لعقدين من الزمان، كان رقم هاتفك هو هويتك على الإنترنت. يسجلك الدخول إلى التطبيقات، ويستقبل كلمات المرور لمرة واحدة، ويسافر بهدوء عبر كل محادثة عمل تبدأها. على واتساب، كان دائمًا هو الطرف الآخر في المحادثة - الرقم الذي تراه العلامة التجارية في اللحظة التي تقول فيها "مرحبًا".
هذا على وشك التغيير. وقد يصبح القرار الهندسي الهادئ وراء ذلك، وهو مُعرّف جديد يسمى معرف الأعمال النطاقي (Business-Scoped User ID)، أحد أهم التحولات في مجال الخصوصية التي شهدها عالم المراسلة منذ سنوات.
ما هو معرف المستخدم ذو النطاق التجاري؟
معرف المستخدم ذو النطاق التجاري - BSUID للاختصار - هو رمز فريد يحدد مستخدم واتساب لشركة معينة دون الكشف عن رقم هاتف ذلك المستخدم. وفقًا لـ وثائق مطوري Meta، فإن BSUID "يحدد بشكل فريد مستخدم واتساب ويرتبط بشركة معينة".
التنسيق بسيط عن قصد: رمز بلد ISO 3166 ألفا-2، ونقطة، وما يصل إلى 128 حرفًا أبجديًا رقميًا. في الواقع، يبدو الأمر كـ US.13491208655302741918 - سلسلة لا معنى لها بالنسبة للإنسان، ولا توجد طريقة للاتصال بها.
هنا الجزء الأكثر أهمية، ومن السهل تفويته. يحصل الشخص نفسه على معرف مختلف BSUID لكل شركة يتحدث معها. معرف BSUID الخاص بك لدى شركة الطيران الخاصة بك ليس هو معرف BSUID الخاص بك لدى البنك الذي تتعامل معه، ولا يمكن مطابقة أي منهما مع الآخر. كما يشرح Spotler، هذا مقصود: "لا يمكن للشركة (أ) استخدام معرف BSUID لتتبع أنشطة المستخدم أو تفاعلاته مع الشركة (ب)".
إن خيار التصميم الوحيد هذا هو ما يفصل معرف BSUID عن مجرد "إخفاء الرقم". رقم الهاتف هو مفتاح عالمي - بمجرد حصول شركة عليه، يمكن الرجوع إليه عبر الشركات الأخرى، وبيعه، ودمجه في ملف وسيط بيانات، وربطه بكل شيء آخر تفعله. أما المعرف ذو النطاق التجاري فهو مفتاح يفتح بابًا واحدًا فقط.
لماذا الآن؟ ميزة اسم المستخدم
لم تظهر معرفات BSUID من فراغ. إنها البنية التحتية لميزة أرادها مستخدمو واتساب منذ فترة طويلة: أسماء المستخدمين.
بدءًا من عام 2026، سيقوم واتساب بطرح أسماء مستخدمين اختيارية - مثل @yourname - تسمح لك بمراسلة الشركات والاتصال بها دون الحاجة إلى تقديم رقم هاتفك على الإطلاق. تصف وثائق Microsoft الخاصة بالتغيير اسم المستخدم بأنه الهوية العامة ومعرف BSUID بأنه المرجع الخاص في الواجهة الخلفية الذي يسمح للشركة بمواصلة المحادثة.
القواعد بسيطة. وفقًا للتقارير الواردة من India TV News، يجب أن تتكون أسماء المستخدمين من 3 إلى 35 حرفًا، وتحتوي على حرف واحد على الأقل، وتستخدم فقط الأحرف والأرقام والنقاط والشرطات السفلية. يظل رقم هاتفك مرتبطًا بحسابك لتسجيل الدخول والمصادقة والاسترداد - ولكنه ببساطة يتوقف عن الظهور للشركات التي تتصل بها عبر اسم المستخدم الخاص بك.
هناك تفصيلان يجعلان هذا الأمر يركز حقًا على المستخدم. أولاً، إنه اختياري تمامًا: إذا كنت تفضل الطريقة التي يعمل بها واتساب اليوم، فلن تغير أي شيء. ثانيًا، إنه مجاني - لا توجد رسوم لإنشاء اسم مستخدم أو تغييره أو إزالته.
يضيف واتساب أيضًا إجراءً وقائيًا اختياريًا يسمى "مفتاح اسم المستخدم"، وهو رقم تعريف شخصي قصير يحتاجه شخص ما بالإضافة إلى مقبضك قبل أن يتمكن من الوصول إلى صندوق الوارد الرئيسي الخاص بك. إنه شيء صغير يسد فجوة حقيقية: اسم المستخدم العام، في حد ذاته، يمكن تخمينه أو مراسلته من قبل أي شخص.
كيف تتغير السلامة بالنسبة للأشخاص العاديين
لفهم سبب أهمية هذا الأمر، عليك أن تتذكر مقدار الضرر الذي يمكن أن يسببه رقم هاتف مسرب.
رقمك هو حجر الزاوية في احتيال تبديل بطاقة SIM (SIM-swapping)، حيث يقنع المحتال شركة الاتصالات بنقل رقمك إلى بطاقة SIM الخاصة به ثم يعترض رموز الأمان الخاصة بك. إنه البذرة لحصاد البيانات الوصفية (metadata harvesting)، حيث يقوم الوسطاء بتجميع ملف تعريف حول المعرّف الوحيد الذي لا يمكنك تغييره بسهولة. وهو الشيء الذي ينتهي به المطاف في قوائم البريد العشوائي بعد معاملة واحدة مع تاجر مهمل.
من خلال السماح للأشخاص بالتفاعل مع الشركات من خلال اسم مستخدم ورمز ذي نطاق تجاري، يزيل واتساب الرقم تمامًا من هذا التبادل. يصف التغطية من منتدى النظام البيئي للجوال (Mobile Ecosystem Forum) هذه الخطوة بأنها استجابة مباشرة لأوجه الضعف طويلة الأمد - وهي النوع من الإصلاحات الهيكلية التي تحمي الأشخاص الذين لن يقرؤوا دليلًا أمنيًا أبدًا.
فكر في المستفيد الأكبر. الناجية من العنف المنزلي التي تحتاج إلى طلب شيء من صيدلية دون تسريب رقم يمكن الوصول إليه. صحفي يتصل بمؤسسة مصدره. مراهق يشتري تذاكر حفل موسيقي من علامة تجارية لم يتعامل معها من قبل. بالنسبة لهم جميعًا، فإن "مراسلة هذه الشركة دون تزويدها برقمك" ليست مجرد راحة - إنها ميزة أمان.
هناك فائدة أكثر هدوءًا أيضًا. عندما لا يكون رقمك موجودًا في حمولة الويب هوك، فإنه لا يجلس في قاعدة بيانات إحدى الشركات في انتظار أن يتم اختراقها. لا يمكنك تسريب ما لم تقم بجمعه أبدًا. هذا المبدأ - تقليل البيانات - كان الكأس المقدسة للوائح الخصوصية لسنوات. معرفات BSUID تدمج هذا المبدأ في البروتوكول نفسه.
لماذا يختلف هذا في جميع أنحاء العالم
واتساب ليس سوقًا واحدًا؛ بل هو عشرات، وسيكون لمعرف BSUID معنى مختلف قليلاً في كل منها.
في أوروبا، تبدو التغييرات أشبه بهدية امتثال. يتطلب مبدأ تقليل البيانات في اللائحة العامة لحماية البيانات (GDPR) من الشركات جمع البيانات الشخصية التي تحتاجها فقط. لطالما كان رقم الهاتف الذي يتم حصاده "فقط في حال" يقع في منطقة رمادية. إن المعرّف ذو النطاق التجاري الذي يسمح للشركة بخدمة العميل دون تخزين رقم هاتف أبدًا هو، في الواقع، نية اللائحة معبرًا عنها كإعداد تقني افتراضي. قد تجد الشركات التي تعمل بموجب القواعد الأوروبية أن أسماء المستخدمين تقلل بهدوء من سطح الامتثال الخاص بها.
في أسواق مثل الهند والبرازيل وإندونيسيا - حيث لا يعد واتساب مجرد تطبيق بل القناة الأساسية للتجارة والخدمات الحكومية والأعمال اليومية - تختلف المخاطر. هذه أماكن يمكن أن يعني فيها الرقم المسرب تدفقًا لا هوادة فيه من المكالمات العشوائية، ومضايقات تطبيقات القروض، والاحتيال. بالنسبة لمئات الملايين من مستخدمي الإنترنت لأول مرة، فإن القدرة على إجراء معاملة دون الكشف عن معرّف دائم وقابل للاتصال هو ترقية ذات مغزى في السلامة اليومية، وليس مجرد تفضيل خصوصية متخصص.
الخيط المشترك هو أن واتساب يجعل الخيار الخاص هو الخيار السهل. تاريخيًا، كانت حماية رقمك تتطلب احتكاكًا - بطاقة SIM ثانية، أو هاتفًا مؤقتًا، أو رفضًا للتفاعل. تنقل أسماء المستخدمين ومعرفات BSUID تلك الحماية إلى التدفق الافتراضي، حيث يكون الأشخاص الذين يحتاجون إليها أكثر عرضة لاستخدامها بالفعل.
الاعتراف بالفضل: هذا شيء صعب القيام به بشكل جيد
من المفيد التوقف لتقدير ما بنته Meta بالفعل هنا، لأن ميزات الخصوصية يسهل الإعلان عنها ويصعب هندستها.
النسخة الساذجة من "إخفاء رقمي" تكسر كل شيء. لا تزال الشركات بحاجة إلى طريقة ثابتة للتعرف على العميل العائد، أو توجيه تذكرة دعم، أو إرسال تحديث الشحن الذي طلبته. إذا تغير المعرّف في كل جلسة، فستتوقف التجارة على واتساب عن العمل ببساطة. إذا كان المعرّف هو نفسه في كل مكان، فستكون قد اخترعت للتو مفتاح تتبع عالمي جديد - مسرحية خصوصية بخطوات إضافية.
النهج ذو النطاق التجاري يمر عبر هذا الإبرة. المعرّف ثابت بما يكفي للشركة للحفاظ على علاقة حقيقية معك، ومحدد النطاق بما يكفي بحيث لا يمكن ربط العلاقة عبر الشركات. هذا تصميم دقيق ومبدئي، وتستحق Meta الثناء على إطلاقه كبنية افتراضية بدلاً من كونه إعدادًا مدفونًا.
تعاملت Meta أيضًا مع الانتقال بعناية. كما يشير سجل تغييرات Twilio، فإن الشركات التي لديها بالفعل رقم هاتف العميل من محادثات سابقة لا تفقد هذا الرقم - يمكنها الاستمرار في مراسلة جهات الاتصال المعروفة كما في السابق. لا تنكسر أي علاقات قائمة في اليوم الأول. النموذج الجديد مُطبّق فوق النموذج القديم، وليس مُلقى فوقه.
ما ستحتاج الشركات إلى تعديله
بالنسبة للشركات التي ترسل رسائل إلى العملاء على واتساب، فإن معرفات BSUID هي أقل من تهديد بقدر ما هي تنبيه. تتغير بعض الأمور العملية.
الأهم من ذلك: لا يمكن افتراض وجود أرقام الهواتف. عندما يتبنى المستخدم اسم مستخدم، قد لا يظهر رقمه ببساطة في حمولة الويب التي تتلقاها. بدلاً من ذلك، كما توضح قاعدة معارف Vonage، ستحصل على BSUID في حقلي to و from. أي نظام يستخدم رقم الهاتف كمفتاح أساسي للعميل - أنظمة إدارة علاقات العملاء (CRMs)، وأدوات التذاكر، والتحليلات - يحتاج إلى تعلم التعامل مع BSUID كمعرّف صالح أيضًا.
هناك استثناء ملحوظ واحد. وفقًا لوثائق Meta، لا تزال قوالب المصادقة بنقرة واحدة، أو بدون نقرة، أو نسخ الرمز - وهي رسائل OTP التي تتلقاها عند تسجيل الدخول - تتطلب رقم هاتف ولا يمكن إرسالها إلى BSUID وحده. هذا منطقي: تهدف تلك التدفقات تحديدًا إلى التحقق من رقم الهاتف. ومع ذلك، ستعمل محادثات التسويق والخدمات والمرافق القياسية باستخدام BSUID وحده.
هناك أيضًا قاعدة نطاق تستحق المعرفة. ترتبط معرفات BSUID بـ محفظة أعمال، لذلك لا يمكن إلا لأرقام الهواتف الموجودة ضمن نفس المحفظة مراسلة معرف BSUID معين. بالنسبة لمعظم الشركات، هذا غير مرئي؛ بالنسبة للمؤسسات الكبيرة التي تدير علامات تجارية متعددة تحت محافظ منفصلة، فهذه تفصيلة يجب التخطيط لها.
الخلاصة الصادقة للشركات هي أن هذا يكافئ نظافة البيانات الجيدة ويعاقب الاختصارات. الشركات التي اعتمدت بهدوء على حصاد وإعادة بيع الأرقام ستجد أن هذا المصدر قد جف. الشركات التي تكسب محادثة وتخدمها جيدًا لن تلاحظ فرقًا كبيرًا على الإطلاق.
الجدول الزمني
هذا ليس تغييرًا مستقبليًا - إنه تغيير قائم على التقويم. بناءً على الإرشادات التي جمعها مزودون بما في ذلك Twilio ووثائق Meta الخاصة، فإن النشر يسير تقريبًا على النحو التالي:
- أوائل أبريل 2026: تبدأ معرفات BSUID في الظهور في حمولات الويب هوك، وتدخل أسماء المستخدمين في مرحلة تجريبية محدودة.
- مايو 2026: وصول دعم واجهة برمجة التطبيقات (API) لمراسلة المستخدمين باستخدام BSUID فقط. ستتمكن من الوصول إلى الأشخاص عبر BSUID أو رقم الهاتف أو كليهما.
- يونيو 2026: بدء النشر العالمي الأوسع لأسماء مستخدمي واتساب.
بالنسبة لميزة تعيد رسم الطريقة التي يعرف بها أكثر من مليار شخص أنفسهم للشركات بهدوء، فإن هذا مدرج زمني قصير بشكل ملحوظ. الأنظمة التي تتعامل معها برشاقة هي تلك التي يتم إعدادها الآن.
الصورة الأكبر
تراجع خطوة، ومعرف BSUID هو جزء من قصة أكبر بكثير من مجرد قائمة إعدادات لتطبيق واحد.
لمدة ثلاثين عامًا، كان الافتراضي للإنترنت هو تحديد هوية الأشخاص بشيء دائم وقابل لإعادة الاستخدام - عنوان بريد إلكتروني، أو رقم هاتف، أو رقم تعريف وطني. هذا النموذج فعال ولكنه يتسرب بشكل كارثي. كل إعادة استخدام هي فرصة لتتبعك ودمج بياناتك وكشفها. البديل الناشئ، المرئي في كل شيء بدءًا من رسائل البريد الإلكتروني الخاصة بـ "تسجيل الدخول باستخدام Apple" الخاصة بـ Apple إلى إخفاء بريدي الإلكتروني (Hide My Email)، هو الهوية المحددة النطاق: امنح كل علاقة مفتاحًا يمكن التخلص منه، وتتوقف التسريبات عن التراكم.
وضع واتساب لمعرّف ذي نطاق تجاري في مركز كيفية تواصل ثلث سكان العالم مع الشركات هو أكبر تطبيق لهذه الفكرة حتى الآن. إذا نجح - إذا انتشرت أسماء المستخدمين وتكيفت الشركات دون احتكاك - فإنه يطبع التوقع بأنه يجب أن تكون قادرًا على التعامل مع شركة دون التخلي عن جزء دائم من نفسك.
لن يختفي رقم الهاتف بين عشية وضحاها. ولكن لأول مرة، لم يعد ثمن الدخول إلى محادثة. هذا تغيير صغير في حمولة الويب هوك للمطور، وتغيير كبير في العالم.
