手機(jī)app有了短信驗(yàn)證碼還有沒(méi)必要有圖片驗(yàn)證碼？

當(dāng)然有必要，這里我們來(lái)聊一個(gè)惡意短信驗(yàn)證的案例，通過(guò)這個(gè)案例我們就能更好理解短信驗(yàn)證碼和圖片驗(yàn)證碼這兩者的關(guān)系了。

討論防止惡意短信驗(yàn)證之前，我們先來(lái)看看什么是惡意短信驗(yàn)證及出現(xiàn)的原因。

惡意短信驗(yàn)證，屬于短信轟炸的一種，用戶端表現(xiàn)為高頻收到驗(yàn)證短信內(nèi)容，用戶體驗(yàn)差。對(duì)公司來(lái)講，大量的惡意短信驗(yàn)證，既增加公司運(yùn)營(yíng)成本，支付額外的短信運(yùn)營(yíng)費(fèi)用，又會(huì)影響產(chǎn)品口碑，損失用戶。

防止這種惡意行為，方式之一是可以增加驗(yàn)證碼校驗(yàn)。發(fā)送短信驗(yàn)證碼時(shí)，可要求輸入圖片驗(yàn)證碼，驗(yàn)證碼校驗(yàn)可實(shí)現(xiàn)人機(jī)識(shí)別，同時(shí)在驗(yàn)證碼請(qǐng)求錯(cuò)誤時(shí)，可重置驗(yàn)證碼，防止圖片驗(yàn)證碼識(shí)別軟件嘗試多次識(shí)別。

利益相關(guān)：這里推薦一下網(wǎng)易云易盾的行為式驗(yàn)證碼，行為式驗(yàn)證碼是以用戶產(chǎn)生的行為軌跡為依據(jù)，進(jìn)行機(jī)器學(xué)習(xí)建模，結(jié)合訪問(wèn)頻率、地理位置、歷史記錄等多個(gè)維度信息綜合判斷，快速、準(zhǔn)確的返回人機(jī)判定結(jié)果。以網(wǎng)易云易盾的驗(yàn)證碼產(chǎn)品為例：

行為驗(yàn)證碼具備運(yùn)用大數(shù)據(jù)分析和機(jī)器學(xué)習(xí)模型進(jìn)行優(yōu)化升級(jí)的特點(diǎn)。路徑可以理解為：驗(yàn)證碼展示-用戶行為分析-機(jī)器人學(xué)習(xí)-返回驗(yàn)證結(jié)果-機(jī)器模型升級(jí)的循環(huán)，保證了網(wǎng)易云易盾行為式驗(yàn)證碼的不斷迭代升級(jí)。

短信驗(yàn)證碼的位數(shù)是如何決定的？

容易被的就是不安全的，數(shù)字驗(yàn)證碼的方式就是從0開始試，一直試到正確的為止。

根據(jù)當(dāng)前各個(gè)互聯(lián)網(wǎng)接口的響應(yīng)時(shí)間加上網(wǎng)絡(luò)傳輸時(shí)間，我們假定嘗試一次驗(yàn)證碼需要：50毫秒

假如是三位數(shù)，則從000遍歷到999需要1000次嘗試，總共需要50秒，也就是你的驗(yàn)證碼慢只需要50秒就了。

4位數(shù)，0000到9999，需要10000次，500秒

6位數(shù)，1000000，50000秒，需要10多個(gè)小時(shí)

再加上驗(yàn)證碼有效時(shí)間（一般5分鐘）

所以6位比較安全了。

現(xiàn)在有4位的驗(yàn)證碼是因?yàn)檫€加了一種限制，那就是你只能輸錯(cuò)10次，如果10次沒(méi)對(duì)的話，驗(yàn)證碼也會(huì)失效。

有了這個(gè)限制，那為什么不用3位甚至2位呢？

因?yàn)?位總共就100種可能，如果允許錯(cuò)誤10次，那么也有十分之一的被可能性，這個(gè)太高了…

2位的更不用說(shuō)了……

有了手機(jī)短信驗(yàn)證碼是不是就一定安全？

手機(jī)的蓬勃發(fā)展，衍生出來(lái)眾多行業(yè)，也讓原本功能單一的做出極大的改變。如今似乎每個(gè)人的都綁定了或多或少的各種賬號(hào)，手機(jī)綁定的東西越來(lái)越多，涉及到的重要的東西也越來(lái)越多，例如像綁定，支付寶等等能與資金掛上鉤的。

如今手機(jī)綁定的表現(xiàn)方式就是通過(guò)短信驗(yàn)證碼來(lái)證明自己的身份，驗(yàn)證的方式極其簡(jiǎn)單便捷，當(dāng)人們?cè)谙硎苓@份簡(jiǎn)單便捷的驗(yàn)證方式時(shí)，不由也為短信驗(yàn)證碼來(lái)驗(yàn)證的方式產(chǎn)生了不信任感。

那么手機(jī)短信驗(yàn)證碼真的安全嗎？

如果說(shuō)安全的話，沒(méi)有什么是真正的安全的，短信驗(yàn)證碼也不是的驗(yàn)證身份的方法。通過(guò)短信驗(yàn)證身份之所以能夠在幾年內(nèi)瘋長(zhǎng)，無(wú)外乎是通過(guò)短信進(jìn)行二次驗(yàn)證時(shí)，短信是成本，便捷的驗(yàn)證方式，另一點(diǎn)是因?yàn)槭謾C(jī)普及的原因也是被廣大用戶廣泛接受，而短信驗(yàn)證的安全程度也比較高。

相對(duì)而言，短信驗(yàn)證二次身份的方式安全程度是比較高的，不同的是，由于智能機(jī)普及，手機(jī)系統(tǒng)的漏洞也在增長(zhǎng)，各類木馬的存在，才導(dǎo)致短信驗(yàn)證身份的安全性出現(xiàn)問(wèn)題。但是目前來(lái)說(shuō)還是一個(gè)比較安全的驗(yàn)證方式。

（2）穩(wěn)定性好：作為一個(gè)穩(wěn)定的平臺(tái)，要低擋得住惡意攻擊，因?yàn)橐坏┩粌H是無(wú)法發(fā)送信息，而是攻擊方利用端口垃圾信息甚至是信息，由于發(fā)送短信將會(huì)帶有企業(yè)品牌簽名。

（3）價(jià)格實(shí)惠：質(zhì)優(yōu)同時(shí)價(jià)廉的商品往往具有稀缺性的特點(diǎn)，市場(chǎng)上而的平臺(tái)往往價(jià)格并不便宜，這些平臺(tái)往往在廣告費(fèi)上花去大量的銀子從而獲得大量的曝光量，廣告投入成本相當(dāng)驚人，而終也會(huì)將廣告費(fèi)分?jǐn)偟矫總€(gè)用戶身上，然而，廣告費(fèi)的投入并沒(méi)有提高產(chǎn)品本身的含金量，僅僅是提高了商品的價(jià)格，市場(chǎng)上網(wǎng)站的產(chǎn)品每條短信的單價(jià)約為4~7分錢，昂貴的價(jià)格往往會(huì)讓APP公司望而卻步。一些APP公司現(xiàn)正尋求質(zhì)優(yōu)價(jià)廉的對(duì)接的機(jī)會(huì)。

富秋平臺(tái)是東莞內(nèi)較大的短信服務(wù)商，主要負(fù)責(zé)短信通知，營(yíng)銷短信，短信驗(yàn)證碼，成立時(shí)間久，行業(yè)經(jīng)驗(yàn)豐富，短信發(fā)送通道穩(wěn)定，是靠譜的短信服務(wù)商，是值得信賴的選擇。