التحقق الهجين الذكي (Smart 2FA)

هذا النظام موفر جداً مالياً ومريح للمستخدم، حيث لا يطلب رسالة واتساب كل مرة بل يدمجها مع بصمة الجهاز (Passkeys).

الخطوات البرمجية:

1. عند الدخول، يكتب المستخدم الباسوورد. إذا كانت هذه هي المرة الأولى، تقوم بعمل ReOTP كامل كالمعتاد.

2. بعد نجاح الـ ReOTP، تعرض للمستخدم خيار "تسجيل هذا الجهاز الموثوق عبر البصمة" باستخدام WebAuthn API.

3. طوال الأسبوع القادم (تحفظ هذا التفضيل في السيرفر أو الـ Cookies)، عند تسجيل الدخول يدخل المستخدم بـ (باسوورد + بصمة) فقط ولن تدفع تكلفة ReOTP.

4. بعد انتهاء الـ 7 أيام، يفرض السيرفر إعادة التحقق عبر ReOTP لتجديد الثقة.