تسجيل الدخول برمز QR ورمز التحقق: المدخل ليس مختبر تجربة استخدام

التصميم سليم: يمسح الزائر رمزًا عند المدخل، ويسجّل دخوله من هاتفه، ويتحقّق برمز لمرة واحدة، فيُبلَّغ المُضيف. لا جهاز مشترك، ولا طابور عند لوح، ولا سجل معروض، وجهاز الزائر يقوم بالعمل. والاعتراضات التالية هي ما يحدّد نجاته عند التقائه بباب حقيقي، ولكلٍّ منها جواب هو قرار تصميم لا أمنية.

الاعتراضات، وأجوبة التصميم

«لا تغطية في بهونا»

شائع في الأقبية والمداخل الخلفية والمباني ذات الجدران السميكة، وقاتل إن أُهمل: فمسار تسجيل يحتاج بيانات هاتف الزائر لا يعمل حيث لا بيانات، ورمز التحقق بالرسائل لا يصل. والجواب المعتاد شبكة ضيوف ببوابة مقيّدة تسمح بنطاق التسجيل قبل الدخول، ويجب اختبارها عند الباب الفعلي لا افتراضها من خريطة تغطية. اسأل أي مورّد ماذا يفعل مساره بلا اتصال مطلقًا؛ فإن كان الجواب أنه لا يستطيع المتابعة، فأنت تحتاج بديلًا يستطيع موظف الاستقبال تشغيله.

«وصلت حافلة بأربعين شخصًا»

الخدمة الذاتية الفردية شكل خاطئ لمجموعة. فأربعون شخصًا يمسح كلٌّ منهم ويكتب وينتظر رمزًا أبطأ من لوح ورقي، والجميع يرى ذلك. ويجب أن يوجد تسجيل المجموعات كمسار منفصل: منظّم واحد يسجّل المجموعة مقدّمًا، وتُحمَّل أسماء الأفراد سلفًا، فيكون الوصول تأكيدًا لا أربعين تسجيلًا. وإن لم يكن للنظام مفهوم مجموعة، فإن دعواه في السرعة تصف الزوار الواصلين فردًا فردًا فقط.

«سائق التوصيل لن يفعل هذا»

ولا ينبغي له. فمندوب توصيل عند رصيف تحميل لتسعين ثانية ليس زائرًا بالمعنى الذي يقصده النظام، وإرغامه على مسار هوية يُنتج تسجيلًا مهجورًا أو مزيّفًا. والقرار الصادق هو تصنيف الداخلين وتوجيههم بمسارات مختلفة: التوصيل يسجّله مستلمه، والمتعاقدون بمسار أثقل فيه تصاريح وتعريف بالسلامة، والضيوف بالخدمة الذاتية. والمسار الواحد للجميع هو خطأ التصميم، لا تمنّع السائق.

«بعض الزوار لا يستطيعون استخدام هاتف ذكي»

بعض الزوار ستكون بطاريته فارغة، أو جهازه قديمًا، أو هاتفه المؤسسي يحجب النطاقات غير المعروفة، أو لا يرتاح لهذا التفاعل. وأي نظام مساره الوحيد الخدمة الذاتية يستبعدهم، وسيبتكر الاستقبال حلًّا بديلًا، دفترًا عادةً، فيُعيد كل ما جاءت الرقمنة لإزالته. أما مسار مُساعَد يُكمل فيه موظف الاستقبال السجل نفسه نيابة عن الزائر، فيُبقي البيانات في مكان واحد، وهذا هو الغرض كله.

ثنائية اللغة تعني قبل أول لمسة لا داخل قائمة

الزائر في عمان قد يقرأ العربية أو الإنجليزية أو لا يرتاح لأيهما. ويجب أن يكون اختيار اللغة أول ما يُعرض وأن يكون بيّنًا: علمًا أو كلمة، فورًا، لا إعدادًا بعد ثلاث شاشات وقد عُرض النموذج باللغة الخطأ أصلًا.

وضبط هذا أكثر من ترجمة تسميات. فالعربية تقتضي انعكاس التخطيط بشكل صحيح لا تغيّر النص وحده: ترتيب الحقول، ومؤشرات التقدّم، وأزرار الرجوع، ولوحة الأرقام لرمز التحقق، لكلٍّ منها اتجاه. والأسماء هي حيث تفتضح التطبيقات المتهاونة: فالزائر الذي يُكتب اسمه بالحرف العربي يحتاج حقلًا يقبله وبطاقة تطبعه، لا نموذجًا يحوّله بصمت إلى علامات استفهام. والنظام الذي يعامل العربية كطبقة ترجمة فوق منتج إنجليزي يُعلن عن نفسه في شاشتين.

ما الغرض الفعلي من رمز التحقق

يستحق الأمر دقة، لأنه كثيرًا ما يُبالغ في وصفه. فالرمز لمرة واحدة المرسل إلى هاتف لا يتحقّق من الهوية، بل يتحقّق من أن الشخص عند الباب يتحكّم بذلك الرقم. وأي شخص يستطيع كتابة اسم غير صحيح واستلام رمز حقيقي على جهازه.

ويبقى ذلك جديرًا بالاعتماد، لسبب واضح: إنه يحوّل ادّعاءً غير قابل للتحقق إلى جهة اتصال قابلة للوصول. فسجل زائر برقم مؤكَّد يمكن استخدامه لإرسال تنبيه خروج، أو للوصول إلى شخص أثناء حادثة، أو لإثبات تاريخ التواصل لاحقًا، ولا شيء من ذلك يحققه اسم مكتوب بخط اليد. وحيث يُطلب توكيد هوية حقيقي، فذلك فحص مستند عند مكتب مأهول، وهو ينتمي إلى مسار المتعاقدين لا مسار الضيوف. وادّعاء أن رمز التحقق يفعل أكثر مما يفعل هو كيف ينتهي موقف أمني قائمًا على سوء فهم.