل بطاقة SIM، كلها تكلفة خفية على رمز OTP عبر الرسائل القصيرة لا تنطبق على التحقق بخطوتين (OTP) عبر واتساب. غالبًا ما تكون التكلفة الإجمالية لرمز OTP عبر الرسائل القصيرة، بما في ذلك تصعيد فشل التسليم وخسارة ميزانية ضخ الرسائل القصيرة، أعلى بنسبة 20 إلى 50 بالمائة من السعر المعلن لكل رمز OTP.
2. ثانيًا، زيادة معدل التحويل. تحقق رسائل التحقق بخطوتين (OTP) عبر واتساب ذات العلامة التجارية من حساب أعمال موثق معدلات تحويل أعلى بكثير من رسائل 10DLC SMS المجهولة في الشرائح التي يكون فيها اعتماد واتساب مرتفعًا. تشهد التدفقات التي يغلب عليها المستخدمون من أصل إسباني في الولايات المتحدة عادةً زيادة في معدل التحويل تتراوح من 5 إلى 12 نقطة مئوية عندما يصل رمز OTP عبر واتساب بدلاً من الرسائل القصيرة - فالمرسل ذو العلامة التجارية وزر التعبئة التلقائية (على أندرويد) يختصران ثوانٍ من خطوة الإدخال ويقللان من عتبة ثقة المستخدم.
3. ثالثًا، تجنب الاحتيال بتبديل بطاقة SIM. لا يعتمد التحقق بخطوتين (OTP) عبر واتساب على مسار الرسائل القصيرة المعرض لثغرات SS7، وبالتالي لا يرث سطح هجوم تبديل بطاقة SIM. تصل رسالة التحقق بخطوتين (OTP) عبر واتساب المرسلة إلى رقم هاتف ضحية تبديل بطاقة SIM إلى حساب واتساب، والذي - إذا تم تمكين التحقق بخطوتين في واتساب - يكون على جهاز مختلف عن بطاقة SIM المبدلة. يقلل استخدام التحقق بخطوتين (OTP) عبر واتساب كقناة هروب من تبديل بطاقة SIM للتدفقات عالية القيمة من خسائر الاحتيال مباشرة.

The NIST SP 800-63B + TCPA + FCC ملخص الامتثال

يتمتع التحقق بخطوة واحدة (OTP) عبر واتساب في الولايات المتحدة بوضع امتثال أمريكي أكثر ملاءمة من التحقق بخطوة واحدة عبر الرسائل النصية القصيرة (SMS OTP)، لأن واتساب هو تطبيق مراسلة عبر الإنترنت (OTT) وليس قناة موجهة عبر مشغل خدمة الراديو المتنقل التجاري (CMRS).

معالجة NIST SP 800-63B

‍تصنف مراجعة SP 800-63B لعام 2017 ومراجعة SP 800-63-4 لعامي 2024-2025 الرسائل النصية القصيرة (SMS) كمصادق مقيد "خارج النطاق" مع تحذيرات محددة بشأن مقاومة انتحال شخصية المحقق وثقة المزود. لا يمتلك التحقق بخطوة واحدة عبر واتساب، الذي يعمل عبر قناة IP مؤمنة ببروتوكول TLS مع تشفير من طرف إلى طرف بين بنية ميتا التحتية وجهاز المستلم، نفس خصائص قابلية الاعتراض التي دفعت إلى وضع تحذيرات الرسائل النصية القصيرة. تندرج معظم تطبيقات NIST AAL2 التي تجمع بين التحقق بخطوة واحدة عبر واتساب وكلمة المرور (عامل المعرفة) بسهولة ضمن AAL2 دون الحاجة إلى التحصين الإضافي ضد انتحال شخصية المحقق المطلوب للرسائل النصية القصيرة.

التعرض لقانون TCPA

‍يحكم قانون حماية المستهلك الهاتفي لعام 1991، 47 USC § 227، المكالمات والرسائل النصية غير المرغوب فيها المرسلة عبر الشبكة الهاتفية العمومية المحولة. تمر رسائل واتساب عبر قناة IP بين خوادم ميتا وجهاز المستلم ولا يتم إرسالها عبر الشبكة الهاتفية العمومية؛ وقد تعاملت المحاكم ولجنة الاتصالات الفيدرالية (FCC) باستمرار مع تطبيقات المراسلة عبر الإنترنت (OTT) على أنها خارج نطاق قانون TCPA. لا تتطلب رسائل التحقق بخطوة واحدة عبر واتساب للمستلمين في الولايات المتحدة الحصول على موافقة TCPA، ولا تتطلب معالجة الكلمات المفتاحية إيقاف / مساعدة / إلغاء الاشتراك التي تتطلبها رسائل 10DLC SMS، ولا تثير مخاطر دعاوى الحق الخاص بموجب قانون TCPA.

التعرض لقوانين FCC + 10DLC

‍تُنظم لجنة الاتصالات الفيدرالية (FCC) الرسائل النصية والمكالمات الصوتية كخدمات CMRS. واتساب ليس مزود خدمة CMRS، ولا يتم توجيه رسالة واتساب عبر 10DLC، ولا ينطبق إطار عمل 10DLC الخاص بلجنة الاتصالات الفيدرالية (FCC) الذي يتم إدارته عبر سجل الحملات (The Campaign Registry) على التحقق بخطوة واحدة عبر واتساب. يمكن للمؤسسات الأمريكية إطلاق التحقق بخطوة واحدة عبر واتساب دون تسجيل العلامة التجارية والحملة في TCR ودون الرسوم الإضافية لكل رسالة التي ترفع أسعار رسائل 10DLC SMS.

ما لا يزال ساريًا

‍تتطلب سياسة مراسلة واتساب للأعمال الخاصة بشركة ميتا موافقة المستخدم ومعالجة معقولة لخيارات إلغاء الاشتراك لجميع رسائل واتساب للأعمال، وتغطي سلطة الممارسات غير العادلة والخادعة بموجب القسم 5 من قانون لجنة التجارة الفيدرالية (FTC) التحريفات المادية في محتوى التحقق بخطوة واحدة عبر واتساب (تمامًا كما تفعل لأي اتصال موجه للمستهلك الأمريكي)، ويمكن أن تصل قوانين UDAP على مستوى الولاية إلى مطالبات التحقق بخطوة واحدة عبر واتساب بشكل مستقل عن إطار عمل TCPA الفيدرالي. عبء الامتثال أقل من الرسائل النصية القصيرة ولكنه ليس صفرًا.

للحصول على معالجة شاملة لامتثال التحقق بخطوة واحدة (OTP) في الولايات المتحدة، راجع أدلتنا المتخصصة لـ التقنية المالية (FFIEC + Reg E)، الرعاية الصحية (HIPAA + NIST SP 800-66)، B2B SaaS (SOC 2 CC6.1)، العملات المشفرة والألعاب (BSA + COPPA)، و اقتصاد العمل الحر (IAL2 + Reg E payout).

أنماط فشل التحقق بخطوة واحدة (OTP) عبر واتساب

ثلاثة أنماط فشل فريدة أو تتضخم عند التحقق بخطوة واحدة (OTP) عبر واتساب وتستحق الأخذ في الاعتبار عند التصميم.

واتساب غير مثبت

‍يشير فحص الأهلية من ميتا إلى عدم وجود حساب نشط لرقم الهاتف الوجهة. يجب على واجهة برمجة تطبيقات OTP للولايات المتحدة الأمريكية المنصة أن تصعد إلى القناة التالية في preferredMethods في غضون مهلة أقل من ثانية لتجنب أي تأخير يلاحظه المستخدم.

الاستيلاء على حساب واتساب عبر استعادة الحساب بالرسائل النصية القصيرة (SMS)

‍يستخدم واتساب نفسه رمز OTP عبر الرسائل القصيرة للتحقق من ملكية حساب واتساب أثناء نقل الجهاز. يمكن لضحية تبديل بطاقة SIM أن يتعرض حسابه على واتساب للاختراق من قبل المهاجم الذي يقوم بتدفق إعداد واتساب باستخدام رمز OTP عبر الرسائل القصيرة الذي يتم تسليمه إلى بطاقة SIM المبدلة. يصل بعد ذلك واجهة برمجة تطبيقات OTP النهائية لـ WhatsApp OTP لمنصة الولايات المتحدة إلى عميل واتساب الخاص بالمهاجم. الدفاع هو رقم التعريف الشخصي للتحقق بخطوتين من Meta، والذي يجب على المستخدم تمكينه لكسر تبعية استعادة الرسائل القصيرة - وهو إعداد لا يمكن لواجهة برمجة تطبيقات OTP لمنصة الولايات المتحدة فرضه نيابة عن المستخدم. بالنسبة للمعاملات عالية القيمة، قم بإقران التحقق من OTP عبر واتساب بعامل إضافي (مفتاح مرور، رمز أمان مادي، مصادقة قائمة على المعرفة) بدلاً من الاعتماد عليه وحده.

رفض أو إيقاف مؤقت لقالب المصادقة

‍يمكن لـ Meta إيقاف أو رفض قوالب المصادقة التي تبتعد عن المحتوى المعتمد، أو التي تظهر أنماطًا غير متوافقة مع فئة المصادقة (لغة تسويقية، متغيرات متعددة، دعوات واسعة لاتخاذ إجراء)، أو التي تتلقى عددًا كبيرًا جدًا من تقارير المستخدمين. يجب على الشركات الأمريكية التي تستخدم التحقق من OTP عبر واتساب على نطاق واسع الاحتفاظ بقالبين معتمدين على الأقل لكل منطقة جغرافية للانتقال إلى قالب احتياطي إذا تم إيقاف القالب الأساسي مؤقتًا، ويجب عليها مراقبة مقاييس جودة القوالب عبر واجهة برمجة تطبيقات Meta.

التحقق من OTP عبر واتساب للولايات المتحدة مقابل قنوات OTP الأخرى

نادرًا ما يكون الاختيار بين التحقق من OTP عبر واتساب وقنوات OTP الأخرى في حزمة OTP الأمريكية إما هذا أو ذاك.

مقارنةً بـ واجهة برمجة تطبيقات التحقق عبر الرسائل القصيرة للولايات المتحدة، يتفوق واتساب في العلامة التجارية والأمان (مرسل موثوق، تشفير من طرف إلى طرف، عدم التعرض لـ SS7 / Diameter)، وفي الشرائح الأمريكية اللاتينية / المرتبطة دوليًا حيث تتجاوز معدلات التثبيت 50 بالمائة. بينما تتفوق الرسائل القصيرة في الوصول الشامل (كل مشترك في الهاتف المحمول بالولايات المتحدة) وانخفاض السعر الأساسي لكل OTP.

مقارنةً بـ OTP الصوتي، يتفوق واتساب في تجربة المستخدم (التسليم المرئي الصامت، عدم انقطاع المكالمات الصوتية، النقر للنسخ)، وفي مرونة اللغة المحلية (النص بأي لغة محلية مقابل الصوت بالأصوات المدعومة فقط)، وفي تكلفة OTP الواحد (يتراوح سعر OTP الصوتي من 0.02 دولار إلى 0.04 دولار لكل مكالمة PSTN أمريكية مقابل 0.018 دولار إلى 0.022 دولار لواتساب). يتفوق OTP الصوتي في إمكانية الوصول للمستخدمين ضعاف البصر وفي الوصول إلى أرقام VoIP والخطوط الأرضية التي لا يخدمها واتساب.

مقارنةً بـ OTP عبر البريد الإلكتروني، يتفوق واتساب في الفورية (عادةً ما يتم تسليم رسائل واتساب في ثوانٍ مقابل تأخير التسليم المتغير للبريد الإلكتروني عبر مزودي صناديق البريد الوارد)، وفي تجربة المستخدم على الهاتف المحمول (واتساب تطبيق أصلي مقابل البريد الإلكتروني الذي يتطلب غالبًا التبديل بين التطبيقات)، وفي مقاومة التصيد الاحتيالي (مرسل واتساب التجاري الموثق مقابل رؤوس "من" للبريد الإلكتروني القابلة للتزوير). يتفوق OTP عبر البريد الإلكتروني في الوصول الشامل (كل مستخدم لديه بريد إلكتروني) وفي انخفاض تكلفة OTP الواحد (حوالي 0.0005 دولار لكل بريد إلكتروني للمعاملات).

تطبيق مرجعي - التحقق من OTP عبر واتساب من خلال VerifyNow USA

يتطلب تطبيق التحقق من OTP عبر واتساب الفعال مقابل واجهة برمجة تطبيقات Message Central VerifyNow USA لشركة أمريكية عادةً استدعاءين لواجهة برمجة التطبيقات: POST /verification/send مع preferredMethods: ['WHATSAPP', 'SMS', 'VOICE'] (واتساب أولاً، الرسائل القصيرة كخيار احتياطي، الصوت كحل أخير)، و POST /verification/check مع معرف التحقق والرمز الذي أدخله المستخدم. تتولى المنصة فحص الأهلية، واختيار القالب، وإرسال Meta Cloud API على WABA الخاص بالعميل، والتقاط webhook للحالة، وتصعيد الحل الاحتياطي إلى الرسائل القصيرة أو الصوت إذا فشل واتساب، وإنهاء سجل التدقيق.

للاطلاع على إرشادات التكامل الكاملة، راجع صفحتنا دليل تطبيق SMS OTP للولايات المتحدة الأمريكية، دليلنا A2P SMS OTP للولايات المتحدة الأمريكية دليل، و دليل احتياطي رمز التحقق لمرة واحدة متعدد القنوات، ودليلنا مقارنة أفضل مزودي خدمة التحقق عبر SMS OTP في الولايات المتحدة الأمريكية.

الأسئلة الشائعة

ما هو التحقق من رمز التحقق لمرة واحدة عبر واتساب (WhatsApp OTP) للولايات المتحدة الأمريكية؟

التحقق من رمز التحقق لمرة واحدة عبر واتساب (WhatsApp OTP) للولايات المتحدة الأمريكية هو تسليم رموز المرور لمرة واحدة للمستخدمين المقيمين في الولايات المتحدة عبر واجهة برمجة تطبيقات واتساب للأعمال السحابية (WhatsApp Business Cloud API) باستخدام قوالب فئة المصادقة المعتمدة من Meta، والمرسلة من حساب واتساب للأعمال الموثق الخاص بالعميل. إنه البديل ذو العلامة التجارية لرمز التحقق لمرة واحدة عبر الرسائل القصيرة (SMS OTP) والحل الاحتياطي الذي يراعي تبديل بطاقة SIM عند فشل تسليم الرسائل القصيرة 10DLC.

هل ينطبق قانون TCPA على التحقق من رمز التحقق لمرة واحدة عبر واتساب في الولايات المتحدة الأمريكية؟

تم سن قانون TCPA في عام 1991 ويُفسر على أنه يحكم حركة الرسائل القصيرة والمكالمات الصوتية عبر شبكة الهاتف العامة (PSTN)؛ ولا ينطبق مباشرة على الرسائل المرسلة عبر قناة IP المؤمنة ببروتوكول TLS الخاصة بواتساب. ومع ذلك، لا يزال الحصول على الموافقة، ومعالجة طلبات إلغاء الاشتراك، وسلطة لجنة التجارة الفيدرالية (FTC) العامة بشأن الممارسات غير العادلة والمضللة، تنطبق على رسائل التحقق من رمز التحقق لمرة واحدة عبر واتساب المرسلة إلى المستلمين في الولايات المتحدة، وتفرض سياسة Meta لرسائل واتساب للأعمال متطلبات الموافقة الخاصة بها.

كم تكلفة التحقق من رمز التحقق لمرة واحدة عبر واتساب في الولايات المتحدة الأمريكية؟

تفرض Meta رسومًا تقارب 0.014 دولارًا أمريكيًا لكل محادثة مصادقة مدتها 24 ساعة للحركة المتجهة إلى الولايات المتحدة. وبالإضافة إلى رسوم المنصة، تتراوح تكلفة التحقق من رمز التحقق لمرة واحدة عبر واتساب في الولايات المتحدة عادةً بين 0.018 و 0.022 دولارًا أمريكيًا لكل رمز تحقق لمرة واحدة - وهو ما يمثل زيادة تتراوح تقريبًا بين 50 و 100 بالمائة عن تكلفة رمز التحقق لمرة واحدة عبر الرسائل القصيرة 10DLC المكافئ، والتي تتراوح بين 0.0079 و 0.012 دولارًا أمريكيًا لكل رسالة.

كم عدد المستخدمين الأمريكيين الذين يصل إليهم واتساب؟

يستخدم ما يقرب من 80 إلى 100 مليون مستخدم أمريكي (حوالي 28 إلى 32 بالمائة من السكان الذين تزيد أعمارهم عن 13 عامًا) واتساب شهريًا. وتميل معدلات التثبيت بقوة نحو المستخدمين من أصل إسباني في أمريكا (حوالي 55 بالمائة من البالغين يتبنونه وفقًا لبحوث Pew) والمستخدمين الأمريكيين الذين لديهم روابط عائلية أو تجارية دولية (50 بالمائة أو أكثر في تلك الشرائح).

هل يُسمح بالتحقق من رمز التحقق لمرة واحدة عبر واتساب بموجب NIST SP 800-63B؟

نعم. يتم التحقق من رمز التحقق لمرة واحدة عبر واتساب عبر قناة IP مؤمنة ببروتوكول TLS مع تشفير من طرف إلى طرف بين البنية التحتية لـ Meta وجهاز المستلم، ولا يمتلك خصائص الثغرات الأمنية للاعتراض عبر SS7 / Diameter التي دفعت إلى التحذيرات المتعلقة بالرسائل القصيرة في SP 800-63B. معظم عمليات نشر NIST AAL2 التي تجمع بين التحقق من رمز التحقق لمرة واحدة عبر واتساب وكلمة المرور تقع بشكل مريح ضمن AAL2.

ما الفرق بين التحقق من رمز التحقق لمرة واحدة عبر واتساب ورمز التحقق لمرة واحدة عبر الرسائل القصيرة (SMS OTP) للولايات المتحدة الأمريكية؟

يصل التحقق بخطوة واحدة عبر واتساب (WhatsApp OTP Verification) من مرسل أعمال موثوق، وينتقل عبر قناة IP مشفرة، ويتجنب سطح هجوم SS7 / تبديل الشريحة (SIM-swap)، ويصل إلى حوالي 30 بالمائة من سكان الولايات المتحدة. بينما يصل التحقق بخطوة واحدة عبر الرسائل النصية القصيرة (SMS OTP) من رمز طويل 10DLC، وينتقل عبر إشارات شركات الاتصالات، ويرث مخاطر SS7 + تبديل الشريحة، ويصل بشكل أساسي إلى 100 بالمائة من مشتركي الهاتف المحمول في الولايات المتحدة. يستخدم نظام التحقق بخطوة واحدة القياسي في الولايات المتحدة الرسائل النصية القصيرة كخيار أساسي وواتساب كخيار احتياطي / تصعيد.

هل يمكن للتحقق بخطوة واحدة عبر واتساب أن يحل محل التحقق بخطوة واحدة عبر الرسائل النصية القصيرة بالكامل لمستخدمي الولايات المتحدة الأمريكية؟

فقط لشرائح المستخدمين التي تقترب فيها معدلات تثبيت واتساب من 50 بالمائة أو تتجاوزها - مثل الشرائح الأمريكية من أصل إسباني، والشرائح المرتبطة دوليًا، ومجتمعات المغتربين. أما بالنسبة للشرائح العامة من البالغين في الولايات المتحدة، فإن فجوات تثبيت واتساب تعني أن حوالي 70 بالمائة من المستخدمين سيتلقون استجابة غير قابلة للتسليم، لذا يجب إقران واتساب بخيار احتياطي عبر الرسائل النصية القصيرة. النمط الفعال هو واتساب أولاً للشرائح ذات معدل التبني المرتفع + الرسائل النصية القصيرة كخيار احتياطي للجميع.

كم من الوقت تستغرق Meta للموافقة على قالب المصادقة؟

عادةً ما تتم الموافقة على قوالب فئة المصادقة النظيفة ذات المحتوى المقيد (أساسًا "رمز التحقق الخاص بك هو {{1}}" بصياغة مناسبة للمنطقة) وزر النسخ عند النقر أو التعبئة التلقائية القياسي في غضون دقائق إلى بضع ساعات. قد تستغرق القوالب الأكثر تفصيلاً التي تحتوي على متغيرات متعددة أو لغة قريبة من التسويق 24 ساعة أو أكثر وقد يتم رفضها إذا انحرفت عن إرشادات فئة المصادقة.

ابدأ بالتحقق بخطوة واحدة عبر واتساب من خلال حساب واتساب للأعمال الخاص بك

يقدم Message Central VerifyNow USA التحقق بخطوة واحدة عبر واتساب من خلال حساب واتساب للأعمال الخاص بالعميل - وليس مرسلاً مشتركًا، وليس حساب WABA الخاص بـ Message Central - بحيث تكون العلامة التجارية الظاهرة على شاشة التحقق بخطوة واحدة هي علامة العميل التجارية. يتضمن VerifyNow تكامل Meta Cloud API، وإدارة سير عمل الموافقة على قوالب المصادقة، والرجوع التلقائي إلى الرسائل النصية القصيرة / المكالمات الصوتية / البريد الإلكتروني عندما يُرجع واتساب "لا يوجد حساب نشط" أو "فشل"، وتسجيل التدقيق الشامل عبر جميع القنوات، وتسعيرًا شاملاً لكل عملية تحقق بخطوة واحدة بدون رسوم منفصلة للموافقة على القوالب أو إعداد BSP.

اشترك في VerifyNow USA لربط التحقق بخطوة واحدة عبر واتساب بنظام التحقق بخطوة واحدة الخاص بك في الولايات المتحدة.

للمجموعة الأوسع، راجع دليل المشتري لواجهة برمجة تطبيقات التحقق بخطوة واحدة للولايات المتحدة الأمريكية، و تعريف ما هي واجهة برمجة تطبيقات التحقق بخطوة واحدة للولايات المتحدة الأمريكية، و مركز خدمة التحقق بخطوة واحدة عبر الرسائل النصية القصيرة في الولايات المتحدة الأمريكية، و دليل حماية من احتيال تبديل الشريحة في الولايات المتحدة الأمريكية، و دليل الدفاع ضد هجمات SS7 في الولايات المتحدة الأمريكية، و دليل بديل كلمة المرور لمرة واحدة متعدد القنوات، دليلنا دليل تسعير التحقق من OTP عبر الرسائل القصيرة في الولايات المتحدة الأمريكية.