انتقال نشاطك في دبي إلى عصر ما بعد OTP الذي يضع البيومترية أولاً

اعتباراً من 31 مارس 2026، وصل الأمن الرقمي في الإمارات إلى نقطة تحول كبيرة، فقد وجّه مصرف الإمارات المركزي السوق للابتعاد عن كلمات المرور لمرة واحدة عبر الرسائل النصية والإيميل. وبعبارة بسيطة، عادة انتظار رمز من ست خانات في طريقها إلى الاختفاء.

وبالنسبة للشركات في دبي، هذه ليست مجرد مهمة امتثال، بل فرصة حقيقية لتحديث تجربة عملائك وإزالة مصدر شائع للإحباط عند الدفع. فالتحقق البيومتري داخل التطبيق أصبح إلزامياً للمؤسسات المالية المرخصة، ويتحول بسرعة إلى التوقع الجديد في المتاجر الإلكترونية ذات الزيارات العالية أيضاً. وفي CLOUD6 نساعد العلامات على استبدال مسارات OTP الهشة بـرحلات جوال آمنة مبنية على Face ID وتسجيل الدخول بالبصمة.

لماذا تبتعد الإمارات عن رموز OTP عبر الرسائل النصية؟

انتشرت رموز OTP عبر الرسائل النصية لأنها بسيطة، لكن هذه البساطة جعلت استغلالها سهلاً أيضاً. فقد أصبح المحتالون بارعين في اعتراض الرموز أو خداع الناس لمشاركتها، خاصة عبر هجمات تبديل الشريحة (SIM Swap)، ومخاطر اعتراض SS7، والهندسة الاجتماعية.

والمشكلة الأساسية أن رمز OTP لا يثبت فعلاً هوية الشخص، بل يثبت غالباً أنه يستطيع استلام الرسائل على رقم هاتف. وقد أوضحت الجهات التنظيمية أن هذا لم يعد كافياً لمستوى المخاطر وحجم المعاملات في الإمارات اليوم. والانتقال إلى البيومترية والموافقة داخل التطبيق يجعل التحقق أكثر مقاومة للتصيد، وأصعب بكثير في السرقة عن بُعد.

وهذا التحول يتماشى أيضاً مع توجه عالمي أوسع، فأسواق كثيرة تتجه نحو التحقق المقاوم للتصيد، والإمارات تتحرك مبكراً وبحزم.

ماذا يحتاج التطبيق الذي يضع البيومترية أولاً في 2026؟

لتتوافق مع توقعات المصرف المركزي ومعايير الأمان المحلية، يجب أن يقدم تطبيقك أكثر من شاشة تسجيل دخول. فـتطوير تطبيقات الجوال في دبي اليوم يقوم على ثلاثة عناصر عملية.

1. الموافقة عبر إشعارات داخل التطبيق: بدلاً من إرسال رسالة نصية، يرسل تطبيقك إشعاراً آمناً يوضح ما يوافق عليه المستخدم، مثل المبلغ والتاجر والغرض، ثم يؤكد المستخدم عبر Face ID أو Touch ID داخل التطبيق. وهذا يبقي الموافقة داخل قناة مشفرة تتحكم بها، بدلاً من الاعتماد على شركات الاتصالات في التوصيل.
2. ربط الجهاز بالتشفير: الإعداد القوي يربط الحساب بهاتف محدد باستخدام تشفير المفتاح العام، فحتى لو سرق أحدهم كلمة المرور، لا يستطيع الموافقة على أي إجراء دون الجهاز المرتبط، وهذا يمنع نسبة كبيرة من محاولات الاستيلاء على الحسابات عن بُعد.
3. البيومترية السلوكية والثقة المستمرة: بعض أفضل التجارب اليوم تضيف فحوصات صامتة أثناء الجلسة، فيتعلم التطبيق أنماطاً مثل إيقاع الكتابة، وطريقة إمساك الهاتف، وأسلوب التمرير. وإذا بدا شيء غير طبيعي، يستطيع النظام رفع مستوى الأمان أو إيقاف الإجراءات الخطرة. والتغيير المهم هنا أن الهوية لم تعد تُفحص عند تسجيل الدخول فقط، بل تُراقب طوال الجلسة.

الجاهزية لما بعد الحوسبة الكمية ومرونة التشفير

التخطيط الأمني في 2026 يشمل أيضاً موضوعاً جديداً: التشفير لما بعد الحوسبة الكمية. والسبب بسيط؛ فبعض المهاجمين يجمعون البيانات المشفرة اليوم ويحاولون فك تشفيرها لاحقاً عندما تتطور قدرات الحوسبة. وبالنسبة للشركات التي تخزن بيانات حساسة طويلة الأمد، مثل السجلات الصحية أو المعلومات المالية عالية القيمة، هذا الخطر مهم.

لهذا تبني فرق كثيرة تطبيقاتها بمرونة في التشفير، أي تصميم التطبيق بحيث يمكن تحديث أساليب التشفير دون إعادة بناء المنتج كله. وكجزء من خدماتنا في تطوير تطبيقات الجوال في دبي، تخطط CLOUD6 لذلك من البداية، خاصة عندما يكون الامتثال وحماية البيانات على المدى الطويل من الأولويات.

الفوائد للأعمال تتجاوز الامتثال

حتى لو لم يكن نشاطك بنكاً، فالابتعاد عن OTP يمكن أن يحسّن الإيرادات وتجربة العملاء فوراً.

• دفع أسرع وتخلٍّ أقل عن السلة: رموز OTP غالباً ما تتأخر أو لا تصل، وهذا يخلق تردداً في اللحظة نفسها التي يكون فيها العميل جاهزاً للشراء.
• تكلفة تشغيل أقل: إرسال كميات كبيرة من الرسائل النصية مكلف ويتراكم بسرعة، والتحقق داخل التطبيق يقلل مصاريف الاتصالات.
• ثقة أعلى من العملاء: البيومترية تبدو عصرية وآمنة، خاصة للعملاء في دبي الذين يتوقعون تجارب رقمية راقية.
• جاهزية أفضل للتجارة المدعومة بالذكاء الاصطناعي: المنصات والمساعدات الذكية تميل إلى تفضيل الوجهات الآمنة والموثوقة عند اقتراح أماكن الشراء.

كيف تحدّث تطبيقاً لا يزال يعتمد على OTP؟

إذا كان تطبيقك الحالي يعتمد على رموز الرسائل النصية، فقد لا تحتاج إعادة بنائه بالكامل. ففي حالات كثيرة يمكن إضافة تحقق أقوى إلى التطبيق الحالي باستخدام SDK وطبقات API حديثة، ويشمل ذلك مفاتيح المرور (Passkeys) والمصافحة البيومترية المبنية على أسلوب FIDO2.

وفي CLOUD6 نبدأ غالباً بتدقيق عملي لمسارات التحقق والمعاملات الحالية، ثم نضع خطة إطلاق مرحلية لينتقل العملاء بسلاسة. وعند الحاجة، نوائم البناء مع التوقعات المحلية في ضوابط الأمان والتشفير والتعامل مع البيانات. وإذا كنت تبحث عن فريق ينفذ هذه التحديثات من البداية للنهاية، فخدمة شركة تطوير تطبيقات الجوال في دبي لدينا مصممة لذلك بالضبط.