在劃時(shí)代的iPhone  X發(fā)布會(huì)上，蘋果推出了3D結(jié)構(gòu)光技術(shù)(Face  ID)，可以取代指紋識(shí)別技術(shù)(觸控ID)，在發(fā)布會(huì)上，蘋果明確表示，F(xiàn)ace  ID比之前的指紋識(shí)別更安全、更準(zhǔn)確。言下之意是指紋識(shí)別不那么安全。

從數(shù)字密碼到復(fù)雜密碼，從指紋識(shí)別到人臉識(shí)別再到3D結(jié)構(gòu)光，人們?cè)谟?jì)算設(shè)備上的登錄方式一直在變化，這是技術(shù)進(jìn)步的推動(dòng)，也有一種安全便捷的游戲。例如，長數(shù)字包含大小寫字母的復(fù)雜密碼比短數(shù)字密碼更安全，但更不方便。人們往往更喜歡更方便的密碼，而不是更安全的密碼。這也解釋了為什么烏克蘭武裝部隊(duì)“第聶伯”自動(dòng)控制系統(tǒng)的服務(wù)器密碼是“123456”，用戶名是默認(rèn)的“admin”。

指紋識(shí)別很方便，但是不太安全。有很多手機(jī)廠商的人臉識(shí)別，甚至可以被一張紙忽悠。目前3D結(jié)構(gòu)光民用方便安全，但成本和技術(shù)門檻比較高。

在中國，近年來一種獨(dú)特的認(rèn)證方式已經(jīng)成為我們的日常生活，那就是短信驗(yàn)證碼。讀者不妨看看自己手機(jī)的短信記錄�？峙�90%以上都是服務(wù)信息和驗(yàn)證碼信息。

短信驗(yàn)證碼不完善，需要升級(jí)

在最近的一篇文章《短信驗(yàn)證碼：是時(shí)候說再見了》中，我們談到了短信驗(yàn)證碼的前世以及它存在的問題：安全性。

就像古代鏢局運(yùn)輸飛鏢一樣，距離越長，被搶飛鏢的概率越大。傳統(tǒng)的短信驗(yàn)證碼從服務(wù)商到用戶要經(jīng)過幾個(gè)環(huán)節(jié)：“服務(wù)商——短信服務(wù)商——運(yùn)營商用戶”。

尤其是從基站天線發(fā)射信號(hào)，手機(jī)等終端接收，解調(diào)最后兩個(gè)過程，就更危險(xiǎn)了，就是有很多叫“短信嗅探器”的壞人潛伏在這里。犯罪分子通過改裝手機(jī)和偽基站，可以獲取周邊手機(jī)卡的信息，監(jiān)控短信記錄。

短信嗅探器設(shè)備截獲短信

短信驗(yàn)證碼本質(zhì)上是證明“我就是我自己”的東西，實(shí)際上更多的是用于用戶綁定和用戶確認(rèn)。

不可否認(rèn)的事實(shí)是，在密碼安全事故發(fā)生之前，大多數(shù)人的潛意識(shí)里，便利比安全具有更高的地位。而且因?yàn)槭謾C(jī)的便攜性，短信驗(yàn)證碼更方便。所以想要升級(jí)短信驗(yàn)證碼，比短信驗(yàn)證碼安全一點(diǎn)沒用。重要的是比現(xiàn)在更安全，更方便。同時(shí)，最好能夠符合用戶的操作習(xí)慣。這些問題通信行業(yè)自然知道，也在努力解決。不久之后就是雙11，也是用戶購物消費(fèi)的高峰期。與人們?nèi)找娓邼q的消費(fèi)需求相對(duì)應(yīng)，阿里巴巴云等幕后技術(shù)正在保證瞬間井噴的高并發(fā)需求。細(xì)分為短信驗(yàn)證碼這個(gè)老問題，阿里巴巴云通信的電話號(hào)碼驗(yàn)證服務(wù)一方面可以驗(yàn)證用戶的手機(jī)和身份，不需要通過短信驗(yàn)證，可能會(huì)半路被搶。

作為之前短信驗(yàn)證碼的升級(jí)方案，阿里巴巴云通信的號(hào)碼認(rèn)證服務(wù)可以在用戶輸入手機(jī)號(hào)碼后一鍵完成認(rèn)證，不需要等待短信60秒。其實(shí)技術(shù)原理也不算太復(fù)雜。號(hào)碼認(rèn)證服務(wù)首先集成三大運(yùn)營商獨(dú)有的網(wǎng)關(guān)認(rèn)證能力，然后驗(yàn)證待驗(yàn)證手機(jī)號(hào)碼與應(yīng)用所在手機(jī)的SIM卡號(hào)碼的一致性，只為本地運(yùn)營提供防控。

當(dāng)然，現(xiàn)在的智能手機(jī)已經(jīng)很智能了。很多手機(jī)可以自動(dòng)識(shí)別和復(fù)制，甚至自動(dòng)填寫驗(yàn)證碼。但是，在我看來，號(hào)碼認(rèn)證服務(wù)的一個(gè)隱藏優(yōu)勢(shì)是消除了用戶心中的“不確定狀態(tài)”。很多人輸入難以辨認(rèn)的圖片驗(yàn)證碼，按下“獲取短信驗(yàn)證碼”按鈕，然后輸入一個(gè)持續(xù)數(shù)年的“扭曲時(shí)空”。如果他們?cè)谝环昼妰?nèi)沒有收到短信驗(yàn)證碼，就會(huì)焦躁不安，胡思亂想。

再比如，我曾經(jīng)是一個(gè)手機(jī)游戲的粉絲，花了很多時(shí)間和金錢。不久前這個(gè)游戲回饋給核心玩家開始送周年禮物，不貴但是有點(diǎn)紀(jì)念意義。禮品需要在網(wǎng)站上注冊(cè)一個(gè)手機(jī)號(hào)，然后領(lǐng)取。數(shù)量有限。于是我設(shè)置了鬧鐘，按時(shí)登錄。結(jié)果在我輸入手機(jī)號(hào)點(diǎn)擊獲取三分鐘后收到短信驗(yàn)證碼。然而，禮物打開后一分鐘就不見了。

這個(gè)時(shí)候不知道是玩家和短信服務(wù)商有處理高并發(fā)的能力，附近基站弱，還是新iPhone的基帶不行。

阿里巴巴云通信的號(hào)碼認(rèn)證服務(wù)被定義為升級(jí)方案的原因就更安全了，不用說了。以前短信驗(yàn)證碼是鏢局的人拿著馬車和鏢走在劫匪埋伏的路上。現(xiàn)在，就是驗(yàn)證信息，坐飛機(jī)從天上走。地上的強(qiáng)盜只能望著天空抹眼淚。

新體驗(yàn)如何？

阿里巴巴云通信官網(wǎng)上，已經(jīng)有試用Demo可以體驗(yàn)了。整個(gè)過程非�？欤�尤其是和短信驗(yàn)證碼相比，輸入電話號(hào)碼需要3秒，認(rèn)證不到2秒，整個(gè)過程不到5秒，也就是說每秒5厘米的櫻花剛剛離開樹梢一點(diǎn)點(diǎn)，“亞洲飛人”蘇還沒有到100米的一半，瑪莎拉蒂萊萬特還沒有從零加速到100公里才完成認(rèn)證。如果我們以前做短信驗(yàn)證碼，等一分半鐘很正常。相信大家都遇到過迫不及待的情況。

應(yīng)該注意的是，用于演示的應(yīng)用程序工作正常。剛開始沒插SIM卡沒法驗(yàn)證。后來我插卡但沒有給申請(qǐng)相應(yīng)權(quán)限，就能檢測(cè)出來，說不能正常完成驗(yàn)證。

其實(shí)這個(gè)功能不僅方便了用戶，還節(jié)省了時(shí)間，保證了安全性，對(duì)于B端的服務(wù)商來說是一個(gè)福音。對(duì)于需要注冊(cè)新用戶，或者激活并保留舊用戶的企業(yè)，需要輸入之前的短信驗(yàn)證碼或者其他注冊(cè)登錄方式，點(diǎn)擊跳轉(zhuǎn)確認(rèn)。就像霍金說的，在科普書里，多寫一個(gè)公式就嚇跑了一半的讀者，注冊(cè)登錄過程中每多一步，就意味著失去更多的用戶。

當(dāng)然，技術(shù)升級(jí)和進(jìn)步往往不是一蹴而就的，很多場景下短信驗(yàn)證碼是無法完全替代的，比如4G網(wǎng)絡(luò)關(guān)閉，或者手機(jī)收到驗(yàn)證碼登錄電腦等。但是我們可以看到，越是發(fā)展，越有可能出現(xiàn)號(hào)碼驗(yàn)證服務(wù)和短信驗(yàn)證碼主次關(guān)系顛倒的情況。

可以預(yù)見，未來將會(huì)有越來越多的互聯(lián)網(wǎng)應(yīng)用升級(jí)到號(hào)碼驗(yàn)證服務(wù)，尤其是那些安全性要求相對(duì)較高的應(yīng)用和服務(wù)。比如支付寶已經(jīng)開始使用號(hào)碼認(rèn)證進(jìn)行用戶注冊(cè)。

在某種程度上，與短信驗(yàn)證碼服務(wù)相比，號(hào)碼驗(yàn)證服務(wù)與指紋識(shí)別相比，有點(diǎn)類似于蘋果Face  ID的更新。更安全是基本要求，更方便是升級(jí)體驗(yàn)的核心動(dòng)力，更不敏感是用戶“喜新厭舊”的附加因素。

不僅阿里巴巴云通信會(huì)提供這樣的號(hào)碼驗(yàn)證服務(wù)，其他能夠提供短信驗(yàn)證碼服務(wù)的技術(shù)服務(wù)提供商也一定會(huì)參與其中，將驗(yàn)證服務(wù)的體驗(yàn)和安全性推向前進(jìn)。

最后的問題是價(jià)格。相比短信驗(yàn)證的價(jià)格，在具有阿里特色的雙11促銷價(jià)格下，單號(hào)驗(yàn)證的最低價(jià)格可以低到2毛錢多一點(diǎn)。如果早用最小套餐，單次驗(yàn)證價(jià)格5分錢，和傳統(tǒng)短信驗(yàn)證一樣，甚至更便宜�？梢哉f，對(duì)于普通消費(fèi)者來說，衣服和手機(jī)值得在雙11搶購，對(duì)于服務(wù)需求者來說，號(hào)碼驗(yàn)證也是如此。畢竟雙十一之后可能還會(huì)漲。