短信驗證碼的安全問題及解決方案

問題背景

據(jù)相關(guān)消息可知，某名網(wǎng)友聲稱早上看見自己的手機(jī)收到上百條短信驗證碼，有支付寶余額、余額寶、銀行卡、京東白條等都錢財都被轉(zhuǎn)移出去。調(diào)查顯示，遭受短信驗證碼的受害者不在少數(shù)，也是因為現(xiàn)在互聯(lián)網(wǎng)時代，信息傳遞快速，這種事情才被大家所熟知以及做好防范措施。

短信驗證碼的重要性

目前，手機(jī)的短信驗證碼是手機(jī)的一個基本功能，也是我們登錄或者是注冊會員等信息的一個重要條件。不法分子利用互聯(lián)網(wǎng)對短信驗證碼的依賴進(jìn)行一些危害用戶利益行為，這種“黑科技”的技術(shù)原理不是很復(fù)雜（不了解的可以看：GSM劫持+短信嗅探技術(shù)截獲短信驗證碼），面對這種手段，我們除了加強(qiáng)短信驗證碼的防范之外，還應(yīng)該需要加強(qiáng)其他的安全防范。

財產(chǎn)轉(zhuǎn)移的根本原因

之所以別人可以攻擊我們的支付寶以及等賬號，絕不是單單靠知道一個手機(jī)號就可以進(jìn)行攻擊成功了，必須還要知道身份證號碼或者是身份證照片或者是手持身份證照片等等，這些信息才是構(gòu)成財產(chǎn)轉(zhuǎn)移走的根本原因，光知道一個手機(jī)號是不可能進(jìn)行財產(chǎn)轉(zhuǎn)移的。

信息安全問題的關(guān)鍵

我看見網(wǎng)絡(luò)上都是說短信驗證碼不安全，筆者認(rèn)為最重要的不是短信驗證碼，而是信息安全問題。試想一下，你支付寶在其他手機(jī)登錄是不是需要進(jìn)行安全認(rèn)證呢，認(rèn)證一般都需要身份證號碼和短信驗證碼，由于網(wǎng)絡(luò)信息公開化，身份證號碼是很容易搞到手的（有一些網(wǎng)站注冊需要身份證號、常見的招聘時候手機(jī)號和身份證號不都會填寫嗎），獲取手機(jī)號就更簡單了，注冊各種賬號都需要手機(jī)號，所以說你的手機(jī)以及身份證號碼造就被公開了。

加強(qiáng)信息隱私安全

假設(shè)我的身份信息都保護(hù)的很好，不法分子知道了手機(jī)號又如何能轉(zhuǎn)移我的財產(chǎn)呢？我曾經(jīng)看見過這樣一則新聞：有些人提供各種查詢服務(wù)：身份戶籍、名下資產(chǎn)、手機(jī)通話記錄、名下支付寶賬號、全國開房記錄、甚至連實時的位置都可以查到，想想真是細(xì)思極恐。詳細(xì)內(nèi)容就不給大家敘述了，筆者找了一些圖片，有興趣的可以自己搜索一下。

解決方案

我認(rèn)為此次事件需要打擊的是兩種現(xiàn)象：信息隱私安全和安全多重認(rèn)證。如果這些不做好，只是打擊短信驗證碼攔截工具，僅僅只是治標(biāo)不治本而已。本公司提供短信驗證碼服務(wù)，是嚴(yán)格遵守社會信息安全管理標(biāo)準(zhǔn)，對使用我司的短信驗證碼企業(yè)都是要求提供企業(yè)資質(zhì)認(rèn)證，通過認(rèn)證之后對用途（什么平臺的驗證碼），凡是可能涉及到違法以及灰色行業(yè)的平臺，我司概不提供任何短彩信服務(wù)。網(wǎng)絡(luò)信息安全應(yīng)該從我們每個人自身做起。九天企信王短彩信平臺，提供企業(yè)短信驗證碼、會員短信通知、政企彩信手機(jī)報、會員彩信群發(fā)等短彩信服務(wù)，我司只與企業(yè)合作且需要提供資質(zhì)證明以及用途，不符合相關(guān)規(guī)定一律拒絕合作。