ما هو نفاذ (النفاذ الوطني الموحد) وكيف تستخدمه بأمان

نفاذ أو النفاذ الوطني الموحد منصة وطنية في السعودية تتيح لك الدخول إلى منصات حكومية وخاصة كثيرة بهوية رقمية واحدة، بدلاً من إنشاء حساب منفصل لكل خدمة. تطوّرها وتشغّلها الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وتعتمد على بيانات حسابك في أبشر، وتستخدم تطبيق نفاذ على جوالك للموافقة على طلبات الدخول.

باختصار: سجّل في التطبيق من المتجر الرسمي، وعند الدخول لأي منصة طابِق الرقم الظاهر على الشاشة مع أحد الأرقام في التطبيق ثم أدخل رمزك السري. والأهم: لا توافق أبداً على طلب لم تبدأه بنفسك، ولا تعطِ الرقم أو الرمز لأي شخص.

ما هو نفاذ ومن يشغّله؟

بحسب دليل المستخدم المنشور على موقع سدايا، نفاذ منصة وطنية تسمح للمستخدمين بتسجيل الدخول إلى منصات القطاعين العام والخاص بأمان، باستخدام معرّفات إلكترونية موحدة مبنية على معايير دولية. وتذكر صفحة الدخول في iam.sa أن التطوير والتشغيل يتمان من قبل الهيئة السعودية للبيانات والذكاء الاصطناعي، التي يتبع لها مركز المعلومات الوطني.

الفكرة ببساطة: بدلاً من أن تتذكر اسم مستخدم وكلمة مرور لكل منصة، تُثبت هويتك مرة واحدة عبر نفاذ، والمنصة المرتبطة به تثق بهذا التحقق.

• اسم المستخدم: رقم الهوية الوطنية أو رقم الإقامة.
• كلمة المرور: كلمة مرور حسابك في أبشر.
• رقم الجوال: الرقم المسجل في أبشر، وإليه تصل رموز التحقق.

لذلك تأكد أولاً أن حسابك في أبشر فعّال، وأن رقم جوالك المسجل فيه صحيح ويعمل.

طريقتان لتسجيل الدخول عبر نفاذ

دليل منصة النفاذ الوطني الموحد يشرح طريقتين:

الطريقة	ماذا تحتاج	متى تناسبك
تطبيق نفاذ	رقم الهوية، التطبيق على جوالك، رمزك السري المكون من 6 أرقام	الطريقة الأسرع والأكثر استخداماً
اسم المستخدم وكلمة المرور	رقم الهوية، كلمة مرور أبشر، رمز تحقق (OTP) يصل إلى جوالك	عندما لا يكون التطبيق متاحاً على جهازك

بعض المنصات أو المعاملات قد تطلب التحقق عبر التطبيق تحديداً، خاصة المعاملات التي تحتاج تحققاً بالوجه.

كيف تبدأ مع تطبيق نفاذ

1. حمّل تطبيق نفاذ من App Store أو Google Play فقط، وتأكد أن الناشر هو الجهة الرسمية وليس تطبيقاً مقلّداً.
2. سجّل الدخول في التطبيق برقم الهوية أو الإقامة وكلمة مرور أبشر.
3. أدخل رمز التحقق الذي يصل برسالة إلى جوالك المسجل في أبشر.
4. أنشئ رمزاً سرياً (PIN) من 6 أرقام. هذا الرمز ستطلبه منك كل عملية موافقة، فاختر رقماً لا يسهل تخمينه واحفظه في ذهنك فقط.
5. اتبع أي تعليمات إضافية يعرضها التطبيق، مثل تفعيل التحقق بالوجه إذا طُلب منك.

قد تختلف أسماء الأزرار أو ترتيب الشاشات قليلاً مع التحديثات، لذلك اعتمد على التعليمات الظاهرة داخل التطبيق نفسه.

كيف تعمل الموافقة ومطابقة الرقم

هذه أهم خطوة في نفاذ، وهي ما يحميك من الدخول غير المصرح به:

1. في المنصة التي تريد الدخول إليها، اختر الدخول عبر نفاذ وأدخل رقم هويتك.
2. يظهر على شاشة المنصة رقم الطلب.
3. يصلك إشعار بوجود طلب في تطبيق نفاذ. افتح التطبيق، وفي شاشة الطلبات ستجد الطلب مع خياري القبول والرفض.
4. عند الضغط على قبول، يعرض التطبيق ثلاثة أرقام. اختر الرقم المطابق للرقم الظاهر في المنصة.
5. أدخل رمزك السري المكون من 6 أرقام.
6. إذا كانت المعاملة تحتاج تحققاً بيومترياً، سيطلب منك التطبيق التقاط صورة لوجهك باتباع التعليمات على الشاشة.
7. تظهر رسالة تفيد بقبول الطلب، وتعود إلى المنصة لإكمال ما تريد.

ملاحظات مهمة من الدليل الرسمي

• المهلة 60 ثانية: يجب قبول الطلب خلال 60 ثانية، وإلا تظهر رسالة انتهاء المهلة وتحتاج إلى إرسال طلب جديد من المنصة.
• الرقم الخاطئ يُلغي الطلب: إذا اخترت رقماً غير مطابق تظهر رسالة خطأ، وعليك البدء من جديد.
• الرمز السري الخاطئ: تأكد من إدخال الرمز المكون من 6 أرقام الذي أنشأته عند تسجيل الدخول للتطبيق أول مرة.

أين يُستخدم نفاذ؟

نفاذ مرتبط بعدد كبير من المنصات الحكومية، إضافة إلى جهات من القطاع الخاص، مثل بعض الخدمات المالية والمصرفية التي تستخدمه للتحقق من هويتك إلكترونياً. تعرف أن المنصة تدعمه عندما تجد في صفحة الدخول خيار الدخول عبر النفاذ الوطني الموحد.

كما تعرض الصفحة الرئيسية لمنصة نفاذ نفسها روابط لمنصات الجهات المرتبطة بها، ويمكنك الدخول إليها من هناك مباشرة.

قاعدة ذهبية: نفاذ يُستخدم لتسجيل دخولك أنت إلى خدمة تعرفها وفتحتها بنفسك. إذا طلب منك أحد "التحقق عبر نفاذ" خارج هذا السياق، فتوقف وتأكد.

راجع سجل الطلبات بين حين وآخر

يحتوي التطبيق والمنصة على شاشة سجل الطلبات التي تعرض الطلبات السابقة وحالتها وتاريخها. عادة جيدة أن تلقي عليها نظرة كل فترة:

• هل كل الطلبات المقبولة من منصات تعرفها؟
• هل هناك طلبات لم تبدأها في أوقات غريبة؟

إذا وجدت شيئاً مريباً، غيّر كلمة مرور أبشر فوراً، لأن وصول طلبات إليك يعني غالباً أن أحداً يعرف رقم هويتك وربما كلمة مرورك.

قواعد الأمان: لا تتنازل عنها أبداً

1. لا توافق على طلب لم تبدأه. إذا وصلك إشعار نفاذ وأنت لم تحاول الدخول إلى أي منصة الآن، اضغط رفض مباشرة.
2. لا تخبر أحداً برقم الطلب. مطابقة الرقم مسؤوليتك أنت، بين شاشتك وتطبيقك. من يطلب منك "الرقم الظاهر عندك" يحاول الدخول باسمك.
3. لا تشارك رمزك السري أو كلمة مرور أبشر أو رموز التحقق مع أي شخص، حتى لو قال إنه موظف في جهة حكومية أو بنك.
4. حمّل التطبيق من المتجر الرسمي فقط، ولا تثبّت أي تطبيق من رابط وصلك في رسالة.
5. ادخل إلى المنصات بكتابة عنوانها بنفسك أو من تطبيقها الرسمي، ولا تعتمد على الروابط في الرسائل.

نفاذ يشبه في فكرته إشعارات الموافقة في المصادقة الثنائية، وشرحنا مبادئها العامة في دليل المصادقة الثنائية 2FA.

أشهر حيل الاحتيال باسم نفاذ

المحتال لا يستطيع كسر نفاذ تقنياً، لذلك يحاول إقناعك أنت بالموافقة. أشهر السيناريوهات:

• مكالمة "تحديث البيانات": شخص يدّعي أنه من بنك أو جهة حكومية، ويقول إن حسابك سيُوقف ما لم "تؤكد" طلباً سيصلك الآن في نفاذ، أو يطلب منك قراءة الرقم.
• جائزة أو استرداد مبلغ: رسالة تخبرك بأنك ربحت أو أن لك مبلغاً مستحقاً، وتحتاج فقط إلى "التحقق عبر نفاذ".
• وظيفة أو سكن أو بيع أونلاين: طرف لا تعرفه يطلب موافقتك على طلب نفاذ "لتوثيق العقد".
• رابط لصفحة دخول مزيفة: صفحة تشبه منصة حكومية تطلب رقم هويتك وكلمة مرور أبشر.

تحدثنا بالتفصيل عن رسائل الاحتيال المنتشرة في المنطقة في الحماية من احتيال واتساب والرسائل النصية في الخليج، وعن الوعود المالية المزيفة في كيف تكشف احتيال "الربح من الإنترنت".

ماذا تفعل إذا وافقت على طلب مشبوه؟

1. غيّر كلمة مرور أبشر فوراً.
2. راجع سجل الطلبات لتعرف المنصة التي تم الدخول إليها.
3. إذا كان للأمر علاقة بحساب بنكي أو دفع، اتصل ببنكك فوراً عبر رقمه الرسمي المكتوب على بطاقتك أو في تطبيقه.
4. بلّغ الجهات المختصة عبر قنواتها الرسمية.

وإذا كنت تستخدم نفاذ للتحقق في خدمات مالية، فراجع أيضاً نصائح الأمان في دليل الدفع الإلكتروني في السعودية.

المصادر الرسمية: دليل مستخدم منصة النفاذ الوطني الموحد (سدايا)، دليل خدمة التحقق البيومتري في تطبيق نفاذ (سدايا)، منصة النفاذ الوطني الموحد.