إذا وقّعت عقدًا إلكترونيًّا من قبل، فالأرجح أنك أدخلت رمز التحقق: ستة أرقام تصلك إلى بريدك أو هاتفك، تكتبها في الصفحة فيكتمل توقيعك. يُسمّى هذا الرمز كلمة المرور لمرّة واحدة، لأنه يُستعمل مرّة واحدة وينتهي بعد دقائق. قد يبدو خطوة بسيطة، بل مزعجة أحيانًا، لكنه في الحقيقة إحدى أهمّ وسائل ربط التوقيع بشخص بعينه، وهو الفرق بين صورة توقيع يمكن أن يلصقها أي شخص، وتوقيع يمكن أن يُنسب إلى صاحب وسيلة اتّصال محدّدة.
في هذا المقال نشرح كيف يعمل رمز التحقّق في التوقيع الإلكتروني، والفرق بين التحقّق بالبريد والتحقّق بواتساب، وما قيمته في الإثبات، ومتى يكفي وحده ومتى تحتاج إلى ما هو أقوى منه، وكيف تحمي نفسك وعملاءك من إساءة استعماله. ولكل نقطة نبيّن لماذا تهمّ، وكيف تطبّقها، والخطأ الشائع فيها، ومثالًا عمليًّا، ثم قائمة مراجعة وأسئلة شائعة.
أولًا: كيف يعمل رمز التحقّق؟
لماذا يهمّ: فهم الخطوات يساعدك على معرفة ما الذي يثبته الرمز بالضبط، وما الذي لا يثبته.
- الطلب: حين يصل الموقِّع إلى خطوة التوقيع، تطلب المنصّة إرسال رمز إلى وسيلته المسجّلة في العقد.
- التوليد: يُولَّد رمز عشوائي من ستة أرقام، ويُحفظ في النظام بصورة لا تسمح بقراءته، مع وقت انتهاء قصير.
- الإرسال: يصل الرمز إلى البريد أو إلى واتساب على الرقم المسجّل.
- الإدخال: يكتب الموقِّع الرمز في صفحة التوقيع.
- المطابقة: إن طابق الرمز ولم تنتهِ مدّته، يُقبل التوقيع ويُسجَّل الحدث.
- الإبطال: لا يصلح الرمز بعد استعماله أو انتهاء مدّته، ولا يُقبل بعد عدد محدود من المحاولات الخاطئة.
ما الذي يثبته: أن من أكمل التوقيع كان يسيطر على هذه الوسيلة بعينها في تلك اللحظة. وهذا يحقّق جزءًا مهمًّا من شروط الحجّية في القانون المصري رقم 15 لسنة 2004، وهو أن يرتبط التوقيع بالموقِّع وأن يسيطر على وسيلة التوقيع.
الخطأ الشائع: الظنّ بأن الرمز يثبت هوية الشخص. فهو يثبت السيطرة على الوسيلة، وهذه قرينة قوية على الهوية إن كانت الوسيلة تخصّ صاحبها، لكنها ليست تحقّقًا من الهوية بمعناه الكامل.
ثانيًا: البريد أم واتساب؟
لماذا يهمّ: اختيار القناة يؤثّر في سرعة التوقيع وفي قوّة الربط بالشخص. ولكل قناة مزاياها وحدودها.
| المعيار | الرمز بالبريد | الرمز بواتساب |
|---|---|---|
| السرعة | قد يتأخّر أو يذهب إلى البريد غير المرغوب فيه | يصل فورًا في الغالب |
| الانتشار | ليس كل الأفراد يستعملون البريد بانتظام | واسع الانتشار في مصر والمنطقة |
| الربط بالشخص | البريد قد يُشارَك أو يُنشأ بسهولة | الرقم مرتبط عادةً بشريحة باسم صاحبها |
| مناسب لـ | الشركات والمراسلات الرسمية | الأفراد والعملاء والموظّفين الميدانيين |
كيف تختار: للعقود مع الشركات، يحسن أن يصل الرمز إلى البريد الرسمي للمفوَّض. وللعقود مع الأفراد، يكون واتساب غالبًا أسرع وأقرب إلى الشخص. ويمكن أن يحدّد المرسِل قناة واحدة أو القناتين معًا. وفي منصة وثائق يمكن إرسال رمز التحقّق بالبريد أو واتساب بحسب ما يختاره المرسِل، ويُسجَّل في محضر الأدلّة القناة التي أُرسل بها الرمز فعلًا.
الخطأ الشائع: إرسال الرمز إلى بريد عامّ للشركة يطّلع عليه عدّة موظّفين، فيضعف الربط بشخص المفوَّض.
مثال: شركة توظيف كانت ترسل رموز توقيع عقود العمّال الميدانيين بالبريد، فكان كثير منهم لا يتلقّاها. وحين انتقلت إلى واتساب، صار أغلبهم يوقّع في دقائق من وصول الرابط.
ثالثًا: قيمة رمز التحقّق في الإثبات
لماذا يهمّ: عند النزاع، سيُطرح سؤال: ما الذي يثبت أن هذا الشخص هو من وقّع؟ والرمز يقدّم جوابًا مهمًّا إذا حُفظت أدلّته جيدًا.
| الدليل المحفوظ | ما يضيفه |
|---|---|
| الوسيلة التي أُرسل إليها الرمز | ربط التوقيع ببريد أو رقم يخصّ الطرف |
| وقت الإرسال ووقت الإدخال | إثبات أن الإدخال جاء بعد الإرسال مباشرةً |
| الجهاز وعنوان الشبكة | سياق إضافي عن مكان التوقيع وجهازه |
| الطابع الزمني | وقت التوقيع من جهة مستقلّة |
| بصمة المستند | أن النصّ الموقَّع لم يتغيّر |
كيف تقوّيه: تأكّد أن الوسيلة المسجّلة في العقد هي وسيلة الطرف فعلًا، كأن يكون الرقم هو المذكور في عقود سابقة أو في سجلّات العميل. فكلّما كانت الوسيلة أوثق ارتباطًا بالشخص، كان الرمز أقوى دليلًا.
الخطأ الشائع: كتابة رقم الطرف كما أملاه شفهيًّا دون تحقّق، فيكون رقم قريب أو زميل، ويصبح الدليل ضدّك لا لك.
مثال: مستأجر أنكر توقيعه على تجديد عقد إيجار. أظهر محضر الأدلّة أن الرمز أُرسل إلى رقمه المسجّل في العقد الأصلي قبل سنتين، وأُدخل بعد أربعين ثانية، وأنه دفع الإيجار الجديد بعدها. فلم يصمد الإنكار.
رابعًا: متى يكفي رمز التحقّق وحده؟
لماذا يهمّ: الرمز يحقّق توازنًا جيدًا بين السهولة والأمان، ولهذا يكفي في أغلب العقود اليومية. لكن هناك حالات يحتاج فيها العقد إلى ما هو أقوى.
| يكفي الرمز غالبًا | يُستحسن مستوى أعلى |
|---|---|
| عقود الخدمات والاشتراكات | عقود التمويل والقروض |
| عقود العمل مع موظّفين معروفين | عقود مع أطراف لا تعرفهم |
| اتفاقيات السرّية | عقود عالية القيمة |
| إقرارات السياسات الداخلية | عقود تأجير أصول ثمينة |
| أوامر الشراء المتكرّرة | المعاملات التي تشترط فيها جهة ما شهادة معتمدة |
المستويات الأعلى: التحقّق من الهوية بمطابقة وجه الموقِّع بوثيقة رسمية عبر مزوّد خارجي متخصّص، أو التوقيع بتوكن يحمل شهادة من جهة تصديق مرخّصة. وكلاهما يمكن أن يُضاف إلى الرمز لا أن يحلّ محلّه.
مثال: شركة تأجير معدّات ثقيلة تكتفي بالرمز في عقود تأجير الأدوات الصغيرة، وتطلب التحقّق من الهوية في تأجير المعدّات الكبيرة، لأن الخسارة في الثانية كبيرة إن تبيّن أن المستأجر انتحل شخصية غيره.
خامسًا: مخاطر يجب أن تعرفها
لماذا يهمّ: لا توجد وسيلة بلا ثغرات. ومعرفة الثغرات تساعدك على سدّها أو على اختيار المستوى الأعلى حين تكون الثغرة مكلفة.
- مشاركة الرمز: قد يعطي الشخص الرمز لغيره طوعًا أو تحت خداع. ولهذا يجب أن تقول رسالة الرمز صراحةً إنه لا يُشارَك مع أحد.
- اختراق البريد: إن اختُرق بريد الطرف، استطاع المخترق استلام الرمز.
- استبدال الشريحة: في حالات نادرة، قد يستولي محتال على رقم الهاتف بشريحة بديلة.
- الهاتف المشترك: قد يكون الهاتف بيد أحد أفراد الأسرة.
كيف تحدّ منها: اجعل مدّة الرمز قصيرة، وحدّد عدد المحاولات، ونبّه في الرسالة إلى عدم المشاركة، وارفع المستوى في العقود الحسّاسة. وراقب السجلّ: فإن فُتح العقد من بلد غريب أو جهاز غير متوقّع، فتواصل مع الطرف قبل اعتماد التوقيع.
الخطأ الشائع: أن يطلب موظّف المبيعات من العميل أن يرسل إليه الرمز «ليكمل التوقيع عنه». فهذا يجعل التوقيع صادرًا فعليًّا من الموظّف، ويفسد الدليل كلّه.
سادسًا: رسالة الرمز نفسها
لماذا يهمّ: الرسالة التي تحمل الرمز هي أوّل ما يراه الموقِّع، وصياغتها تؤثّر في ثقته وفي حمايته من الخداع.
ما يجب أن تتضمّنه: اسم الجهة المرسلة، والغرض من الرمز، ومدّة صلاحيته، وتنبيه بعدم مشاركته. ويمكن أن تكون على هذا النحو:
رمز التحقّق لتوقيع العقد هو 482 913، وهو صالح لعشر دقائق. لا تشارك هذا الرمز مع أي شخص، ولن يطلبه منك أحد من فريقنا.
الخطأ الشائع: رسالة تحمل رقمًا فقط دون أي سياق، فيظنّها الموقِّع رسالة احتيال أو يعطي الرمز لمن يتّصل به مدّعيًا أنه من الشركة.
سابعًا: تجربة الموقِّع مع الرمز
لماذا يهمّ: إن تعثّر الموقِّع في إدخال الرمز، تأخّر التوقيع أو لم يكتمل. وبعض التفاصيل الصغيرة تحدث فرقًا كبيرًا.
- اجعل خانات الرمز تقبل اللصق مباشرةً، وتقبل الأرقام العربية والإنجليزية.
- أظهر للموقِّع إلى أين أُرسل الرمز، برقم مخفي جزئيًّا، كي يعرف أين يبحث.
- أتح إعادة الإرسال بعد مهلة قصيرة إن لم يصل.
- اجعل الرمز آخر خطوة بعد الاطّلاع والموافقة وملء البيانات، كي لا تنتهي مدّته وهو يقرأ.
مثال: شركة لاحظت أن كثيرًا من الموقِّعين يطلبون إعادة الرمز. فتبيّن أن الرمز كان يُرسل في بداية الصفحة، فتنتهي مدّته قبل أن ينتهوا من قراءة العقد. وحين صار الرمز آخر خطوة، اختفت المشكلة تقريبًا.
ثامنًا: الرمز في العقود متعدّدة الأطراف
لماذا يهمّ: حين يوقّع عدّة أطراف بترتيب محدّد، يجب أن يصل لكل طرف رمزه الخاصّ في وقته، لا قبله. فلا معنى لأن يطلب الطرف الثالث رمزًا قبل أن يحين دوره.
كيف تطبّقه: اجعل لكل طرف رابطًا خاصًّا ورمزًا خاصًّا، ولا يُرسل الرمز إلى طرف لم يحن دوره في التوقيع. وبهذا يكون لكل توقيع دليله المستقلّ في السجلّ، ولا تُهدر رسائل في غير وقتها.
تاسعًا: إعادة الإرسال وانتهاء المدّة
لماذا يهمّ: لا يصل كل رمز في وقته، ولا يُدخل كل رمز قبل انتهاء مدّته. وطريقة التعامل مع هذه الحالات تؤثّر في أمرين معًا: تجربة الموقِّع، وتكلفة الرسائل، وخاصّة رسائل واتساب التي لها تكلفة على الجهة المرسلة. فإن كانت إعادة الإرسال مفتوحة بلا حدود، أمكن لأي شخص أن يطلب عشرات الرموز في دقائق، وإن كانت مغلقة تمامًا، تعثّر الموقِّع الصادق الذي لم يصله الرمز الأوّل.
كيف تطبّقه: اجعل لإعادة الإرسال مهلة قصيرة بين كل طلب وآخر، وحدًّا أقصى لعدد الطلبات في فترة محدّدة، وحدًّا لعدد المحاولات الخاطئة قبل إيقاف الرمز. وأظهر للموقِّع رسالة واضحة تخبره بالمدّة المتبقّية قبل أن يستطيع طلب رمز جديد، وبالوسيلة التي أُرسل إليها الرمز، كي يبحث في المكان الصحيح. وإن تكرّر عدم وصول الرمز، فالأرجح أن الوسيلة المسجّلة خاطئة، والحلّ أن يتواصل الموقِّع مع مرسِل العقد لتصحيحها وإعادة الإرسال، لا أن يستمرّ في طلب الرموز.
الخطأ الشائع: أن يطلب الموقِّع رمزًا جديدًا ثم يُدخل الرمز القديم الذي وصل متأخّرًا، فيُرفض لأن الرمز الجديد أبطله. والصواب أن تنبّهه الصفحة إلى أن آخر رمز وصله هو وحده الصالح.
مثال: شركة لاحظت أن بعض الأرقام تطلب رموزًا كثيرة في وقت قصير دون أن تكمل أي توقيع. فوضعت مهلة دقيقة بين كل طلب وآخر، وحدًّا لعدد الطلبات في نصف الساعة، فانخفضت تكلفة الرسائل بوضوح، ولم يتأثّر الموقِّعون الحقيقيون، لأن أغلبهم يدخل الرمز الأوّل خلال ثوانٍ من وصوله.
عاشرًا: رمز التحقّق والتحقّق بخطوتين للحساب
لماذا يهمّ: يخلط بعض الناس بين رمز التحقّق الذي يُطلب عند توقيع عقد، ورمز التحقّق بخطوتين الذي يُطلب عند الدخول إلى الحساب. والفرق مهمّ: الأوّل يربط توقيعًا بعينه بوسيلة الموقِّع، والثاني يحمي الحساب نفسه من الدخول غير المصرّح به.
كيف تستفيد من الاثنين: إن كنت ترسل العقود من حساب على منصّة توقيع، ففعّل التحقّق بخطوتين لحسابك ولحسابات فريقك، لأن من يدخل إلى حسابك يستطيع أن يرسل عقودًا باسم شركتك. أمّا الموقِّعون فيكفيهم رمز التحقّق عند التوقيع، دون حاجة إلى حساب أصلًا. وبهذا تحمي جانب الإرسال وجانب التوقيع معًا.
قائمة مراجعة لاستعمال رمز التحقّق
- هل الوسيلة المسجّلة في العقد تخصّ الطرف فعلًا؟
- هل اخترت القناة المناسبة: بريد أم واتساب؟
- هل مدّة الرمز قصيرة وعدد المحاولات محدود؟
- هل تنبّه الرسالة إلى عدم مشاركة الرمز؟
- هل يُسجَّل في محضر الأدلّة القناة ووقت الإرسال والإدخال؟
- هل العقد يحتاج إلى مستوى أعلى من الرمز؟
أسئلة شائعة
هل التوقيع برمز التحقّق معترف به قانونًا؟
يدخل في التعريف الواسع للتوقيع الإلكتروني في القانون رقم 15 لسنة 2004، وتتوقّف قوّته على الأدلّة المصاحبة له.
لماذا لم يصلني الرمز على البريد؟
راجع مجلّد البريد غير المرغوب فيه، وتأكّد من صحّة العنوان، ثم اطلب إعادة الإرسال بعد المهلة.
هل يمكن أن أوقّع إن تغيّر رقم هاتفي؟
تواصل مع مرسِل العقد ليصحّح الرقم ويعيد الإرسال، فالرمز يُرسل إلى الوسيلة المسجّلة وحدها.
هل يكفي الرمز في عقد كبير؟
يحسن في العقود الكبيرة إضافة التحقّق من الهوية أو التوقيع بالتوكن.
هل يطّلع أحد على الرمز الذي أدخلته؟
في المنصّات الجيدة يُحفظ الرمز بصورة لا تسمح بقراءته، ويُبطل بعد استعماله.
هل يمكن أن أختار القناة بنفسي بوصفي موقِّعًا؟
في أغلب الحالات يحدّد مرسِل العقد القناة عند الإرسال، لأنه يعرف الوسيلة المعتمدة للطرف في سجلّاته. فإن كنت تفضّل قناة أخرى، أو كانت الوسيلة المسجّلة لم تعد تخصّك، فتواصل مع المرسِل ليعدّلها ويعيد الإرسال، بدل أن تحاول التوقيع من وسيلة لا تملكها، لأن ذلك يُضعف الدليل على توقيعك أنت نفسك.
الخلاصة
رمز التحقّق خطوة صغيرة بأثر كبير: يربط التوقيع بوسيلة اتّصال تخصّ الموقِّع، ويقدّم دليلًا مهمًّا عند الإنكار، ويكفي في أغلب العقود اليومية. اختر القناة المناسبة، وتأكّد من صحّة الوسيلة، وارفع المستوى حين يرتفع الخطر. وإن أردت أن يصل رمز التحقّق لأطراف عقودك بالبريد أو واتساب مع سجلّ كامل، فجرّب منصة وثائق في عقدك القادم. فالرمز الذي يصل إلى الشخص الصحيح في الوقت الصحيح هو أبسط دليل وأكثرها انتشارًا، ولا ينبغي التهاون في أيّ من تفاصيله.
هذا المقال للتوعية العامّة، ولا يُعدّ استشارة قانونية.