تظل الرموز المؤقتة عبر الرسائل النصية القصيرة واحدة من أكثر طرق التحقق استخدامًا لسنوات طويلة. فهي مألوفة للمستخدمين ويسهل التعامل معاها، ولهذا انتشرت على نطاق واسع. كل ما تحتاجه هذه الطريقة للمصادقة هي أن يقوم المستخدم باستقبال كود قصير على هاتفه، ويدخله في التطبيق أو الموقع، لتكتمل عملية التحقق.
لكن من حيث السرعة والبساطة، لم تعد الرموز المؤقتة عبر الرسائل النصية القصيرة SMS OTP هي الخيار الأفضل وحدها. فالرسائل النصية لم تُصمم في الأساس لتكون قناة تحقق، ولا حتى قناة تواصل مبنية على الأمان بشكل أساسي، فهي تعتمد على شبكات الاتصالات، وأرقام الهواتف، ومزودي الخدمة، وأنظمة توصيل الرسائل التي لا تتحكم بها الشركات بالكامل.
ومع تطور أساليب الاحتيال، أصبحت هذه الطريقة للاعتماد نقطة ضعف واضحة، خصوصًا للمنصات التي تتعامل مع حسابات مالية، أو بيانات مستخدمين حساسة، أو معاملات عالية القيمة. لذلك، نستعرض في هذا المقال الأسباب التي تجعل الرموز المؤقتة عبر الرسائل النصية القصيرة بحاجة إلى أن تُستخدم بجانب طرق تحقق أخرى.
لماذا لم تعد الرموز المؤقتة عبر الرسائل النصية القصيرة كافية وحدها؟
العرضة لهجمات استبدال الشريحة SIM Swap
واحدة من أكبر مشكلات الرموز المؤقتة عبر الرسائل النصية القصيرة هي أنها تعتمد على رقم هاتف المستخدم. إذا استطاع المهاجم السيطرة على هذا الرقم، فسيتمكن من استقبال أكواد OTP المؤقتة مباشرة، واختراق كل الحسابات التي تعتمد على الرسائل النصية في التحقق.
هذا النوع من الهجمات يُعرف باسم SIM Swap،حيث يقوم المهاجم بالتواصل مع مزود خدمة الاتصالات، وينتحل شخصية صاحب الرقم الحقيقي، ثم يطلب نقل الرقم إلى شريحة SIM أخرى. بمجرد تنفيذ ذلك، يبدأ المهاجم في استقبال المكالمات والرسائل النصية الخاصة بالرقم، بما في ذلك أكواد التحقق.
التعرض لهجمات التصيد الاحتيالي Phishing
الرموز المؤقتة عبر الرسائل النصية القصيرة معرضة أيضًا للتصيد الاحتيالي Phishing. يحدث ذلك عندما ينشئ المهاجمون صفحات تسجيل دخول مزيفة تشبه الموقع أو التطبيق الحقيقي. يدخل المستخدم اسم المستخدم وكلمة المرور واارمز المؤقت في الصفحة المزيفة، فيلتقط المهاجم الكود الحقيقي فورًا ويستخدمه قبل انتهاء صلاحيته.
في هذه الحالة، عمل الرمز المؤقت كما هو مصمم بالضبط، لكن الحساب تم اختراقه رغم ذلك. ولهذا بدأت الشركات في التنويع بين طرق التحقق، وعدم الاكتفاء بكلمات المرور لمرة واحدة التي تصل عبر الرسائل النصية القصيرة فقط.
الإضرار بتجربة المستخدم
الأمان ليس المشكلة الوحيدة عند استخدام الرموز المؤقتة عبر الرسائل النصية القصيرة، فتجربة المستخدم تتأثر أيضًا. أحيانًا تصل الرسائل متأخرة، وأحيانًا لا تصل من الأساس، مما قد يمنع المستخدمين من الوصول إلى حساباتهم إذا لم تكن هناك طريقة تحقق أخرى بجانبها.
قد يحدث ذلك بسبب ضعف تغطية شبكة الهاتف، أو قيود التجوال، أو فلترة الرسائل من مزودي الخدمة، وهي كلها عوامل خارج سيطرة المنصة التي يحاول المستخدم تسجيل الدخول إليها. وفي النهاية، يمكن أن تتحول عملية دخول بسيطة إلى تجربة مزعجة تترك انطباعًا سيئًا عن المنصة.
التكلفة مقارنة بطرق تحقق أخرى
بالنسبة للمنتجات الصغيرة، قد تبدو تكلفة الرسائل النصية القصيرة مقبولة. لكن مع نمو عدد المستخدمين، يمكن أن تتحول الرسائل النصية القصيرة الخاصة بالرموز المؤقتة إلى تكلفة تشغيلية كبيرة.
كل عملية تسجيل دخول، أو إنشاء حساب، أو إعادة تعيين كلمة مرور، أو تنفيذ معاملة حساسة، قد تحتاج إلى رسالة SMS جديدة. ومع وجود مئات الآلاف أو الملايين من المستخدمين، تصبح لهذه الرسائل تكلفة شهرية كبيرة.
في المقابل، لا تملك طرق مثل التعرف على الوجه أو تطبيقات المصادقة نفس تكلفة الرسائل لكل عملية. بعد تطبيق هذه الطرق، يستطيع المستخدمون إتمام التحقق دون أن يتحول كل تسجيل دخول إلى تكلفة جديدة على الشركة.
الأفكار النهائية
بدأت الشركات في تقليل اعتمادها على الرموز المؤقتة عبر الرسائل النصية القصيرة كطريقة تحقق وحيدة، واستخدامها بدلًا من ذلك كجزء من استراتيجية مصادقة متعددة العوامل حيث توفر Authentica حلول متعدده للتحقق. السبب واضح: المخاطر والتكاليف ومشكلات الاعتمادية التي تأتي مع الرسائل النصية لم تعد مناسبة وحدها للمنصات التي تحتاج إلى حماية أقوى وتجربة تسجيل دخول أكثر استقرارًا.