登錄環(huán)節(jié)險(xiǎn)象迭生,，怎么辦？

為了深化大連接,、加快推進(jìn)萬物智連,，2017年11月23日至25日，中國移動(dòng)通信集團(tuán)公司將再次攜手?jǐn)?shù)百家國內(nèi)外合作伙伴,，以“和創(chuàng)未來,，智連萬物”為主題召開2017中國移動(dòng)全球合作伙伴大會(huì)，屆時(shí)中移互聯(lián)網(wǎng)有限公司將會(huì)召開“新互聯(lián)·心連接”主題論壇,，期間將為合作伙伴帶來解決登錄環(huán)節(jié)諸多問題的“移動(dòng)認(rèn)證”解決方案,。

互聯(lián)網(wǎng)時(shí)代最離不開的是手機(jī)。現(xiàn)在的手機(jī)號(hào)都不是一般的手機(jī)號(hào),，絕對是成精了,。除了用來聯(lián)系溝通，在這個(gè)移動(dòng)互聯(lián)網(wǎng)時(shí)代,，手機(jī)號(hào)往往也是我們注冊賬號(hào)的首選,，注冊登錄一氣呵成。

可見,，手機(jī)號(hào)碼在互聯(lián)網(wǎng)生活中扮演著越來越重要的角色,。

過去注冊登錄App，用戶需要輸入賬號(hào)密碼來校驗(yàn)身份以完成認(rèn)證,，但密碼簡單容易被盜取,，密碼復(fù)雜用戶容易遺忘。隨著人們手機(jī)里App越來越多,，用戶往往會(huì)在多個(gè)App上使用同一套賬號(hào)密碼登錄,，這樣也就增加了撞庫的風(fēng)險(xiǎn)。到后來,，短信驗(yàn)證成為主流登錄方式,，用戶要輸入手機(jī)號(hào)碼，跳轉(zhuǎn)至短信頁面查看驗(yàn)證短信并輸入驗(yàn)證碼,，以此校驗(yàn)身份來完成登錄或其他利益相關(guān)的操作,。然而，且不說短信驗(yàn)證的驗(yàn)證步驟繁瑣又耗時(shí),，驗(yàn)證短信很有可能被偽基站截獲,、被黑客攻擊、被病毒潛伏其中，讓用戶不知不覺中遭受到賬號(hào)或錢財(cái)被盜的風(fēng)險(xiǎn),。

登錄是一切的開始,。可見,，賬號(hào)密碼登錄和短信驗(yàn)證登錄都會(huì)因?yàn)樗膹?fù)雜性帶來用戶流失率高的問題,。中國移動(dòng)推出的一鍵免密登錄，有望從源頭上解決這一問題,。App接入該能力后,，通過運(yùn)營商特有的數(shù)據(jù)網(wǎng)絡(luò)和短信網(wǎng)關(guān)識(shí)別能力，只需1.5秒即能獲取用戶本機(jī)號(hào)碼,；用戶不用記密碼,，無需輸入手機(jī)號(hào)，更無需輸入驗(yàn)證碼,，安全快捷完成校驗(yàn)并注冊登錄,。

在校驗(yàn)這一關(guān)，無論是改密碼,、權(quán)益訂閱,、支付、還是銀行等金融App在用戶進(jìn)行敏感操作時(shí),，都需要校驗(yàn)用戶本機(jī)號(hào)碼進(jìn)行風(fēng)控,。在移動(dòng)端，使用短信驗(yàn)證進(jìn)行身份校驗(yàn)非常普遍,，注冊賬號(hào),、密碼找回、登錄保護(hù),、身份認(rèn)證,、交易確認(rèn)等應(yīng)用場景都需要用到短信驗(yàn)證。但逐漸,，短信驗(yàn)證也暴露了它的弊端：接收驗(yàn)證短信時(shí)間過長,，用戶體驗(yàn)感不佳；驗(yàn)證短信明文發(fā)送,，在通信途中被攔截或轉(zhuǎn)發(fā)便失去了安全性,；一不小心用手機(jī)登錄非法網(wǎng)站，驗(yàn)證短信就很容易遭遇木馬的攻擊,，等等,。

針對這種情況，中國移動(dòng)也拿出了新法寶——本機(jī)號(hào)碼校驗(yàn),，利用應(yīng)用層無法截取的網(wǎng)絡(luò)層號(hào)碼認(rèn)證能力進(jìn)行驗(yàn)證號(hào)碼,。當(dāng)用戶在進(jìn)行敏感操作時(shí),，比如轉(zhuǎn)賬，App可以通過本機(jī)號(hào)碼校驗(yàn)驗(yàn)證用戶當(dāng)前本機(jī)號(hào)碼與其賬戶所綁定的安全手機(jī)號(hào)碼是否一致,，判斷如何進(jìn)行下一步業(yè)務(wù)操作,。全過程耗時(shí)在5秒以內(nèi),，用戶無感知,，完美取代步驟繁瑣的短信驗(yàn)證，大大地提高了用戶體驗(yàn),。

自手機(jī)號(hào)碼實(shí)名制以來,，手機(jī)號(hào)碼就等同于個(gè)人在網(wǎng)絡(luò)生活中的身份證，驗(yàn)證起來也甚是方便,。但根據(jù)調(diào)查分析,，每年約有20%的用戶會(huì)更換手機(jī)號(hào)碼。在號(hào)碼資源有限的背景下,，運(yùn)營商為了提高號(hào)碼利用率,，將用戶停用了三個(gè)月及以上的手機(jī)號(hào)碼進(jìn)行回收，保留一段時(shí)間后重新發(fā)放給新用戶使用,，這就是二次號(hào)的來源,。

對于用戶而言，二次號(hào)會(huì)給用戶帶來新號(hào)主無法注冊,、老號(hào)主信息泄露,、營銷信息誤發(fā)的問題，令人不勝其煩,。對于App運(yùn)營來說,，一系列二次號(hào)問題導(dǎo)致用戶體驗(yàn)不佳，大幅度降低用戶使用意愿,，給拉新工作帶來難題,；其次，二次號(hào)問題造成用戶投訴增多,，需要客服介入去解決,，耗費(fèi)時(shí)間和精力，若處理不當(dāng)會(huì)造成用戶流失,，收益減少,；并且導(dǎo)致賬號(hào)管理工作變得更加復(fù)雜，加大運(yùn)營工作量,。

App通過接入二次號(hào)查詢服務(wù),，一來可以判斷用戶在注冊/綁定過程中輸入的手機(jī)號(hào)碼是否二次號(hào)并提前做好相應(yīng)處理，保護(hù)老號(hào)主信息安全的同時(shí)也讓新號(hào)主能夠順利注冊,。二來可保障賬號(hào)與手機(jī)號(hào)的對應(yīng)狀態(tài),，以便于完善App賬號(hào)體系的安全策略,，防止?fàn)I銷信息錯(cuò)發(fā)等疏漏發(fā)生，從根本上提高App的整體使用體驗(yàn),。

屆時(shí)我們將會(huì)召開主題為價(jià)值連接,，信用生態(tài)的分論壇，為一眾開發(fā)者提供最新的解決思路,。一鍵免密登錄,，基于運(yùn)營商獨(dú)有的網(wǎng)關(guān)能力，提供移動(dòng)認(rèn)證及用戶賬號(hào)體系管理的解決方案,；本機(jī)號(hào)碼校驗(yàn),，準(zhǔn)確識(shí)別是否本機(jī)號(hào)碼，代替短信驗(yàn)證且減免成本,；二次號(hào)查詢服務(wù),，在注冊及綁定環(huán)節(jié)識(shí)別二次號(hào)并提前做好相應(yīng)后續(xù)措施。除了介紹以上能力外,，還整合了網(wǎng)絡(luò),、數(shù)據(jù)、服務(wù)能力給出了基站位置信息,、多號(hào)能力,；終端數(shù)據(jù)、標(biāo)簽畫像,、防刷單,、二次號(hào)、信用分,；流量,、在線辦理、支付,、廣告,、云服務(wù)、推送一系列服務(wù),，致力于提升開發(fā)者的賬號(hào)管理能力,，深度優(yōu)化用戶體驗(yàn)。

本次分論壇還會(huì)公布一系列激動(dòng)人心的優(yōu)惠政策,，敬請期待,。

新時(shí)代，新夢想,。更多精彩盡在中國廣州保利世貿(mào)博覽館,，屆時(shí)歡迎你的蒞臨，探索更有趣的事物,、體驗(yàn)更先進(jìn)的產(chǎn)品,！

• 移動(dòng)互聯(lián)網(wǎng)
• 信息安全
• 軟件
• 運(yùn)營商
• 通信