الفحص الذي يقرّر ما إذا كان طلب القسيمة سيُسوَّى هو استعلام في بوابة التجار أو مكالمة هاتفية، يجريها إنسان، مع الشركة التي أصدرت القسيمة. وهو أبطأ أجزاء الخدمة، والجزء الذي يقوم عليه كل ما عداه.
ما الذي تحتفظ به الجهة المُصدِرة فعلاً
البطاقة البلاستيكية أو الورقة المطبوعة التي في يدك إيصال. أما الأداة فهي الرمز، والرمز لا يعني شيئاً إلا لأن الجهة المُصدِرة تحتفظ بسجل له. ويحمل ذلك السجل عدداً قليلاً من الحقائق:
- هل الرمز موجود أصلاً
- قيمته الاسمية وعملته
- حالته: لم يُستخدَم قط، أو أُنفِق جزئياً، أو استُبدِل بالكامل، أو محجوب
- الرصيد المتبقي عليه
- هل عُلِّق به شيء — سجل تفعيل، أو تجميد، أو بلاغ احتيال
سجل الجهة المُصدِرة وحده هو ما يمكنه أن يقول إن كان الرمز حياً. أما الإيصال، وصورة الإيصال، وكلمة العميل، فلا تستطيع ذلك، مهما كانت الثلاثة صادقة.
ما الذي يحدث قبل التواصل مع الجهة المُصدِرة
أربعة أمور تحدث أولاً، وليس في أي منها أن يقرأ إنسان الرمز.
يُشفَّر الرمز لحظة وصوله. ويُحفَظ في جدول خاص به، منفصل عن الطلب، مشفَّراً بخوارزمية AES-256-GCM. ومن يطّلع على قاعدة البيانات لا يرى إلا نصاً مشفَّراً والأحرف الأربعة الأخيرة.
تُؤخَذ له بصمة ويُقارَن بكل رمز قُدِّم يوماً. والبصمة دالّة أحادية الاتجاه للرمز مقترناً بقيمة سرية، وتحمل قيد تفرُّد على مستوى النظام كله. والقسيمة نفسها إذا قُدِّمت مرتين — على حساب واحد، أو على حسابين، أو بفارق أسابيع — تتصادم عند تلك البصمة وتُرفَض. وتجري المقارنة دون فك تشفير أي شيء، فلا يكلّف كشف التكرار أحداً اطّلاعاً على رمزه.
يُقارَن الشكل بالعلامة التجارية. فلكل علامة طول وبنية مميزان. والرمز الذي يستحيل أن يكون رمزاً لتلك العلامة هو في الغالب خطأ في النسخ، وضبطه هنا يوفّر مكالمة بلا طائل مع الجهة المُصدِرة ويوماً من وقت العميل. والعلامات مدرجة في القسائم المدعومة.
تُقيَّم بوابات الطلب. هوية متحقَّق منها وغير منتهية، وفحص تدقيق سارٍ، وبلد مخدوم، وحدود لم تُتجاوَز، ولا قضية امتثال مفتوحة. فالطلب الذي ما كان ليُسوَّى حتى مع قسيمة سليمة تماماً لا يستهلك فحصاً لدى الجهة المُصدِرة.
الفحص نفسه
يفتح المُشغِّل الطلب ويفك تشفير الرمز. ويُسجَّل فك التشفير هذا — من قام به، ومتى، وكم مرة شوهد الرمز إجمالاً — فلا تكون قراءة قسيمة أي عميل مجهولة المصدر.
ثم يستخدم القناة التي توفّرها الجهة المُصدِرة لتلك العلامة، أياً كانت. فبعض الجهات تدير صفحة للتجار للتحقق من الرصيد. وبعضها يدير خط دعم للتجار يقرأ فيه موظف الرمز وينتظر. وبعضها لا يجيب جواباً قاطعاً إلا عبر الهاتف، في ساعات عملها هي، وفي منطقتها الزمنية هي. والأسئلة واحدة في كل حال: هل هذا الرمز موجود، وهل هو حي، وكم بقي عليه، وهل عُلِّق به شيء.
ويُقيَّد ما يعود على الطلب — النتيجة، والقناة، والوقت، وأي مرجع تعطيه الجهة المُصدِرة، واسم المُشغِّل الذي أجرى الفحص. أما الرمز نفسه فلا يُنسَخ في ذلك السجل.
لماذا يقوم بهذا إنسان لا برنامج
لا توجد واجهة مشتركة. فست علامات تجارية تعني عدة جهات مُصدِرة، وعدة قنوات، وعدة مجموعات من شروط التجار، ولا واجهة برمجية مشتركة يُكتَب لها. ولا وجود لأداة فحص آلية واحدة تغطيها جميعاً، لأن الشيء الذي كانت ستستدعيه غير موجود.
والجهات المُصدِرة تقصر الفحص على التجار، وعلى البشر في كثير من الأحيان، عن قصد. فالعملية الآلية التي تقدّم الرموز بسرعة لا تُميَّز عن هجوم اختبار البطاقات — أي أسلوب تشغيل رموز مسروقة أو مخمَّنة بالجملة للعثور على الحي منها. والجهات المُصدِرة تترصّد هذا النمط وتقطع المصدر. والشركة التي تُفرِط في أتمتة الفحص تفقد القدرة على الفحص أصلاً.
والإنسان يلحظ أيضاً ما لا يحمله حقل الحالة: ملاحظة على الحساب لا تعرضها البوابة، أو تعارضاً بين إيصال الصندوق والرمز، أو موظف دعم يتردد قبل أن يجيب. ولا يصل شيء من ذلك في صورة بيانات.
والفحص هو المنتج. فعمولة 5% المبيَّنة في الأسعار والحدود تدفع ثمن وقت حقيقي يقضيه إنسان في إثبات أن رمزاً واحداً هو ما يدّعي أنه هو، كي تكون الدفعة بعد ذلك نهائية.
ما الذي يمكن أن يكون عليه الجواب
هي أربعة، وليست تنويعات على معنى واحد.
- حي، والرصيد كامل، ولا شيء معلَّق به. يمضي الطلب. ويُفرِج مُشغِّل عن التسوية ويقيّد مرجع المعاملة على الطلب، حيث يستطيع العميل رؤيته.
- حي، لكن الرصيد أقل مما أُعلِن. فالقسيمة أُنفِقت جزئياً. ولا يمكن تسويتها بالقيمة الاسمية المعلَنة، فإما يُعاد تسعيرها على الرصيد الذي تؤكده الجهة المُصدِرة وإما تُرفَض، والعميل هو من يقرر.
- استُبدِل من قبل، أو لا وجود لهذا الرمز. يُرفَض الطلب مع بيان السبب.
- محجوب، أو مجمَّد، أو يحمل بلاغ احتيال. لا يُرفَض الطلب ويُغلَق؛ بل يُجمَّد، وتُفتَح قضية امتثال. وماذا يحدث حين تفشل القسيمة في التحقق يعرض الأربعة كاملة، بما فيها هذه.
كم يستغرق
ساعات لا ثوانٍ، وأحياناً أطول. ويتوقف ذلك على الجهة المُصدِرة، وعلى الساعة في المكان الذي تردّ فيه تلك الجهة على الهاتف، وعلى ما إذا كان الجواب الأول قاطعاً. والقسيمة المقدَّمة مساء الجمعة قد تنتظر يوم الاثنين لدى الجهة المُصدِرة.
وهذه خطوة لا يمكن تسريعها دون إفراغها من قيمتها. فكل بديل سريع — الثقة بالإيصال، أو الثقة بالعميل، أو التسوية أولاً والفحص لاحقاً — ينقل المخاطرة إلى من يُدفَع له بعد ذلك.
ما الذي يحدث للرمز بعد ذلك
يُتلَف الرمز المشفَّر بمجرد أن يُسوَّى الطلب، وكذلك حين يُرفَض. ويبقى السطر، حاملاً الأحرف الأربعة الأخيرة والبصمة وسجل الاطّلاع، لأن هذا ما يجب على السجل أن يحفظه. أما الرمز فليس جزءاً منه.
ولهذا أثر عملي واحد: لا يمكن أن يُقرأ رمزك عليك لاحقاً. فصوّر الإيصال قبل أن تقدّمه، واحفظ الصورة في مكان تجدها فيه مرة أخرى.
ما الذي يجعل الفحص يمضي بسلاسة
- لا تنفق أي جزء من القسيمة بعد تقديمها. فالرصيد الذي ينخفض في أثناء الفحص يُقرأ على أنه استبدال جزئي.
- لا تعطِ الرمز لأحد ما دام الطلب مفتوحاً، بمن في ذلك من يتصل بك مدّعياً أنه من المنصة. فلن يتصل بك أي مُشغِّل هنا ليطلب منك قراءة رمز سبق أن قدّمته.
- أدخِل الرمز كما هو مطبوع تماماً. فالخلط بين الرقم 0 والحرف O، أو بين 1 وI، هو السبب المعتاد لفشل الشكل.
- احتفظ بإيصال الصندوق. فهو يبيّن أين اشتُريت القسيمة ومتى، وهو الدليل المفيد الوحيد إن تبيّن أن الرمز لم يُفعَّل قط عند الصندوق.
- أعلِن القيمة الاسمية الموجودة فعلاً على القسيمة، لا الثمن الذي دفعته فيها.
أين يقف هذا حالياً
استقبال القسائم غير مفتوح. وطلب الترخيص قيد الإجراء، ويبقى منتج كل علامة معطَّلاً إلى أن يُحسَم كتابةً الموقف من استبدال رموز تلك الجهة المُصدِرة بصفة طرف ثالث — فشروط الجهات المُصدِرة تقيّد نقل الرمز في العادة، وذلك سؤال يُجاب عنه قبل التداول لا بعده.
والتسلسل الذي يتبعه الطلب الحي مبيَّن في كيف تعمل الخدمة، وخطوة الهوية التي تسبق هذا كله في لماذا يسبق التحقق من الهوية أي دفعة.