رموز تحقق لا تغادر شبكتك أبدًا
رموز تُستخدم مرة واحدة تُرسل باستدعاء HTTP محلي عبر بطاقات SIM الخاصة بك. ويُنشأ الرقم والرمز ويُخزَّن ويُسلَّم داخل شبكتك.
لماذا ينتمي OTP إلى شبكتك أنت
رمز OTP رسالة قصيرة ذات أثر كبير. وكل طرف إضافي في مسارها هو طرف آخر يمكنه رؤية الرمز.
الرقم يبقى بالداخل
يُكتب رقم المستلم والرمز في قاعدة بياناتك. ولا يُمرَّر شيء إلى مزوّد رسائل، فلا توجد نسخة طرف ثالث تُحتفظ بها أو تُخترق.
التكلفة لا تتزايد مع عمليات الدخول
عشرة عمليات دخول أو عشرة آلاف: تكلفة البرنامج واحدة. وخطة SIM لديك هي التي تحمل الحركة، وهذا يهم عندما ينمو حجم التحقق.
منظومتك تواصل عملها
استدعِ API المحلي من خدمة الهوية لديك، أو اربط عميل SMPP تستخدمه بالفعل. دون ترحيل SDK. ولتنبيهات المراقبة على البوابة نفسها، راجع تنبيهات تقنية المعلومات.
زمن الاستجابة: API محلي مقابل إنترنت عام
زمن الاستجابة هو الفارق الصادق، ولهذا نذكر ما يمكننا قوله وما لا يمكننا قوله.
| المسار | ما يمكننا قوله | الأساس |
|---|---|---|
| استدعاء HTTP على الشبكة المحلية إلى البوابة | عادة أقل من 100 مللي ثانية على شبكة سلكية | شبكة محلية دون قفزة إنترنت؛ وليس ضمانًا |
| رحلة ذهاب وعودة عبر API سحابي | لم نقسها؛ وتعتمد على المنطقة والمزوّد | وثائق المزوّد، وتختلف باختلاف الشبكة |
| زمن التسليم لدى المشغّل | ثوانٍ عادةً؛ وقد يبلغ دقائق | يعتمد على توجيه المشغّل والازدحام |
اختُبر ورُوجع 2026-11. ادعاءات زمن الاستجابة تخص الجهاز والشبكة؛ اختبرها على شبكتك المحلية قبل الالتزام باتفاقية مستوى خدمة.
التكرار بأكثر من مودم
حركة OTP تفشل بصوت عالٍ. وجهازان مع قاعدة إعادة محاولة يحوّلان دونجل معطلًا إلى رمز متأخر بدلًا من دخول فاشل.
curl -X POST http://192.168.10.5:8080/sms/send -H "Content-Type: application/json" -d '{"to":"+12025550147","text":"رمزك هو 481922","device":"SIM1","retry":1}'
SIM اثنتان، مشغّلان اثنان
وجّه حركة OTP إلى جهاز أساسي، وارجع إلى بطاقة SIM ثانية على شبكة أخرى.
إعادة محاولة بحد
إعادة محاولة فورية واحدة تكفي عادةً. وأكثر من محاولتين يولّد رموزًا مكررة ويشوّش المستخدمين.
الصلاحية مسؤوليتك
البوابة تسلّم الرمز. أما توليده وتجزئته وإنهاء صلاحيته فهي من عمل خدمة الهوية لديك.
للتنبيهات التي تستخدم الأجهزة نفسها عند تعطل شبكة المكتب، راجع تنبيهات SMS خارج النطاق. ومجموعة ميزات Windows على صفحة برنامج سطح المكتب.
التدقيق والاحتفاظ
كل إرسال OTP يُسجَّل محليًا مع المستلم والجهاز والوقت واستجابة المشغّل. ويمكن استبعاد الرمز نفسه من السجل إن اقتضت سياسة لديك ذلك.
الاحتفاظ إعداد لا سياسة مزوّد: احتفظ 30 يومًا، أو سنة، أو احذف وفق جدول. وبما أن البيانات لم تغادر شبكتك قط، يمكن الرد على طلب وصول من صاحب البيانات دون فتح تذكرة دعم مع طرف ثالث.
لعملية رسمية، راجع دليل الامتثال وسياسة الخصوصية.
ماذا يحتوي صف التدقيق
- الطابع الزمني وبطاقة SIM المرسلة
- رقم المستلم (قابل للإخفاء)
- حالة المشغّل ورمز الخطأ
- مرجع الرسالة الذي يعيده المودم
القدرات والحدود
مدعوم
تسليم OTP عبر HTTP API محلي، وتأكيدات ثنائية الاتجاه، وإعادة محاولة لكل جهاز، وسجلات تدقيق محلية.
غير مدعوم
لا توليد رموز، ولا تقييم احتيال، ولا رقم مستضاف، ولا تكرار صاعد يتجاوز بطاقات SIM التي تملكها.
يعتمد على
زمن التسليم لدى المشغّل، وعدد مودماتك، وسياسة انتهاء الصلاحية في خدمة الهوية لديك.
أسئلة يطرحها المشترون
هل يولّد البرنامج رمز OTP؟
لا. خدمة الهوية لديك تولّد الرمز وتتحقق منه. والبوابة تسلّم النص وتُسجّل المحاولة.
هل يعمل دون أي اتصال بالإنترنت؟
نعم. تطبيقك يستدعي البوابة على الشبكة المحلية، ويرسل المودم عبر شبكة الهاتف. ولا يمر أي مسار عبر الإنترنت.
ماذا يحدث إن تعطل المودم الأساسي؟
يعيد API خطأ لذلك الجهاز، ويمكنه إعادة المحاولة على جهاز ثانٍ إن أعددته. وأبسط خطة تكرار هي بطاقتا SIM لدى مشغّلين مختلفين.
هل يُخزَّن رمز OTP في السجل؟
يُخزَّن نص الرسالة افتراضيًا. ويمكنك إخفاؤه أو استبعاده إن تطلبت سياسة الاحتفاظ لديك ذلك.
هل يمكن إبقاء الأرقام خارج السجلات تمامًا؟
نعم. يمكن لصف التدقيق تخزين مستلم مُخفى ومرجع المشغّل فقط. والمقابل هو تشخيص أضعف.