免密登录密码md5加密验证的安全性跟短信验证比如何？

来源：蜘蛛抓取(WebSpider) 时间：2017-07-12 18:27 标签： 关闭qq登录密保验证
社会化媒体
了解更多>>
桂ICP备 号
桂公网安备 36号
阅读下一篇
自媒体运营攻略
行业经验交流
Hi，在你登录以后，就可以永久免费的收藏任何您感兴趣的内容，关注感兴趣的作者！
已有帐号请点击
我们刚刚给你发送了一封验证邮件
请在48小时内查收邮件,并按照提示验证邮箱
感谢你对微口网的信任与支持
如果你没有收到邮件，请留意垃圾箱 或 重新发送
还没有帐号请点击
又想起来了？
我们刚刚给你发送了一封邮件
请在5分钟内查收邮件,并按照提示重置密码
感谢你对微口网的信任与支持
如果你没有收到邮件，请留意垃圾箱 或 重新发送
如果你没有收到邮件，请留意垃圾箱 或
意见与建议
请留下您的联系方式
* 留下您正确的联系方式，以便工作人员尽快与你取得联系
转藏至我的藏点解析登录认证方式之运营商免密登录_袁雁冠_新浪博客
解析登录认证方式之运营商免密登录
运营商免密登录，又称运营商网关认证登录，是基于运营商移动4G网，直接认证用户手机号码，实现用户不要输入账号密码即可登录到应用的登录认证方式，为运营商独有的登录认证技术。
目前运营商的免密认证能力主要跟运营商的账号体系相连接，主要应用在运营商登录认证产品使用。
移动端产品使用流程为：点击免密登录-识别用户手机号码-登录到应用。
图以天翼云盘为例，说明免密登录的移动端登录流程
web端产品使用流程为：
此外，当免密登录不能正常使用的情况下，用户可跳转至天翼账号的手机短验登录+账号登录或账号密码登录。
运营商免密登录对于产品与用户的价值对于产品的价值
提升用户转化率
免密登录认证用户的手机号，可以减少用户的登录路径，有利于提升用户转化率，避免在登录流程中的用户流失。
节约短信成本
使用免密登录的产品不需要短信验证码，目前短信的验证码的市面成本价是0.05元，有效减少了短信验证码所消耗的成本。
产品可快速获得更多用户信息
目前接入天翼账号的免密登录，除用户ID、头像、昵称等，接入方可获得用户手机号及手机号开销户等信息的，对比其它登录方式，接入方获取的用户信息更多。
避免账号密码库被盗风险
免密登录认证的是用户手机号，不涉及用户输入密码登录环节，从这个角度而言，产品无需做账号密码库，避免账号密码库被盗的风险。
对于用户的价值
由于免密登录是直接认证用户手机号，相对于传统的账密登录以及手机短验登录等，免密登录的对于用户的价值主要有：
让用户远离了账号密码被盗的风险。不需要进行密码设置，减少用户操作成本。避免用户因为忘记密码而无法登录或者操作找密流程。使用免密登录的条件需在运营商的移动4G网络下进行使用。免密登录的认证能力掌握在运营商手里，目前只针对内部应用开放或者有关系的应用开放使用，有接入资质的门槛。免密登录对于应用的登录认证解决方案
免密登录是基于运营商的网关认证技术而设计的登录解决方案，同时，基于运营商技术实力下，可为接入的应用带来运营商特有的互联网产品解决方案。
下面我将选择人人都是产品经理、摩拜单车的APP，使用免密登录+运营商能力进行登录流程的挑战设计。相关产品的产品经理如果看到此挑战设计方案，有不同的意见或建议，欢迎给我留言与讨论。
登录设计挑战1：:人人都是产品经理的登录设计方案
人人都是产品经理现有的登录设计流程：
人人的登录流程设计默认为账密登录+第三方登录，注册流程为手机短验流程，具体流程为手机短验验证—
填入昵称+密码—注册成功后登录到应用。
图为人人的登录流程示意图
人人都是产品经理现有的登录设计点评：
人人作为主打内容的社区型应用且公司背景为创业型公司，其登录设计贴近其产品形态与公司背景，用2词概括为“简洁+低成本”。
“简洁”体现在：3个页面即可注册到应用，并将昵称与密码设计在同一个页面，登录设计减少了用户操作路径。
“低成本”体现在：默认账密登录且只设计1个第三方登录应用，将登录的研发对接成本与短信认证的成本降低。
体验了人人的登录流程后，决定给人人的登录设计方案中继续将“简洁+低成本”设计理念深化，其方案示意图如下:
深化“简洁”设计理念：
老用户使用直接使用互联网运营商的免密登录，识别用户的手机号即可登录到应用，新用户识别手机号后直接到昵称+密码页面。老用户只需点击1次授权按钮即可登录到应用，新用户注册省掉了手机短验环节。
深化“低成本”设计理念：
使用免密登录为主登录，用户只需点击“授权登录”按钮即可识别其手机号，直接登录到应用，有效减少了短信支出成本，同时也减少了用户操作成本。
登录设计挑战2：摩拜单车登录设计方案
摩拜单车现有的登录设计流程
摩拜单车登录流程默认设计为手机短验认证+第三方登录认证，当使用第三方认证时，需要对手机号进行验证，若需使用单车时需要对用户进行实名认证。
图为摩拜单车的登录设计图与实名认证展示图等
摩拜单车现有的登录设计点评：
摩拜单车的认证方案需要对用户手机号认证+用户实名认证，但在用户实名认证能力设计中有个硬伤，硬伤在于实名二要素的认证与学校证件号的认证方式极易被假冒认证，即知悉别人的姓名+身份证或学校+校园证件号即可进行认证，对于摩拜这类对用户的真实身份认证级别高的产品，认证安全级别显得不足。
登录设计挑战方案：
对于摩拜单车的设计挑战方案为：“一减一增”，即减少手机号认证流程，增加认证安全级别，其方案示意图为：
备注：方案示意图中实名认证因在实际使用中一般为接口调用的形式，图片仅为展示运营商的手机号+姓名+身份证号的认证能力图。
“一减”设计理念：减少对手机号认证，直接使用运营商的免密登录，减少用户登录路径。“一增”设计理念：使用运营商的手机号+姓名+身份证号的认证，增加实名认证的认证接级别。免密登录总结
免密登录相对于账密登录，手机短验登录、第三方登录等登录方式，目前而言还是属于小众的登录方式，在今后的解析登录认证方式文章中，还会为大家介绍更多不常见的登录认证方式，欢迎大家持续关注我写的文章。另外，本次在解析登录认证方式中挑战了时下热门的登录设计方案，如有不足之处，欢迎大家拍砖与吐槽。
文章作者系 @喵小五 未经许可，禁止转载
博客等级：
博客积分：0
博客访问：929
关注人气：0
荣誉徽章：在PC 时代，网站登录通常使用网站帐号密码的方式注册和登录，或者使用电子邮箱注册验证登录。
1、而在移动互联网由于虚拟键盘输入经常让人抓狂，从而“手机号码+短信验证码”成为用户登录、注册的主要身份认证方式。
由于短信验证码存在被劫持、泄露等安全风险，短信到达成功率和延时严重影响用户体验
2、手势输入方式，是改善输入密码的好的方式之一，不过用户名还是要输入的
3、第三方帐号登录，手机上通常要装第三方APP
4、手机号注册和动态密码登录。动态密码就是每次用手机号登录时，向服务器端请求下发一次不同的验证码短信，再输入这个动态的、随机的验证码登录。通过短信验证码的方式，缺点是有时短信阻塞，经常会奇怪、延时很久收到（或收不到）短信验证码。
综上所述哪种方式才是用户登录最好的体验呢？
基于以上登录方式存在的弊端，为方便用户登录，中国电信综合平台作为连接运营商和互联网公司的桥梁，提供运营商独有的手机号码识别等差异化能力，自主研发并运营了天翼帐号免密认证。
免密认证是天翼帐号首创的快捷、安全登录方式，依托电信运营商的移动数据网络，采用“通信网关取号”技术，准确识别用户手机号码，是替代短信验证的新一代互联网身份验证解决方案。
用户只需一键登录，无需繁琐流程，成功率高（100%） 、安全性高，不会被拦截
、覆盖电信，移动、联通 三网用户 、支持安卓、iOS，APP 支持WiFi登录。
楼主邀你扫码
参与上面帖子讨论
你尚未登录或可能已退出账号:(请先或者
【敬请阅读】
亲爱的网友们，、有更新哦！
请您务必审慎阅读、充分理解各条款内容，特别是免除或者限制责任的条款、法律适用和争议解决条款。免除或者限制责任将以粗体标识，您应重点阅读。
【特别提示】
如您继续使用我们的服务，表示您已充分阅读、理解并接受《西祠站规》、《西祠胡同用户隐私保护政策》的全部内容。阅读《西祠站规》、《西祠胡同用户隐私保护政策》的过程中，如果您有任何疑问，可向平台客服咨询。如您不同意《西祠站规》、《西祠胡同用户隐私保护政策》的任何条款，可立即停止使用服务。
南京西祠信息技术股份有限公司
我已阅读并同意、中的全部内容！运营商的免密登录、一键登录能力如何？有没有接入这种登录认证能力的产品可以谈谈经验？ - 知乎11被浏览349分享邀请回答3添加评论分享收藏感谢收起3添加评论分享收藏感谢收起告别验证码 验证简单点
颠覆性产品“点验”&&重磅上线
观看&&&&&&&&&&视频
任信了o云通讯(TM)
让复杂的通信简单点
融合七大通信产品, 提供API接口、SDK简易接入, 为用户打造一体化服务
“点验”是调用运营商数据网关校验应用内用户填写的手机号码，校验用户（三网号码）与应用捆绑的唯一性。通过SDK数据加密认证手机号免输验证码，优化移动端身份验证方式。
简化认证流程 优化用户体验
验证码/短信
验证码短信
增加用户粘性
提高会员活跃度
防延时、防跳单
语音验证码
企业定制关怀
提升品牌形象
速度快、免屏蔽
覆盖国家广
身份验证的领航者
像智能手机指纹解锁一样，任信了o云通讯(TM) 为用户提供一键安全验证、免输验证码的能力
SDK简易接入、快捷身份验证、优化用户体验、一对一客服、7*24小时技术支持
全新验证时代,已然来临
他们正在使用任信了o云通讯开放平台
感谢客户对任信了o云通讯(TM)的长期支持
现在注册，认证成功即送价值168元代金券

我要回帖

更多关于 关闭qq登录密保验证 的文章

 

随机推荐