التعريف
قالب المصادقة فئة من قوالب WhatsApp مخصصة لكلمات المرور لمرة واحدة ورموز التحقق. ويستخدم نصاً ثابتاً محدداً مسبقاً مع خيار الملء التلقائي بنقرة واحدة أو نسخ الرمز أو الملء دون نقر (zero-tap)، ولا تسمح Meta بتضمين روابط URL أو وسائط أو رموز تعبيرية فيه.
تنص وثائق Meta على أنه إذا كان التطبيق يرسل كلمات مرور لمرة واحدة أو رموز تحقق عبر WhatsApp، فيجب أن يستخدم قالب مصادقة. ونص الرسالة ثابت ("<code> is your verification code.")، مع تنبيه أمني اختياري وتحذير اختياري من انتهاء الصلاحية.
هناك ثلاثة أساليب للتسليم. الملء التلقائي بنقرة واحدة يمرّر الرمز إلى تطبيق الشركة على Android عندما ينقر المستخدم على الزر. ونسخ الرمز ينسخ الرمز إلى الحافظة. والملء دون نقر يتيح للتطبيق التقاط الرمز دون أي نقرة. كما تصف وثائق Meta اقتراحات لوحة المفاتيح في iOS 26 والإصدارات اللاحقة، حيث يعرض iOS الرمز من الإشعار.
تتمتع رسائل المصادقة بأمان الأجهزة المرتبطة: إذ لا تُسلَّم إلا إلى جهاز WhatsApp الأساسي للمستخدم. وفي بعض الأسواق تطبّق Meta أيضاً سعراً منفصلاً للمصادقة الدولية (authentication-international)، لذا راجع وثائق التسعير من Meta قبل توجيه حركة OTP عبر الحدود.
كثيراً ما يُقرن OTP عبر WhatsApp بـ OTP عبر SMS أو المكالمة الصوتية كبديل، لأن ليس كل المستخدمين لديهم WhatsApp. تحقّق من رقم المستخدم أولاً، وأخبره بأن الرمز سيصل عبر WhatsApp، واجعل مدة صلاحية الرموز قصيرة.
مثال
"482913 هو رمز التحقق الخاص بك. حفاظاً على أمانك، لا تشارك هذا الرمز. تنتهي صلاحية هذا الرمز خلال 10 دقائق." [نسخ الرمز]