---
title: "كلمة المرور لمرة واحدة (OTP)"
description: "كلمة المرور لمرة واحدة (OTP) رمز قصير صالح لعملية تسجيل دخول أو معاملة واحدة فقط، ولبضع دقائق عادةً. وترسله الشركات عبر SMS أو WhatsApp أو مكالمة صوتية أو البريد الإلكتروني، أو يُولَّد في تطبيق مصادقة، للتحقق من أن المستخدم يملك الرقم أو صندوق البريد أو الجهاز."
canonical: "https://omnichannels.ai/ar/glossary/otp/"
language: "ar"
updated: "2026-10-10"
publisher: "BroadNet Technologies"
brand: "OmniChannels.ai"
---

# كلمة المرور لمرة واحدة (OTP)

Canonical: https://omnichannels.ai/ar/glossary/otp/
Language: ar
Publisher: OmniChannels.ai by BroadNet Technologies

**التعريف:** كلمة المرور لمرة واحدة (OTP) رمز قصير صالح لعملية تسجيل دخول أو معاملة واحدة فقط، ولبضع دقائق عادةً. وترسله الشركات عبر SMS أو WhatsApp أو مكالمة صوتية أو البريد الإلكتروني، أو يُولَّد في تطبيق مصادقة، للتحقق من أن المستخدم يملك الرقم أو صندوق البريد أو الجهاز.

تُولَّد رموز OTP إما بخوارزمية مشتركة بين الطرفين (HOTP وفق RFC 4226 القائمة على العدّاد، وTOTP وفق RFC 6238 القائمة على الوقت، كما في تطبيقات المصادقة)، وإما يُنشئها الخادم عشوائياً ويُرسلها عبر قناة مراسلة. وفي رموز OTP المُرسلة عبر قنوات المراسلة، يخزّن الخادم قيمة تجزئة (hash) للرمز مع مدة صلاحية وعدّاد للمحاولات.

من الممارسات الجيدة: 4–8 أرقام، ومدة صلاحية قصيرة، وحدّ لعدد المحاولات الخاطئة، وفترة انتظار قبل إعادة الإرسال، وعدم إعادة استخدام الرمز. اجعل الرسالة قصيرة، وضع الرمز قرب بدايتها، واذكر اسم العلامة التجارية، وأضف تحذيراً من مشاركة الرمز. ولا تُدرج أي محتوى تسويقي في رسالة OTP.

اختيار القناة مهم. فـ SMS تصل إلى كل هاتف تقريباً؛ وقوالب المصادقة في WhatsApp تدعم نسخ الرمز والتعبئة التلقائية بنقرة واحدة أو دون نقر على Android؛ أما OTP الصوتي فيصل إلى الهواتف الأرضية والمستخدمين الذين لا يستطيعون قراءة الشاشة. وتعتمد شركات كثيرة على التحويل الاحتياطي بين القنوات، مثل WhatsApp أولاً ثم SMS ثم المكالمة الصوتية.

تُعدّ نقاط طلب OTP هدفاً لاحتيال ضخ الرسائل (SMS pumping)، أي التضخيم المصطنع لحركة المرور. ضع حدوداً للمعدل حسب رقم الهاتف وعنوان IP والجهاز، وقيّد الدول التي لا تخدمها، وراقب نسبة الرموز التي يُدخلها المستخدمون فعلاً.

ترسل OmniChannels.ai رموز OTP عبر SMS، وقوالب المصادقة في WhatsApp (بنقرة واحدة، ودون نقر، ونسخ الرمز)، والمكالمات الصوتية.

## مثال

```
482917 هو رمز التحقق الخاص بك من Acme. ينتهي خلال 5 دقائق. لا تشاركه مع أي شخص.
```

## المصادر

- [RFC 6238: TOTP: Time-Based One-Time Password Algorithm (IETF)](https://datatracker.ietf.org/doc/html/rfc6238)
- [Authentication templates — Meta for Developers](https://developers.facebook.com/docs/whatsapp/business-management-api/authentication-templates)