ما هي كلمة المرور لمرة واحدة؟#
OTP رمز يصلح مرة واحدة فقط ولوقت قصير (دقائق مثلاً). وبعد استخدامه أو انتهاء مدته يصبح بلا قيمة. ولهذا تستخدمه البنوك وبوابات الدفع والخدمات الإلكترونية للتحقق من الهوية والمعاملات.
الأنواع الشائعة#
- عبر الرسائل النصية: رمز يصل بـ SMS.
- الرمز الديناميكي: رمز يصدره البنك لكل عملية شراء أو عبر برنامج.
- تطبيق المصادقة: رمز يتغير كل بضع ثوانٍ ويُولَّد على الهاتف.
- عبر البريد الإلكتروني أو المكالمة.
نقطة الضعف: خداعك أنت#
الرمز نفسه غير ضار، لكن المحتال يحاول أن يأخذه منك: «لمنع السرقة، أخبرنا بالرمز الذي وصلك». وهذا يتيح له استخدام حسابك في اللحظة نفسها. أي رسالة تطلب منك الرمز «للتسجيل أو للأمان» مشبوهة.
قواعد بسيطة#
- لا تُخبر أحداً بالرمز، حتى موظف البنك المزعوم أو الدعم الفني.
- اقرأ نص الرسالة؛ فهو يذكر عادةً سبب الرمز وأنه لا يُعطى لأحد.
- إذا وصلك رمز لم تطلبه، فهذا يعني أن أحداً يحاول الدخول؛ غيّر كلمة المرور.
- التحقق عبر الرسائل النصية معرّض لتبديل شريحة SIM؛ فاستخدم تطبيق توليد الرموز في الحسابات المهمة.
تذكير#
الخدمة الحقيقية لا تسألك عن الرمز عبر مكالمة أو رسالة. الرمز موجود لتُدخله أنت فقط، لا لتعطيه لغيرك.