移動(dòng)互聯(lián)時(shí)代,我們不僅過(guò)著現(xiàn)實(shí)生活,也幾乎“生活在手機(jī)上”。我們每天在手機(jī)上登錄各種APP、享受互聯(lián)網(wǎng)帶來(lái)的種種便利,同時(shí)也不得不承擔(dān)它可能帶來(lái)的風(fēng)險(xiǎn)。于是,密碼作為我們與互聯(lián)網(wǎng)之間的重要屏障和保衛(wèi)網(wǎng)上信息安全和財(cái)產(chǎn)安全的重要工具,越來(lái)越受到依賴。
近年來(lái),密碼的形式也經(jīng)歷了各種演變:從數(shù)字密碼到復(fù)雜密碼,從指紋識(shí)別、人臉識(shí)別再到 3D 結(jié)構(gòu)光,移動(dòng)互聯(lián)網(wǎng)的登錄方式一直在發(fā)生變遷,密碼的安全性也在不斷提升。
但是,有密碼就意味著安全了嗎?
其實(shí)未必。
我們來(lái)看幾種傳統(tǒng)的認(rèn)證方式:
1. 賬戶密碼認(rèn)證:這種方式設(shè)計(jì)成本低,適合多種類型的產(chǎn)品。但對(duì)于用戶來(lái)說(shuō),不可能用一個(gè)密碼走天下,而六位數(shù)字、大小寫字母,甚者還有特殊符號(hào)組合而成的各種密碼,經(jīng)常容易出現(xiàn)混淆和忘記的情況,還要浪費(fèi)大量時(shí)間成本找回或重置密碼;
2. 短信驗(yàn)證碼認(rèn)證:這種方式相對(duì)快捷簡(jiǎn)單,只需輸入手機(jī)號(hào),發(fā)送驗(yàn)證碼,再用動(dòng)態(tài)驗(yàn)證碼就可登錄。但是如今短信木馬猖獗,明文驗(yàn)證碼可能很輕易被劫持,產(chǎn)生安全隱患;
3. 第三方授權(quán)登錄:即通過(guò)微信或者微博等第三方賬號(hào)登錄。同意第三方登錄同時(shí)也就意味著第三方賬號(hào)中的信息可能被泄露;
正在發(fā)展中的生物特征識(shí)別:如人臉、虹膜、指紋等新興認(rèn)證技術(shù),事實(shí)證明也并不安全。
是否可以告別密碼,使用更安全的認(rèn)證方式?
自2017年以來(lái),本機(jī)號(hào)碼認(rèn)證在國(guó)內(nèi)外的運(yùn)營(yíng)商領(lǐng)域掀起熱潮,用戶可以通過(guò)輸入手機(jī)號(hào)碼,在驗(yàn)證為本機(jī)號(hào)碼之后,免去短信驗(yàn)證的流程,直接登錄。
但對(duì)于移動(dòng)開發(fā)者而言,在各大運(yùn)營(yíng)商之間的網(wǎng)關(guān)未打通的情況下,將本機(jī)號(hào)碼認(rèn)證用于實(shí)際開發(fā)的門檻仍然存在。為此,極光大數(shù)據(jù)聯(lián)合國(guó)內(nèi)三大運(yùn)營(yíng)商,推出繼推送、統(tǒng)計(jì)、IM、短信、分享之后的又一款開發(fā)者服務(wù)SDK——極光認(rèn)證,主要用于解決APP的注冊(cè)/登錄場(chǎng)景,以及其他更深入操作中的二次身份驗(yàn)證問(wèn)題。
1. App的注冊(cè)/登錄:與目前主流的短信驗(yàn)證碼相比,極光認(rèn)證服務(wù)在用戶輸入手機(jī)號(hào)之后,可以一鍵驗(yàn)證輸入手機(jī)號(hào)是否與當(dāng)前SIM卡一致,從而實(shí)現(xiàn)注冊(cè)/登錄。這個(gè)過(guò)程通常耗時(shí)在3秒以內(nèi),不僅節(jié)約了用戶時(shí)間,注冊(cè)/登錄體驗(yàn)也大大提升。而短信驗(yàn)證碼的驗(yàn)證方式中,用戶需要完成:獲取短信驗(yàn)證碼-等待接收驗(yàn)證-打開短信-輸入短信驗(yàn)證碼等一系列流程,通常耗時(shí)可能在10-15秒以上,如遇信號(hào)不穩(wěn)定等狀況,時(shí)間甚至翻倍。
2. 安全性需求較高的操作場(chǎng)景:當(dāng)用戶進(jìn)行號(hào)碼綁定、訂單支付、金融貸款等操作時(shí),往往需要二次驗(yàn)證。而短信驗(yàn)證碼往往存在很多安全隱患,比如不法分子可以利用GSM 2G網(wǎng)絡(luò)的設(shè)計(jì)缺陷,通過(guò)偽基站,在不觸碰目標(biāo)手機(jī)的情況下,非法劫取目標(biāo)手機(jī)包括驗(yàn)證短信在內(nèi)的所有短信,從而盜取用戶支付寶、微信或者網(wǎng)銀中的資產(chǎn)。而極光認(rèn)證可以利用三大運(yùn)營(yíng)商的網(wǎng)關(guān)直接驗(yàn)證SIM卡信息,全程加密,不會(huì)出現(xiàn)短信收發(fā),給不法分子嗅探短信之機(jī),從根源上杜絕安全風(fēng)險(xiǎn)。
那么對(duì)于開發(fā)者來(lái)說(shuō),極光認(rèn)證SDK有哪些優(yōu)勢(shì)呢?
1. 首先,極光認(rèn)證整合了國(guó)內(nèi)三大運(yùn)營(yíng)商的“網(wǎng)關(guān)認(rèn)證”技術(shù),覆蓋了國(guó)內(nèi)99.9%以上的用戶,并且不區(qū)分各省市歸屬地,僅需要消耗極少的流量,便可在3s之內(nèi)獲得驗(yàn)證結(jié)果;
2. 其次,極光認(rèn)證集成簡(jiǎn)單、接入便捷,以SDK方式集成到app,且支持iOS和Android兩大系統(tǒng),無(wú)需額外開發(fā)成本,就可以提升用戶體驗(yàn)、增加用戶粘性。
目前,極光認(rèn)證正向廣大開發(fā)者免費(fèi)開放試用。首次接入,即可獲贈(zèng)價(jià)值600元的極光認(rèn)證套餐。有意向接入的小伙伴可登陸極光官網(wǎng)的相關(guān)產(chǎn)品頁(yè)面(https://www.jiguang.cn/identify),掃碼下載Demo,快速體驗(yàn)極光認(rèn)證。
