短信验证码的作用及安全性

短信验证码的作用及安全性

在每个人都可以参与编辑的Web2.0时代，人人都在使用和注册各种APP账号，而验证码短信就是必不可少的认证工具！所以，验证码短信逐步占据了短信行业中的重要份额。而短信验证码的作用是：

1、作为身份凭证

首先，验证码是商家给用户验证身份的一个凭证，通过手机短信发送验证码，是最普遍、最安全验证用户真实身份的方式。短信验证码广泛应用于用户注册、密码找回、登陆保护、身份认证、随机密码、交易确认等应用场景。

2、提高账户安全

其次，短信验证码的使用有效提高了用户账户安全性，是电子商务、O2O行业不可或缺的重要一环。优质的短信验证码对于提升用户体验更是具有不可替代的作用。同时，通过手机验证码，商家将更便捷的获得用户信息，与之形成互动。

3、防止恶意注册

假如注册一个平台用户不再需要输入手机验证码，商家平台每天将会被不同的spammer攻击，运营和维护成本将会大幅度上升，用户使用移动互联网的效率亦会大大降低。垃圾邮件所产生的影响力和数量级将难以预料。而对于平台来说，服务器资源有限，若有人恶意登陆，或者利用软件发送垃圾信息，会导致服务器瘫痪，最终拖垮平台。

然而互联网应用短信验证码却不一定安全，“杀毒软件只能杀掉已知的病毒，有很多木马是为特定攻击目标定制的，即使是杀毒软件也杀不掉。只要你的电脑中了木马，就会被远程控制，作案者可以将U盾中的数字证书转移给自己。”业内人士如是说。所以虽然短信验证码现在逐渐变成了行业主流，但是他还是存在着一定风险。短信作为一种通信方式的固有属性，决定了其安全防护等级不高，易受到木马拦截、网络钓鱼、电信诈骗、信道窃听等攻击。而安全性更高的USBKey和OTP令牌等硬件认证设备，因为携带不便、操作复杂、兼容性低，在移动互联网的场景下不被用户所接受，最终造成了“安全的没人用、便捷的不安全”这样尴尬的局面。

所以随着时代的发展，短信验证码虽然还应是行业主流，但也应该更加完善，防止恶意病毒、软件通过短信验证码侵犯我们的隐私。