الجواب القصير. تسجيل الدخول برقم الهاتف ليس شاشة تنادي واجهة مرسل SMS؛ بل خدمة مصادقة تولّد الرمز وتخزّنه مجزّأً وتحدّ المحاولات وتختار القناة، WhatsApp أولاً، SMS احتياطاً، مكالمة صوتية في المحاولة الثالثة، وتسجّل كل إرسال، والأهم أنها لا ترسل شيئاً إلى جهاز معروف: بصمة الهاتف أو passkey تحل محل الرمز ابتداءً من الدخول الثاني. الضوابط قبل الإرسال، حدود لكل رقم ولكل عنوان IP ولكل جهاز، ونطاقات الأرقام المخدومة، تقرر التكلفة: بدونها تطلب الروبوتات الرموز بالآلاف وتتبعها فاتورة SMS. ثمانية أسابيع لبناء الوحدة، أحدها تجريب على زبائن حقيقيين لقياس التسليم الفعلي لكل مشغّل.
هذا الدليل موجّه إلى المؤسس المقيم في فرنسا الذي سيفتح تطبيقَه زبائن في الجزائر وجاليةٌ بأرقام فرنسية، وإلى المسيّر الذي ينسى زبائنه كلمة مرورهم كل أسبوعين، وإلى الشركة التي تضاعفت فاتورة SMS لديها دون أن تتحرك التسجيلات، وإلى من يقرأ «دخول بـOTP» في عرض سعر دون أن يعرف ما وراءه. لا يتناول الدفع الإلكتروني، الموصوف في الدليل التقني لدمج CIB وEdahabia، ولا الوكيل المحادثي، الموصوف في دليل وكيل الذكاء الاصطناعي على WhatsApp؛ بل يتناول الباب، الذي يعبره كل زبون قبل أي شيء آخر.
ما تقوله الأرقام
صار الرمز عبر SMS مصادقاً مقبولاً على مضض لا موصى به. المراجعة 4 لإرشادات الهوية الرقمية لمعهد NIST الأمريكي، SP 800-63B، المنشورة سنة 2025، تصنّف استعمال شبكة الهاتف لتلقي رمز، SMS أو مكالمة، على أنه «مقيَّد»: على المتحقِّق أن يوفّر مصادقاً آخر غير مقيَّد على الأقل، وينبغي أن يذكّر المستعمل بهذا الحد، وأن يراعي إشارات الخطر كتغيير الجهاز أو الشريحة أو نقل الرقم. ويضع النص نفسه معالم نطبّقها: رمز من ستة أرقام على الأقل، مصادقة خارج النطاق تُعدّ باطلة إن لم تُنجَز خلال عشر دقائق، سقف مائة محاولة فاشلة كحد أعلى، وللجهات أن تفرض أقل، والتذكير بأن رمزاً يُكتب باليد ليس مقاوِماً للاصطياد. قواعد كُتبت للأنظمة الفدرالية الأمريكية؛ وتُقرأ لتطبيق جزائري على أنها الحد الذي لا يُنزل تحته.
الاحتيال يقيسه من يعانيه. تكتب Twilio، إحدى أكبر مرسلات رسائل التحقق في العالم، في سبتمبر 2026 أن حمايتها من ضخّ SMS، روبوتات تطلب رموزاً نحو نطاقات أرقام مدفوعة، وفّرت على زبائنها 62,7 مليون دولار من تكاليف احتيالية بين جوان 2022 وأكتوبر 2024 وصدّت أكثر من 569 مليون محاولة؛ وهي أرقام بائع عن زبائنه، تُقرأ كترتيب حجم. وفي جانب البدائل، نشرت FIDO Alliance في 7 ماي 2026 تقريرها عن حالة passkeys: استطلاع لـSapio Research في أفريل 2026 شمل 11 000 بالغ في عشرة بلدان، ليست الجزائر منها، 90 % منهم يعرفون passkeys و75 % فعّلوا واحداً على حساب واحد على الأقل، وتقدير من التحالف بنحو خمسة مليارات passkey قيد الاستعمال. البلدان المستطلَعة لا تشبه الجزائر؛ أما الاتجاه فينتقل: الهاتف يصبح المصادق، والرمز يصبح الاحتياط.
والميدان الجزائري يفرض قواعده. يحاسب WhatsApp على رسائل المصادقة لكل رسالة مسلَّمة منذ 1 جويلية 2025، والجزائر مصنّفة في منطقة التسعير «بقية أفريقيا»، أربعون سوقاً، ويُقرأ سعرها على جدول Meta؛ وقوالب المصادقة المعتمَدة تتيح تعبئة بلمسة على Android، ومنذ iOS 26 على iPhone، مع إشعار انتهاء قابل للضبط من دقيقة إلى تسعين دقيقة. وفي جانب SMS لا ينشر أي مشغّل جدول أسعار مهنياً بالدينار: جداول الموزعين الدوليين تعرض نحو الجزائر رسالة SMS أغلى بعشرين إلى ثلاثين مرة من رسالة مصادقة WhatsApp؛ وهي أسعار إعادة بيع باليورو لا أسعار Mobilis أو Djezzy أو Ooredoo التي تُتفاوَض بعقد. وإشارة تنظيمية تُحفظ في البال: وفق الصحافة، وجّهت وزارة البريد والمواصلات إلى Meta في 10 أوت 2026 إعذاراً كي يبقى كل حساب WhatsApp مستعمَل في الجزائر مرتبطاً برقم هاتف جزائري صالح، باسم تتبّع الحسابات؛ فرقم الهاتف سيبقى في الجزائر الهوية المرجعية.
حياة تسجيل دخول برقم الهاتف، في ست لحظات
المصادقة لا توصف بقنواتها بل بما يحدث لزبون يكتب رقمه، حتى يفتح التطبيق في الغد دون أن يكتب شيئاً.
الرقم المُدخل يُوحَّد بالصيغة الدولية ويُتعرَّف عليه: هاتف جزائري، أو رقم أجنبي من الجالية، أو لا هذا ولا ذاك فيُرفض قبل أن تخرج رسالة واحدة. الضوابط قبل الإرسال هي اللحظة التي تقرر الفاتورة: لا أكثر من ثلاثة رموز لكل رقم في الساعة، ولا أكثر من عشرة لكل عنوان IP، ومعرّف جهاز يُحتسب هو أيضاً، وقائمة نطاقات الأرقام المخدومة، وتحدٍّ خفي للمتصفحات التي تتصرف كالروبوتات؛ ورمز يخرج بلا هذه الضوابط رمز يستطيع أي كان إخراجه. الإرسال يختار القناة: WhatsApp أولاً حين يكون الرقم متاحاً عليه لأن الرسالة تصل متتبَّعة وتُعبَّأ بلمسة وتكلّف جزءاً من SMS؛ SMS وإلا؛ مكالمة صوتية في المحاولة الثالثة فقط. الرمز من ستة أرقام، يعيش خمس دقائق، ولا يُخزَّن إلا مجزّأً ككلمة مرور: تسرّب القاعدة لا يكشف أي رمز صالح.
الإدخال والتحقق يقبلان ثلاث محاولات، ويقارنان بزمن ثابت كي لا تكشف مدة الجواب شيئاً، ويبطلان الرمز حالما يُستعمل؛ وفي المحاولة الرابعة يلزم رمز جديد ويتباطأ الرقم. الجلسة مزدوجة: رمز قصير لنداءات API يجدّده رمز طويل مرتبط بالجهاز قابل للإلغاء من الحساب، وإثبات جديد يُطلب بعد ثلاثين يوماً أو قبل عملية حساسة، بالمبدأ نفسه الذي يطبّقه دليل التطبيق دون اتصال على البيانات: ما يحتفظ به الهاتف يجب أن يبقى صالحاً دون شبكة. الجهاز المعروف هو اللحظة التي تقسم التكلفة على أربعة: في الفتح الثاني تفتح البصمة أو الوجه الجلسة، ويُقترح passkey، ولا يعود الرمز إلا على هاتف لم يُرَ قط على هذا الحساب.
المصادقة بالهاتف، في خمس طبقات
خلف اللحظات الست خمس طبقات، والوسطى هي الوحيدة التي تُبنى فعلاً.
القنوات موصلات قابلة للتبديل: قالب مصادقة WhatsApp عبر منصة Meta، وSMS بعقد مباشر مع المشغّل أو عبر مجمّع، والمكالمة الصوتية، والبريد للحسابات التي لا رقم جزائرياً لها؛ لكل منها سعره ومعدل تسليمه وقواعده التي تتغير كل سنة، ولا واحد منها هو الوحيد. خدمة المصادقة هي المنتج الحقيقي: تولّد الرموز وتجزّئها، وتطبّق الحدود، وتختار القناة وتبدّلها حين لا تسلّم الأولى، وتسجّل كل إرسال بقناته وتكلفته ونتيجته؛ وهي المكوّن الوحيد الذي يعرف أن رمزاً موجود. الجلسات والأجهزة تمسك الرموز والتجديد وقائمة الأجهزة المعروفة وتسجيل الخروج عن بُعد؛ وهذه الطبقة هي ما يجعل الزبون لا يتلقى رمزاً عند كل فتح.
التطبيق ليس له إلا شاشة واحدة، «رقمكم»، والتعبئة التلقائية حين يوفّرها الهاتف، ورابط «أرسِل بطريقة أخرى» ظاهر دائماً؛ لا يعرف بأي قناة خرج الرمز، وهذا مقصود: تغيير مورّد SMS لا يمسّ التطبيق، بالمنطق نفسه الذي يطبّقه دليل دمج البرامج القائمة على الموصلات. الإشراف شاشة تُقرأ كل أسبوع: الرموز المرسلة لكل قناة ولكل مشغّل، مهلة الوصول، الحصة المتحقَّق منها، تكلفة كل دخول، وتنبيه حين ترتفع الإرسالات دون أن تتبعها التحققات، وهي بصمة ضخّ SMS. ومصادقة بلا هذه الشاشة فاتورة تُكتشف في آخر الشهر.
«شاشة تنادي واجهة مرسل SMS استمارة؛ أما المصادقة فهي الخدمة التي تولّد وتجزّئ وتحدّ وتختار القناة وتتذكر الجهاز.»
مثال محسوب
مثال على فرضيات استعمال، بآلية ليست فرضية: تطبيق للجمهور، ستة آلاف زبون نشط، شهر واحد.
20 000 دخول شهرياً: ستة آلاف زبون يفتحون التطبيق أكثر من ثلاث مرات شهرياً في المتوسط، والأنشط يومياً. بلا أجهزة معروفة تكون هذه عشرين ألف رمز؛ ومعها 5 000 رمز يُرسل فعلاً، لأن البصمة وpasskey تأخذان ثلاثة أرباع الدخول، ولا يتلقى الرمز إلا الزبائن الجدد والهواتف الجديدة والجلسات المنتهية. 70 / 30 بين WhatsApp وSMS فرضيتنا عن حصة الأرقام المتاحة على WhatsApp؛ تُقاس في التجريب، وتقرر التكلفة أكثر بكثير من سعر الوحدة.
فارق السعر من عشرين إلى ثلاثين مرة بين SMS ورسالة مصادقة WhatsApp نحو الجزائر مأخوذ من جداول علنية لموزعين دوليين وليس سعراً جزائرياً: عقد مباشر مع مشغّل يغيّر الرقم لا الاتجاه. ما يُظهره المثال دون الاعتماد على الأسعار: بالعشرين ألف دخول نفسها، يدفع التطبيق بلا خدمة مصادقة عشرين ألف SMS، ويدفع الذي يملكها ألفاً وخمسمائة SMS وثلاثة آلاف وخمسمائة رسالة WhatsApp، أي تكلفة مقسومة على ترتيب حجم كامل، وسطح هجوم للروبوتات مقلَّص بالقدر نفسه. الفرضيات التي تُتحقَّق عندكم: كم دخولاً، كم جهازاً لكل زبون، ما حصة الأرقام على WhatsApp، وما السعر الذي يمنحكم إياه عقد SMS؛ وتجريب الأسبوع السادس يجيب عن الثلاث الأولى.
ست طرق لإثبات من يدخل
ست قنوات، ولا تكفي واحدة وحدها؛ والأسبوع الأول من المشروع لكتابة أيها يخدم ماذا.
الرمز عبر SMS يعمل على كل هاتف بلا تطبيق ولا إنترنت، وهو العادة التي يعرفها الجميع؛ يُدفع عند كل إرسال، ويتفاوت تسليمه حسب المشغّل والساعة، ويصنّفه NIST مقيَّداً، وهو هدف الروبوتات. ويبقى في الجزائر لا غنى عنه كاحتياط لا كقناة أولى. الرمز عبر WhatsApp يُعبَّأ بلمسة على Android ومنذ iOS 26 على iPhone، ويصل متتبَّعاً ويكلّف جزءاً من SMS؛ يتطلب حساب WhatsApp Business وقالب مصادقة معتمَداً من Meta، ولا يغطي إلا الأرقام الموجودة على WhatsApp، وهي في الجزائر الغالبية العظمى من الهواتف الذكية. المكالمة الصوتية تقرأ الرمز بصوت عالٍ حين لا يصل شيء آخر؛ وهي الأغلى لكل محاولة وتُحجز للمحاولة الثالثة.
الرابط بالبريد لا يكلّف شيئاً ويخدم الحسابات المهنية والجالية التي لا رقم جزائرياً لها؛ الصناديق قلّما تُفتح على الهاتف، ولا يقبله أي نظام صارم إثباتاً وحيداً. كلمة المرور لا تكلّف شيئاً عند الإرسال ويعرفها الجميع؛ تُنسى وتُعاد وتُصطاد، واستعادتها تستدعي على أي حال رمزاً أو رابطاً، فقلّما تكون توفيراً. passkey، بصمة الهاتف المرتبطة بالحساب، لا يرسل شيئاً ولا يُنسخ ويقاوم الاصطياد؛ يفترض هاتفاً حديثاً وتسجيلاً أولاً، ويُقترح بعد أول دخول ناجح بدل فرضه عند التسجيل. التركيب الذي يصمد في 2027: WhatsApp أولاً، SMS احتياطاً، الصوت في المحاولة الثالثة، البريد للحسابات بلا رقم جزائري، وpasskey يُقترح حالما يسمح الجهاز. ولرقم فرنسي من الجالية تُحاسَب رسالة WhatsApp بسعر فرنسا ويكلّف SMS الدولي أكثر؛ فيأخذ البريد وpasskey حصة أكبر، كما في دليل الشقة المسيَّرة من فرنسا.
ست إساءات يجب أن توقفها الخدمة
ست إساءات نراها في التطبيقات التي نستلمها، وما تفعله خدمة المصادقة ضد كل منها.
ضخّ SMS يكلّف مالاً: روبوتات تطلب الرموز بالآلاف نحو نطاقات أرقام يتقاضى وسطاء عنها، غالباً ليلاً، وغالباً نحو بلدان لا زبون للتطبيق فيها؛ النطاقات المخدومة وحدود IP والجهاز والتحدي الخفي وتنبيه «الإرسالات ترتفع والتحققات ثابتة» توقفه في دقائق بدل أسابيع. محاولات القوة الغاشمة تجرّب توافيق رمز من ستة أرقام؛ ثلاث محاولات ثم رمز جديد وصلاحية خمس دقائق وحجب تدريجي تُنزل احتمال النجاح إلى واحد من ثلاثمائة ألف لكل رمز. تبديل SIM ونقل الرقم يسلّمان رقم الزبون لطرف ثالث؛ تراقب الخدمة إشارات تغيير الجهاز أو الشريحة قبل العمليات الحساسة، وتطلب إثباتاً ثانياً لتغيير الرقم أو تفريغ رصيد.
اصطياد الرمز الأكثر تكراراً: مستشار مزيف يتصل ويطلب «الرمز الذي وصلكم للتو»؛ الرسالة تقول «لا تشاركوا هذا الرمز أبداً»، والرمز مرتبط بالعملية المطلوبة لا بدخول عام، والإدخال اليدوي لا يُعامل أبداً كإثبات قوي، وهو بالضبط ما يكتبه NIST. الإعادة والجهاز المشترك أمر عادي في العائلات التي يخدم فيها هاتف واحد عدة أشخاص؛ رمز يُبطَل بعد التحقق، وقائمة أجهزة معروفة، وتسجيل خروج عن بُعد من الحساب. الرقم المُعاد التوزيع هو الحالة الجزائرية التي ينساها الناس: زبون قديم يغيّر رقمه، فيعيد المشغّل منحه، ويدخل الغريب الذي يتلقاه إلى الحساب؛ انتهاء الجلسات الخاملة، إثبات ثانٍ قبل البيانات الحساسة، وكشف جهاز لم يُرَ قط على حساب قديم. الأولان يكلّفان مالاً، والأربعة الأخرى تكلّف زبائن، ولا يُعالَج أي منها في الشاشة.
«الإساءتان الأوليان تكلّفان مالاً، والأربع الأخرى تكلّف زبائن، ولا تُعالَج أي منها في الشاشة.»
رأيناه في مكان آخر: NIST وMeta وFIDO، وما ينتقل
ثلاثة نصوص عامة تقول الجوهر. يكتب NIST ما يساويه كل مصادق: الرمز المتلقَّى بالهاتف مقيَّد، ويجب توفير شيء آخر بجانبه، ستة أرقام على الأقل، عشر دقائق على الأكثر، سقف للمحاولات، والإدخال اليدوي ليس مقاوِماً للاصطياد؛ وما ينتقل إلى أي تطبيق جزائري هو الهندسة التي تفرضها هذه القواعد، الرمز احتياطاً لا إثباتاً وحيداً، والبديل، بصمة أو passkey، متاح حالما يسمح الجهاز. وتكتب Meta كيف يُسلَّم رمز عبر WhatsApp: قالب مصادقة معتمَد، تعبئة بلمسة، انتهاء معروض، محاسبة لكل رسالة مسلَّمة ومنطقة تسعير للجزائر؛ وما ينتقل هو عادة قراءة الجدول والقواعد قبل الوعد بتكلفة، كما يفعل دليل وكيل WhatsApp مع المحادثات.
وتقول FIDO Alliance إلى أين تتجه السوق: خمسة مليارات passkey قيد الاستعمال، ثلاثة أرباع المستجيبين في عشرة بلدان فعّلوا واحداً، ومنصات، Android وiOS والمتصفحات، تقترحها أصلاً؛ وما لا ينتقل هو الإيقاع، لأن الجزائر ليست في الاستطلاع ولأن أسطول الهواتف فيها أقدم، ولهذا يُقترح passkey بدل فرضه. وما لا تقوله النصوص الثلاثة ولا يقوله إلا التجريب: التسليم الفعلي لـSMS لكل مشغّل ولكل ساعة في الجزائر، وحصة الأرقام المتاحة على WhatsApp بين زبائنكم، ومهلة وصول الرمز على شبكة مزدحمة مساء رمضان.
قواعد المصادقة التي تصمد
ست قواعد تُكتب في الأسبوع الأول وتُعاد قراءتها مع كل حادث. لا شيء يخرج بلا ضوابط: حدود لكل رقم ولكل IP ولكل جهاز، نطاقات مخدومة، تحدٍّ خفي؛ وهي القاعدة التي تحمي الفاتورة. الرمز مجزّأ وقصير ولمرة واحدة: ستة أرقام، خمس دقائق، ثلاث محاولات، يُبطَل بعد الاستعمال، لا يُخزَّن صريحاً أبداً ولا يُكتب في سجل. القناة قرار الخدمة لا الشاشة: WhatsApp أولاً، SMS احتياطاً، الصوت في المحاولة الثالثة، والتطبيق يجهل أيها خدم. الجهاز المعروف يحل محل الرمز: بصمة أو passkey ابتداءً من الدخول الثاني، قائمة أجهزة وتسجيل خروج عن بُعد في الحساب. الحسابات والقوالب والعقود باسم الشركة، حساب WhatsApp Business وعقد المشغّل ومفاتيح API، لا باسم المورّد أبداً، كما يذكّر دليل التطبيق العالق عند مطوّر اختفى. تكلفة كل دخول مؤشر يُقرأ كل أسبوع لا سطر يُكتشف على الفاتورة.
قاعدة سابعة تخص دفتر الشروط: «دخول بـOTP» ليس متطلباً بل جملة؛ المتطلب يُكتب «يخرج الرمز عبر WhatsApp حين يكون الرقم متاحاً عليه وعبر SMS وإلا، من ستة أرقام، يعيش خمس دقائق ويقبل ثلاث محاولات؛ الجهاز المعروف لا يتلقى رمزاً لثلاثين يوماً؛ الإرسالات محدودة بثلاثة لكل رقم في الساعة؛ شاشة تعطي كل أسبوع الرموز المرسلة لكل قناة والحصة المتحقَّق منها وتكلفة كل دخول»، ويُتحقَّق منه عند القبول باختبارات إساءة آلية، كما يوصي دليل دفتر الشروط. وعرض السعر الذي يسعّر «OTP» دون أن يقول بأي قناة وبأي حدود وبلا أجهزة معروفة سعّر استمارة.
ستة تطبيقات، ما يُختار
ستة تطبيقات نبنيها كثيراً، ولكل منها تركيب المصادقة المختار في الأسبوع الأول.
- السوق الإلكترونية أو تطبيق الجمهور. رقم الهاتف، WhatsApp أولاً، SMS احتياطاً، passkey مقترَح بعد أول طلبية؛ لا كلمة مرور إطلاقاً.
- بوابة الطلب B2B الموصوفة في الدليل المخصص. رقم مسيّر نقطة البيع، جهاز معروف على لوحة المتجر، إثبات ثانٍ لتغيير الرقم أو تجاوز الائتمان.
- تطبيق الميدان للمندوبين أو الموزعين. جهاز الشركة مسجَّل مرة، رمز PIN محلي يعمل دون شبكة، رمز SMS فقط لإعادة تسجيل هاتف جديد.
- فضاء المالك أو المريض المفتوح من فرنسا. رقم فرنسي أو بريد، WhatsApp بسعر فرنسا، passkey مقترَح منذ أول دخول؛ SMS الدولي كملاذ أخير.
- تطبيق المصحة أو العيادة للمرضى. رقم الهاتف وSMS أو WhatsApp للوصول الأول، رابط آمن لمطالعة نتيجة، إثبات ثانٍ قبل الملف الكامل.
- SaaS المؤسس المباع للشركات. بريد وpasskey للحسابات، رمز WhatsApp أو SMS اختيارياً لمن يطلبه، دخول بحساب Google أو Microsoft للشركة حين تملكه.
تقويم 2027
التقويم تقويم وحدة مصادقة في ثمانية أسابيع، أحدها تجريب على زبائن حقيقيين، تُبنى بالتوازي مع باقي التطبيق.
الأسبوع 0 إلى 1 يكتب القواعد: من يدخل، بأي نوع رقم، من أي بلد، أي قنوات بأي ترتيب، أي حدود، أي مدة جلسة، أي عمليات تتطلب إثباتاً ثانياً. الأسبوع 1 إلى 2 يطلب ما يستغرق وقتاً: حساب WhatsApp Business للشركة وقالب مصادقتها المقدَّم لاعتماد Meta، عقد SMS مع المشغّل أو المجمّع باسم الشركة، اسم المرسل؛ وهذه الآجال تتجاوز دائماً وقت الكود. الأسبوعان 2 إلى 4 يبنيان خدمة المصادقة: التوليد، التجزئة، الحدود، تبديل القناة، السجل، واختبارات الإساءة الآلية التي تعيد الضخ والقوة الغاشمة والإعادة مع كل تسليم. الأسبوع 4 إلى 5 ينجز الشاشة والتعبئة التلقائية على Android وiOS، مع «أرسِل بطريقة أخرى» ظاهر ورسائل خطأ تقول ما يُفعل.
الأسبوع 5 إلى 6 يثبّت الجلسات والأجهزة المعروفة وتسجيل الخروج عن بُعد والبصمة واقتراح passkey. الأسبوع 6 إلى 7 هو التجريب: خمسمائة زبون حقيقي، التسليم مقاساً لكل قناة ولكل مشغّل، مهلة الوصول، الحصة المتحقَّق منها وتكلفة كل دخول؛ وهو الأسبوع الوحيد الذي يقول الحقيقة عن المشغّلين. الأسبوع 7 إلى 8 يثبّت الإشراف الأسبوعي وتنبيهات الاحتيال ويعمّم على كل الزبائن ويقرر حصة SMS المقبولة. وما تكلّفه سنة من هذه الوحدة بعد ذلك، بالرسائل، يدخل في الميزانية التي يصفها دليل حياة التطبيق، ودفع Meta بالعملة الأجنبية يتبع دليل دفع تكاليف السحابة من الجزائر.
ما يُفشل المصادقة
المصادقات التي نستلمها تفشل دائماً تقريباً لأحد هذه الأسباب.
- الشاشة تنادي مرسل SMS مباشرة. لا حدود ولا سجل ولا تبديل: تجد الروبوتات العنوان خلال أسبوع.
- الرمز مخزَّن صريحاً أو مكتوب في السجلات. تسرّب قاعدة يكشف رموزاً صالحة؛ والتجزئة تكلّف سطراً واحداً.
- رمز عند كل فتح. بلا أجهزة معروفة يتلقى الزبون عشرين رمزاً في الشهر وتدفعها الشركة كلها.
- SMS القناة الوحيدة. مساء مشغّل مشبع لا يدخل أحد، ويتلقى الدعم المكالمات.
- لا إشراف على تكلفة كل دخول. يُكتشف الضخ على الفاتورة بعد ثلاثة أسابيع.
- حساب WhatsApp Business باسم المورّد. تغيير المورّد يعني إعادة اعتماد القوالب وفقدان الرقم.
- passkey مفروض عند التسجيل. الهواتف القديمة لا تستطيع ويرحل الزبائن؛ يُقترح بعد أول دخول ناجح.
أسئلة شائعة
الأسئلة التي نتلقاها من مسيّرين ومؤسسين مقيمين في فرنسا وفرق تستلم تطبيقاً.
- هل ما زلنا نحتاج كلمة مرور إن كان لدينا رمز بالهاتف؟
- لا، لتطبيق الجمهور: رقم الهاتف، والرمز في أول دخول على جهاز، ثم البصمة أو passkey تكفي، وكلمة المرور لا تضيف إلا شيئاً يُنسى. أما SaaS المباع للشركات فيحتفظ بالبريد وpasskey مع الرمز اختيارياً.
- WhatsApp أم SMS لإرسال الرمز؟
- كلاهما، بهذا الترتيب: WhatsApp حين يكون الرقم متاحاً عليه لأن الرسالة تصل متتبَّعة وتُعبَّأ بلمسة وتكلّف جزءاً من SMS؛ SMS وإلا؛ مكالمة صوتية في المحاولة الثالثة. والاختيار لخدمة المصادقة لا للشاشة، والتجريب يقيس الحصة الفعلية لكل قناة.
- كم يكلّف الرمز؟
- يتوقف على القناة والعقد: يحاسب WhatsApp لكل رسالة مسلَّمة وفق منطقة «بقية أفريقيا» في جدوله، ويُتفاوَض على SMS مع المشغّل أو المجمّع دون جدول علني بالدينار. وتُظهر جداول الموزعين الدوليين SMS أغلى بعشرين إلى ثلاثين مرة من رسالة مصادقة WhatsApp نحو الجزائر؛ والرافعة الأقوى ليست سعر الوحدة بل عدد الرموز، المقسوم على أربعة بالأجهزة المعروفة.
- كيف نمنع الروبوتات من استنزاف ميزانية SMS؟
- بالضوابط قبل الإرسال: ثلاثة رموز لكل رقم في الساعة، عشرة لكل عنوان IP، معرّف جهاز، نطاقات أرقام مخدومة، تحدٍّ خفي للمتصفحات المشبوهة، وتنبيه حين ترتفع الإرسالات دون أن تتبعها التحققات. وخدمة تطبّق هذه القواعد توقف الضخ في دقائق.
- وزبائن الجالية بأرقام فرنسية؟
- يُتعرَّف على الرقم كأجنبي؛ يُحاسَب WhatsApp بسعر فرنسا ويكلّف SMS الدولي أكثر، فيأخذ البريد وpasskey حصة أكبر ويبقى SMS الملاذ الأخير. والحساب يبقى هو نفسه أياً كان بلد الرقم.
- كم من الوقت لبناء المصادقة؟
- ثمانية أسابيع للوحدة، أحدها تجريب على خمسمائة زبون حقيقي؛ ويُطلب حساب WhatsApp Business واعتماد القالب وعقد SMS من الأسبوع الأول لأنها تستغرق أكثر من الكود. وتُبنى الوحدة بالتوازي مع باقي التطبيق.