一个手机号对你来说意味着什么?联系你的唯一方式,很多app的绑定号,还是银行预约号?很多人因为以上原因不愿意换手机号。在移动互联网高速发展的今天,手机号几乎成了网络上的个人
一个手机号对你来说意味着什么?联系你的唯一方式,很多app的绑定号,还是银行预约号?很多人因为以上原因不愿意换手机号。在移动互联网高速发展的今天,手机号几乎成了网络上的个人身份识别,尤其是国家要求基于手机号的实名登记制度之后——总之所有app都要求用户绑定手机号。
但是对于大部分用户来说,获取验证码然后绑定的过程比较繁琐。这一步可能会让很多人“望而却步”,尤其是一些老年人。这个操作可能会打扰到他们,或者被不法分子骗去他们的验证码。如何消除这些安全隐患?其实很简单。你只需要在App里植入机密认证的SDK。
通过移动网络进行免密认证是运营商的骄傲领域——他们不仅拥有网络网关(免密认证需要运营商独有的数据网络和短信网关),还拥有庞大的号码数据库和用户个人数据。作为中国最大的移动运营商,中国移动自然对这块蛋糕虎视眈眈。他们开发了名为“手机号码认证”的SDK,意在帮助开发者实现免密认证,保证用户账号安全。
手机号是移动互联网“身份证”手机认证的好处显而易见。与传统的验证码登录方式相比,免密认证可以实现一键登录,同时可以提高安全性,不用担心验证码泄露的风险。
移动用户需要使用的应用数量不仅仅局限于微信、支付宝等常用应用,一部手机上往往有很多常用服务。为了保证这些应用账号的安全,用户最好为所有应用设置不同安全级别的不同密码。如何管理这些密码本身就是一个很大的问题,要么求助第三方管理软件,要么写下来,这些都需要用户付出一定的成本(购买管理软件或者花费时间精力)。如果不需要输入密码,而是通过手机号进行认证,无疑会大大提升用户体验。
目前已有部分应用尝试使用中国移动的“手机号码认证”,如金山词霸、Wi-Fi万能钥匙、航班管家、信用之家等。以“航班乘务员”为例。用户在使用数据网络时,可以通过“一键登录”进行无密身份认证。
除了身份认证,中国移动还在账户管理层面推出了“副号查询”功能,可以查询当前用户的卡号是否属于“副号”——即运营商因号码资源有限而重新激活的原销户卡号。虽然很多用户已经办理了“销号”业务,但是并没有将号码从服务账号中解绑出来。对于一些对安全保密要求较高的服务商,比如金融应用,“副卡查询功能”相当重要。
当运营商“二次发卡”时,原用户的账户可能会有风险。如果服务商能够根据用户的在线时间提前判断用户是否更换手机号码,就可以保证用户注销号码后的权益不会受到损害,同时重新使用号码的用户也不会误收到提示信息。
手机认证:减轻开发负担和运营成本对于开发者和产品经理来说,“手机号认证”最大的好处就是大大简化了产品的交互逻辑,减少了开发工作量。如果仅采用电话号码认证方式,产品无需考虑登录卡等一系列逻辑顺序,只需集成中国移动免费开放互联网应用的手机号码认证SDK即可。
对于开发者来说,只需要接入中国移动提供的SDK即可。在这个SDK的背后,有一套完整的运行逻辑:如果它读取了用户的号码,就会实现一键秘密登录;失败的话会返回用短信验证码登录,防止用户无法登录。这套认证闭环将集成到SDK中,无需开发者担心,并且可以保证用户的信息不会被泄露。
对于平台运营商来说,这种方式降低了他们的运营成本,不用绞尽脑汁引导用户绑定手机号,还可以优化用户体验,减少用户在注册登录过程中的流失;同时,如果将应用接入“副号查询服务”,可以更有效地保证用户的信息安全。
由于手机号的认证不会涉及第三方账号的问题,所以不会存在第三方账号因为利益冲突而互相屏蔽信息的问题。最后,与传统的验证码方式相比,手机号认证不仅延迟更低,而且不会受制于短信通信网络,也不需要填写账号和密码,让木马得以盗取。同时,如果完全放弃传统的验证码验证,可以节省一笔验证的服务费。
钛媒体记者认为,未来这项服务会逐渐被各个平台使用。当应用平台数量增加时,平台用户“抵抗薅羊毛”的能力将大大增强,个人用户账户的隐私性和安全性也将增强。手机号有可能成为互联网时代的网上“身份证”。