短信验证：它是什么以及它是如何工作的

密码每天都被盗。去年黑客刷了超过20亿个帐户- 这相当于每天大约 685 万个被盗密码和每秒 158 个被盗密码。

但不要惊慌。这就是我们通过短信验证的原因。对于那些不知道的人，短信只是意味着发短信。没错：您可以通过短信验证立即在手机上保护帐户。

这很简单：虽然密码相对容易窃取，但手机却不容易。这并不是说没有人会丢失手机。消费者损失约7000万部智能手机每年，只有7%的人能恢复它们。虽然这个数字听起来令人震惊 - 确实如此 - 但它远远低于20亿。

启用移动短信验证后，黑客将需要您的用户名、密码和对手机的访问权限（他们甚至可能需要密码才能解锁您的手机）来破坏您的帐户。仅访问您的密码不允许他们通过短信进行验证。

这对您的数据提供了大量保护，而且对于您保持在线的所有内容，安全性至关重要。

所以回到短信文本验证。它是什么，它是如何工作的，你如何把它提供给你的客户？

都是很棒的问题。以下是答案。

什么是短信验证？

短信文本验证允许网站、应用程序、银行和社交网络仔细检查用户的身份。

输入您的用户名和密码后，公司将向您的智能手机发送短信验证号。使用该号码完成登录。这就是短信验证。

短信验证也有其他名称。您可能会听到它被称为短信身份验证、基于 SMS 的双因素身份验证 （2FA） 或 SMS 一次性密码 （OTP）。

尽管如此，移动短信验证并不完美。诚然，有一些安全风险（我们将在后面讨论）和成本需要考虑。但它的易用性和便利性很难被击败。此外，多年来，消费者已经习惯了这种验证，因为它不需要任何其他应用程序或服务。

短信验证如何工作？

短信文本验证很简单。总结为几个快速步骤：

1. 在注册过程中向商家提供您的电话号码。

2. 在商家网站或应用中输入您的用户名和密码，即可获得一次性文本验证码。

3. 在应用程序或网站中键入该代码以完成登录过程。

就是这么简单。提供您的电话号码，获取文本验证号，然后登录。

短信身份验证的优点

短信身份验证可能不是完全安全的，但它有其优点：

• 安全：虽然移动短信验证不如其他现代替代方案（例如基于时间的一次性密码 （TOTP））安全，但它仍然比单独的密码更安全。

• 缓解：人们使用SMS身份验证已经有一段时间了，并且习惯于在他们的设备中输入这些短代码。它既快速又简单。

• 负担能力：短信 2FA 成本几乎为零。由于大多数消费者已经拥有移动设备，因此不需要额外的硬件或软件。

短信身份验证的缺点

虽然 SMS 身份验证可能安全、简单且便宜，但也有一些潜在的缺点：

• 漏洞：SIM卡交换（欺诈）和黑客攻击可能会危及帐户（幸运的是，我们的查找 SIM 卡交换可以挽救这一天）。

• 丢失的设备：人们总是丢失他们的设备（见上文），这可能会使他们被锁定和/或危及他们的安全。

• 同步的设备：许多人在多个设备（例如笔记本电脑、计算机、移动设备或手表）上接收短信。这种差异使不良行为者更容易拦截客户的短信验证号。

如何选择短信验证服务

有这么多短信文本验证服务，您如何为您的企业找到合适的服务来验证用户身份？以下是一些需要注意的事项：

• 快速、可靠的交付：一次性密码通常对时间敏感，这意味着用户可能只有几分钟的时间输入代码，然后代码就会过期。如果您向客户发送数千条 SMS 2FA 消息，则需要一种可以在不牺牲速度的情况下扩展的验证服务。

• 安全：手机短信验证消息需要安全。否则，攻击者可以拦截未受保护的邮件，并使用代码访问您的用户帐户。使用符合 SOC 2（数据安全的黄金标准）的验证服务。

• 一流的支持：当出现问题时，您需要一个可以立即提供帮助的服务提供商。

• 备用频道：用户可能不想将手机用于验证目的，这很好。将提供程序与其他提供程序一起使用2FA选项，例如电子邮件、推送或托普.

使用 Twilio Verify 进行安全短信双因素身份验证

想要一个勾选所有框的短信验证服务吗？尝试使用 Twilio 验证安全 2FA。

是的，我们知道我们有点偏见，但请听我们说。

验证允许您通过短信、语音、电子邮件、推送和 TOTP 以及单个应用程序编程接口 （API） 验证用户。您还可以使用运营商批准的模板化消息来确保您的短信验证号不会占用消息过滤器。

此外，由于 Twilio 的自动翻译和全球法规合规性，您可以在全球范围内发送消息，而不会遇到任何问题。

此外，您可以将验证 API 集成到注册流程中，以便在入职过程中捕获（和确认）电话号码。这使得安全性从一开始就是优先事项，而不是事后的想法，SMS文本验证要简单得多。

想了解更多？查看我们的特维利奥验证页面了解所有详细信息。

如何开始使用短信验证 API

准备好开始使用短信文本验证 API 了吗？不要再说了。查看我们的代码示例并遵循简单的 3 步流程：

1. 选择一种语言并在 GitHub 上或 zip 文件中查看代码：

1. 红宝石

2. 蟒

3. 。网

4. JavaScript

5. .PHP

6. 爪哇岛

2. 使用您的 API 密钥。如果您没有 API 密钥，在这里免费获取一个.

3. 按照这些方法在本地设置代码示例设置说明.

短信验证常见问题

短信验证相对简单，但这并不意味着您不会有疑问。以下是客户在首次看到短信文本验证时最常问的问题。

1. 短信安全吗？

SMS验证比单独的密码更安全，尽管它有其漏洞。黑客需要物理访问您的手机才能进入您的帐户，但是一旦他们拥有您的手机，就会变得容易得多。

如果黑客可以访问您的个人信息（如社会安全号码），并使用该新设备触发文本验证号码，他们也可以将您的号码转移到新手机。

如果需要高级别的安全性，我们建议使用验证等解决方案。验证允许您使用其他不太容易受到攻击的验证方法，例如 TOTP。

2. 没有收到短信验证码怎么办？

首先，确保你的手机信号很强——这是最常见的罪魁祸首。接下来，确认网站或应用程序具有正确的电话号码 - 那些偷偷摸摸的错别字可能会导致非常麻烦。最后，确保您的移动提供商未阻止来自某些发件人或号码类型的邮件.

如果这些建议不起作用，您可以使用备用验证渠道，例如语音、电子邮件或 TOTP。

3. 如何绕过短信验证？

您想访问网站或应用程序，但不想分享您的个人电话号码吗？使用 Twilio 设置一个临时电话号码—只需约3分钟.

本文链接：http://www.momcanbo.com/?id=194

转载声明：本站发布文章及版权归原作者所有，转载本站文章请注明文章来源！