ما هو التحقق عبر SMS؟ كيف يصل كود التفعيل إلى هاتفك
التحقق عبر SMS هو فحص يرسل فيه التطبيق كودًا لمرة واحدة في رسالة نصية إلى رقم هاتف ويطلب منك إدخاله، ليثبت أنك تستطيع استقبال الرسائل على ذلك الرقم. ينتقل الكود من خادم التطبيق إلى بوابة SMS، ثم عبر مشغّلي الجوال إلى الهاتف أو صندوق الوارد الخاص بذلك الرقم. ويُستخدم على نطاق واسع في التسجيل وتسجيل الدخول، لكن هيئات أمنية مثل NIST تصنّفه أضعف من تطبيقات المصادقة ومفاتيح الأمان.
الغرض من التحقق عبر SMS
تستخدم التطبيقات التحقق عبر SMS للإجابة عن سؤال واحد: هل يستطيع هذا الشخص استقبال الرسائل على رقم الهاتف هذا الآن؟ فإذا استطعت قراءة الكود وإدخاله، يعتبر التطبيق الرقم مؤكَّدًا.
يخدم هذا الفحص الواحد عدة أهداف. عند التسجيل، يربط الحساب برقم يمكن الوصول إليه، ويجعل إنشاء أعداد كبيرة من الحسابات المزيفة أكثر تكلفة، لأن كل حساب يحتاج إلى رقم يعمل. وعند تسجيل الدخول، يعمل كعامل ثانٍ إضافةً إلى كلمة المرور. ولاستعادة الحساب، يمنح التطبيق وسيلة للوصول إليك إذا نسيت كلمة المرور.
يُسمى الكود عادةً OTP، اختصارًا لكلمة المرور لمرة واحدة (one-time password)، أو ببساطة كود التحقق أو كود التفعيل. ويشرح المسرد على /glossary هذه المصطلحات ومصطلحات ذات صلة مثل 2FA وA2P SMS ومعرّف المرسل (sender ID) وبوابة SMS.
كيف ينتقل الكود، خطوة بخطوة
1. تُدخل رقم هاتف. يتحقق التطبيق من الصيغة، وغالبًا يحوّلها إلى الصيغة الدولية E.164 مع رمز الدولة، وقد يجري فحوصاته الخاصة على دولة الرقم ونوعه.
2. ينشئ خادم التطبيق كودًا عشوائيًا، ويخزّنه مع وقت انتهاء صلاحية، ويطلب من مزوّد SMS إرساله. وتستخدم تطبيقات كثيرة خدمة مراسلة من طرف ثالث لهذه الخطوة.
3. يمرّر مزوّد SMS، الذي يُسمى غالبًا بوابة SMS، الرسالة إلى شبكة الجوال. وتُعرف الرسائل المرسلة من التطبيقات إلى الأشخاص باسم A2P SMS (من التطبيق إلى الشخص)، وقد تظهر من رمز قصير أو رقم طويل أو معرّف مرسل أبجدي رقمي.
4. تنتقل الرسالة بين المشغّلين حتى تصل إلى الشبكة التي تخدم الرقم الوجهة. وتسلّمها تلك الشبكة إلى شريحة SIM، أو إلى صندوق الوارد عبر الإنترنت إذا كان الرقم مستضافًا لدى خدمة مثل SMS Hallo.
5. تقرأ الكود وتكتبه في التطبيق، أو تنسخه بلمسة واحدة. يقارنه التطبيق بالكود المخزّن. فإذا تطابق ولم تنتهِ صلاحيته، ينجح الفحص ولا يمكن استخدام الكود مرة أخرى.
تستغرق الرحلة كلها عادةً ثوانيَ معدودة، لكن كل خطوة تديرها شركة مختلفة، ولهذا يمكن أن تظهر المشكلات في أي نقطة من السلسلة.
المكالمات الصوتية ومكالمات الفلاش وبدائل أخرى
تقدّم تطبيقات كثيرة بديلًا عند فشل SMS: مكالمة صوتية آلية تقرأ الكود بصوت مسموع. وتستخدم تطبيقات أخرى مكالمة فلاش (flash call)، حيث يُجري التطبيق مكالمة ويقرأ الكود من رقم المتصل دون أن ترد. كما يمكن لبعض تطبيقات المراسلة إيصال الأكواد عبر تطبيقها الخاص أو عبر خدمة مراسلة أخرى حيثما كان ذلك متاحًا.
لا تزال هذه البدائل تعتمد على وصول شبكة الهاتف إلى الرقم. فإذا كان رقمك يستقبل المكالمات إلى جانب الرسائل، فلديك طرق أكثر لإتمام الفحص. وأرقام SMS Hallo تستقبل الاثنين: تظهر الأكواد في صندوق وارد SMS، ويمكن الرد على المكالمات عبر لوحة الاتصال في المتصفح.
أسباب شائعة لعدم وصول الكود
كُتب الرقم بشكل خاطئ. رمز دولة ناقص، أو صفر زائد في البداية، أو رقمان متبادلان، يرسل الكود إلى المكان الخطأ. تحقق دائمًا من الرقم الذي يعرضه لك التطبيق.
التطبيق لا يرسل إلى هذا النوع من الأرقام. تتحقق تطبيقات كثيرة من نوع الرقم ودولته قبل الإرسال. بعضها يرفض الخطوط الأرضية أو أرقام الاتصال عبر الإنترنت، وبعضها يقيّد دولًا أو نطاقات أرقام معينة. وقد يعرض التطبيق خطأً، أو ببساطة لا يرسل الكود أبدًا.
حدود معدّل الطلبات. طلب كود تلو الآخر قد يجعل التطبيق أو مزوّد SMS يوقف الإرسال لفترة. انتظر انتهاء العد التنازلي واطلب مرة واحدة.
تصفية المشغّل وتأخيرات التوجيه. تصفّي الشبكات الحركة التي تشتبه في أنها رسائل مزعجة، وقد تضيف المسارات الدولية تأخيرات. والكود الذي يستغرق دقائق قد يصل بعد انتهاء صلاحيته.
الهاتف أو صندوق الوارد. على شريحة SIM، قد يخفي ضعف الإشارة أو امتلاء صندوق الوارد أو حظر المرسلين أو فلاتر الرسائل المزعجة الكود. ومع الرقم عبر الإنترنت، تأكد من أن الرقم لا يزال نشطًا وأنك تنظر إلى الرقم الصحيح في لوحة التحكم.
انتهت صلاحية الكود. معظم الأكواد صالحة لبضع دقائق فقط. استخدم أحدث كود، واطلب كودًا جديدًا إذا ساورك الشك.
مقارنة SMS بالعوامل الثانية الأخرى
SMS مريح لأن كل شخص تقريبًا لديه رقم هاتف، لكن الإرشادات الموثوقة تضعه في مرتبة أدنى من الوسائل الأخرى. فإرشادات الهوية الرقمية الصادرة عن NIST، SP 800-63B-4، تصنّف المصادقة عبر شبكة الهاتف العامة بأنها «مقيّدة»، وتقول إن على جهات التحقق مراعاة إشارات مثل تغيير الشريحة أو نقل الرقم، وتشترط إتاحة أنواع أخرى من وسائل المصادقة، وتنص على أن الأكواد المرسلة خارج النطاق ليست مقاومة للتصيّد.
وتشرح FTC الخطر العملي: يمكن للمهاجمين الاستيلاء على رقم عبر تبديل الشريحة واستقبال الأكواد. وتصف تطبيقات المصادقة بأنها أكثر أمانًا ومفاتيح الأمان بأنها الخيار الأقوى. أما إرشادات CISA للأشخاص المستهدفين بشدة فتذهب أبعد، وتنصح بعدم استخدام SMS كعامل ثانٍ إطلاقًا، مشيرةً إلى أن رسائل SMS غير مشفّرة.
تولّد تطبيقات المصادقة أكوادًا مبنية على الوقت على جهازك من سرّ مشترك، وفق معيار TOTP في IETF RFC 6238، فلا يمر أي شيء عبر شبكة الهاتف. وتستخدم مفاتيح الأمان ومفاتيح المرور (passkeys) تشفير المفتاح العام المرتبط بالموقع الحقيقي، ما يمنع معظم محاولات التصيّد.
الخلاصة: التحقق عبر SMS مناسب لتأكيد الرقم عند التسجيل، وأفضل بكثير من عدم وجود عامل ثانٍ، لكن لحساباتك الأهم، أضف تطبيق مصادقة أو مفتاح أمان عندما توفره الخدمة.
نصائح لاستلام الأكواد بشكل موثوق
اطلب الكود فقط عندما تكون مستعدًا لإدخاله، لأن معظم الأكواد تنتهي خلال دقائق. أبقِ التطبيق مفتوحًا أثناء الانتظار بدلًا من الخروج منه والبدء من جديد.
إذا كان التطبيق يتيح الاختيار، فجرّب خيار المكالمة الصوتية بعد فشل محاولة SMS واحدة. فالمكالمة قد تسلك مسارًا مختلفًا عبر الشبكة.
استخدم رقمًا ستحتفظ به. فالتحقق ليس حدثًا لمرة واحدة فقط: قد يُستخدم الرقم نفسه لاحقًا لتسجيل الدخول من أجهزة جديدة وإعادة تعيين كلمة المرور، لذا فالرقم الذي تستطيع الوصول إليه بعد أشهر يوفر عليك المتاعب.
لا تشارك كود التحقق مع أي شخص، حتى لو ادّعى أنه من فريق دعم التطبيق. فالكود المرسل إليك دليل على أنك تتحكم في الرقم، وإعطاؤه لغيرك يسلّمه تلك السيطرة.
حافظ على تحديث بيانات حسابك. إذا غيّرت رقمك، فأضف الرقم الجديد في إعدادات كل تطبيق بينما لا يزال القديم يعمل، حتى لا تجد نفسك محرومًا من الدخول بانتظار كود يذهب إلى رقم لم يعد لديك.
لماذا تهتم التطبيقات بنوع الرقم الذي تستخدمه
لأن التحقق عبر SMS هو أيضًا حاجز أمام الحسابات المزيفة، تفحص تطبيقات كثيرة الرقم نفسه. فأرقام مواقع استقبال رسائل SMS أونلاين المجانية العامة يتشاركها كل زائر، لذا كثيرًا ما تحظرها التطبيقات، وأي كود يُرسل إليها يمكن للغرباء قراءته.
أرقام الجوال الحقيقية هي النوع الذي تتوقعه معظم الخدمات. تؤجّر SMS Hallo أرقام جوال حقيقية بصيغة الجوال المحلية في 181 دولة، وطوال فترة استئجارك لرقم لا يرى رسائله أحد غيرك. ومع ذلك، كل تطبيق يقرر الأرقام التي يقبلها، ولا يستطيع أي مزوّد أن يَعِد بأن كل تطبيق سيقبل رقمًا بعينه.
استخدم التحقق للحسابات المسموح لك بامتلاكها. تمنع سياسة الاستخدام المقبول في SMS Hallo الحسابات المزيفة أو المكررة والاحتيال واستخدام الأرقام لتخطي فحوصات الهوية.
استقبال أكواد التحقق مع SMS Hallo
سجّل ببريد إلكتروني وكلمة مرور، واختر دولة ورقمًا، ثم ادفع. تظهر رسائل SMS الواردة في لوحة التحكم مع اكتشاف الأكواد تلقائيًا وجاهزيتها للنسخ.
يشمل كل رقم من SMS Hallo رسائل SMS واردة غير محدودة، ومكالمات واردة غير محدودة، و500 رسالة SMS صادرة شهريًا، و1,000 دقيقة اتصال صادرة شهريًا. تتجدد هذه الحصص كل 30 يومًا، ولا يُرحَّل الرصيد غير المستخدم.
تبدأ الأسعار من $1.80 شهريًا على خطة 12 شهرًا ($21.60 تُدفع سنويًا)، وهو السعر نفسه في كل الدول، دون أي رسوم إعداد. احتفظ بالرقم بتجديده أو بتفعيل التجديد التلقائي، لأن الرقم المنتهي قد يُمنح لشخص آخر، فيستقبل أكواد الحسابات التي لا تزال مرتبطة به.
كل رقم من SMS Hallo يأتي مع ثلاث ضمانات. أولًا، استبدال مجاني خلال 7 أيام: خلال 7 أيام يمكنك تبديل الرقم برقم آخر متاح في الدولة نفسها، مجانًا، حتى 3 مرات، ويحتفظ الرقم الجديد بخطتك وتاريخ انتهائها. ثانيًا، «يعمل أو استرداد 100%»: إذا لم يعمل الرقم مع التطبيق الذي استأجرته من أجله، كأن لا يصل الكود أبدًا، فاطلب الاسترداد خلال 7 أيام واسترد 100% مما دفعته. ثالثًا، ضمان استرداد الأموال خلال 7 أيام: استرداد كامل خلال 7 أيام دون أي أسئلة، إذا لم تُجرَ أو تُستقبل أي مكالمة أو رسالة SMS على الرقم.
المصادر
- NIST SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management
- FTC Consumer Advice, Use Two-Factor Authentication to Protect Your Accounts
- CISA and partners, Mobile Communications Best Practice Guidance (December 2024)
- IETF RFC 6238, TOTP: Time-Based One-Time Password Algorithm
الأسئلة الشائعة
ما هو كود التحقق عبر SMS؟
كود قصير لمرة واحدة، يتكون عادةً من 4 إلى 8 أرقام، يرسله التطبيق في رسالة نصية للتأكد من أنك تستطيع استقبال الرسائل على رقم هاتف. وهو صالح لمدة محدودة ولا يمكن استخدامه إلا مرة واحدة.
هل التحقق عبر SMS هو نفسه المصادقة الثنائية؟
ليس دائمًا. عند التسجيل يؤكد رقمك فقط. أما عند استخدامه في تسجيل الدخول إضافةً إلى كلمة المرور، فيعمل كعامل ثانٍ.
هل التحقق عبر SMS آمن؟
يضيف حماية، لكن NIST وFTC وCISA تصنّفه جميعًا أدنى من تطبيقات المصادقة ومفاتيح الأمان بسبب تبديل الشريحة والاعتراض والتصيّد. استخدم وسيلة أقوى للحسابات المهمة عند توفرها.
لماذا يصلني الكود عبر مكالمة صوتية بدلًا من ذلك؟
تقدّم تطبيقات كثيرة المكالمة كبديل عندما تكون رسائل SMS بطيئة أو محظورة. يقرأ صوت آلي الكود، ثم تكتبه أنت.
لماذا لم يصل الكود؟
من الأسباب الشائعة: رقم مكتوب بشكل خاطئ، أو تطبيق لا يرسل إلى هذا النوع من الأرقام، أو حدود معدّل الطلبات بعد تكرارها، أو تصفية المشغّل أو التأخيرات، أو كود منتهي الصلاحية.
هل يمكنني استقبال أكواد التحقق دون شريحة SIM؟
نعم. رقم الجوال عبر الإنترنت يستقبل رسائل SMS في لوحة تحكم على الويب. ولا تزال التطبيقات هي التي تقرر الأرقام التي تقبلها، وتنطبق ضمانات SMS Hallo إذا لم يصل الكود أبدًا.
ما هي بوابة SMS؟
خدمة تستخدمها التطبيقات لإرسال الرسائل النصية إلى شبكة الجوال. وهي توجّه كل رسالة إلى المشغّل الذي يخدم الرقم الوجهة.
الأدلة
- رقم ثاني لواتساب دون شريحة جديدة: الدليل الكامل
- استقبال رسائل SMS أونلاين: الدليل الكامل لرموز التحقق
- رقم هاتف أمريكي من خارج أمريكا: كيف تحصل عليه
- رقم هاتف بريطاني من الخارج: كيف تحصل عليه
- رقم هاتف ثانٍ لحماية خصوصيتك: لماذا تحتاجه وكيف تحصل عليه
- تيليجرام بدون رقمك الشخصي: دليل التسجيل وإخفاء الرقم
- الدفع بـ USDT أو USDC: دليل المبتدئين خطوة بخطوة
- الاحتفاظ برقم هاتف عبر الإنترنت طويلًا: التجديد والانتهاء
- كود تفعيل واتساب لا يصل؟ الأسباب والحلول
- خطأ «رقم الهاتف هذا غير مدعوم»: الأسباب والحل
- ما هو الرقم غير VoIP ولماذا تطلبه التطبيقات؟
- هل يمكن استخدام رقم هاتف واحد لعدة تطبيقات؟
- توثيق حساب Google برقم هاتف تتحكم فيه
- رقم أمريكي لواتساب من الهند: كيف تحصل عليه
- هل مواقع استقبال رسائل SMS مجانًا آمنة؟ المخاطر الحقيقية
- كيف تختار دولة رقم التفعيل المناسب
- استقبال رسائل SMS من دول أخرى: كيف يعمل
- رقم هاتف ثانٍ للبيع أونلاين والأسواق الإلكترونية
- هل امتلاك رقم هاتف ثانٍ قانوني؟
- احمِ رقمك الشخصي في تطبيقات المواعدة
- رقم وهمي للرحّالة الرقميين: احتفظ برقمك وأضف أرقامًا محلية
- خصوصية رقم الهاتف لمستخدمي الكريبتو: قلّل خطر تبديل الشريحة
- هل رقم الهاتف الخاص مجهول الهوية؟ ما يخفيه وما لا يخفيه
- كيف تحصل على رقم هاتف محلي لنشاطك التجاري في دولة أخرى
- التحقق برقم الهاتف في أدوات الذكاء الاصطناعي: من يطلبه؟
- قوانين تسجيل شرائح SIM حسب الدولة: ماذا تشترط ولماذا
- لماذا ترفض التطبيقات الأرقام الافتراضية؟ الأسباب الحقيقية
- رقم محظور في واتساب: ماذا تفعل بعد ذلك؟
- رقم تيليجرام لمدة طويلة: حافظ على أمان حسابك
- التحقق في تيندر دون رقمك الشخصي
- استقبال SMS من البنوك وتطبيقات الدفع: حدود صريحة
- رقم افتراضي أم شريحة SIM ثانية أم eSIM: أيها يناسبك؟
- كود OTP لا يصل؟ حلول عامة تنفع مع أي تطبيق
- Google Voice غير متاح في بلدي: ما البديل؟
- أفضل تطبيقات رقم هاتف ثانٍ: مقارنة بين 4 أنواع
- الأرقام
قراءات ذات صلة
استقبال SMS من البنوك وتطبيقات الدفع: حدود صريحة
استقبال SMS من البنوك وتطبيقات الدفع على رقم ثانٍ؟ لماذا ترفضه بنوك كثيرة، وماذا تقول قواعدنا، وبدائل أكثر أمانًا مثل تطبيقات المصادقة.
كود OTP لا يصل؟ حلول عامة تنفع مع أي تطبيق
كود OTP لا يصل؟ تحقق من صيغة الرقم، وانتظر عداد إعادة الإرسال، وجرّب المكالمة، وابحث عن المرسلين المحظورين وتصفية شركة الاتصالات، ثم اعرف متى تغيّر الرقم.
رقم وهمي للرحّالة الرقميين: احتفظ برقمك وأضف أرقامًا محلية
كيف يستقبل الرحّالة الرقميون أكواد التحقق من بلدهم، ويضيفون رقمًا محليًا في كل دولة، ويتجنبون مفاجآت التجوال، مع ملاحظات صريحة عن البنوك و2FA.
المزيد من الأدلة
أفضل تطبيقات رقم هاتف ثانٍ: مقارنة بين 4 أنواع
أفضل تطبيقات رقم هاتف ثانٍ حسب النوع: تطبيقات VoIP، وخدمات التفعيل لمرة واحدة، وأرقام الجوال الحقيقية المؤجّرة، وباقات eSIM، مع مزايا وعيوب كلٍّ منها.
Google Voice غير متاح في بلدي: ما البديل؟
Google Voice غير متاح في بلدك؟ تعرّف على الدول التي تقول Google إن Voice يعمل فيها، ولماذا الحساب الشخصي أمريكي فقط، وبدائل صريحة مثل رقم مستأجر.
رقم افتراضي أم شريحة SIM ثانية أم eSIM: أيها يناسبك؟
رقم افتراضي أم شريحة SIM ثانية أم eSIM: قارن التكلفة ومتطلبات الهاتف وقواعد الهوية والسفر والرسائل والمكالمات والاحتفاظ بالرقم لتختار الأنسب.
· SMS Hallo