• 搜索
官方微信群 扫码添加,拉你进群
订阅号
服务号
跨境资讯

为你推送和解读最前沿、最有料的跨境电商资讯

90% 亚马逊卖家都在关注的微信公众号

精选今日跨境电商头条资讯

亚马逊CPC 认证费用及流程

网商动力
网商动力(https://www.eckey.cn)跨境电商,致力于提供一手资讯、干货知识。
2021-04-06 14:16:40
23

  短信验证码登录已经成为保护我们交易和财产安全最常见的方式,但是有人还是会问它安全吗?到此,我们要先明确一点,短信验证码的安全性是相对而言,不是绝对的,但是短信有一个好处就是可以对注册用户的手机号码信息进行收集。

  首先,我们来谈谈短信验证码的安全性。身份认证有三个要素,分别是:所知:whatyouknow,你知道的,比如密码,安保问题;所有:whatyouhave,你持有的,比如手机校验码,U;所是:whoyouare,你固有的,比如指纹,瞳孔。

  因为获取/伪造的难度不同,安全排序一般由低到高依次为第一类<第二类<第三类。不过,天一泓国际短信平台提醒,这三种类型的单独出现都算弱认证,只有同时使用两种甚至三种类型才算强认证。由于他们各有各的问题,如所知,容易被遗忘、猜测和信息泄露所造成的碰撞;所有,容易被钓鱼、丢失;而所是,认证成本太高,本体也容易受到攻击。

  另外,短信验证码登录的主要威胁主要有三个方面:

  短信木马:木马可以在后台轻松窃取验证码并转发给犯罪分子,从而重置受害者的账户。这种木马简单,形成了非常完整的产业链:从制马人到卖马、租马,再到钓鱼、欺骗、洗号、转钱。

  无线监控:主要包括GSMwifi,包括监控空中短信,直接获取短信内容。攻击者可以根据钓鱼wifi完成登录密码、支付密码和短信验证。但是这个玩法的成本和范围有限,范围很小。

  补卡攻击和克隆攻击:如果能做一个和受害者一样的手机号(),狸猫自然可以换太子,接受受害者的验证码,重置各种账号。这里的弱点在于运营商,部分地区运营商对补卡人员身份验证不严格,导致补卡攻击。

  以上三种威胁,3已经随着运营商的规范管理,卡技术的进步,逐渐得到解决,但12反而出现了越来越激烈的趋势。

  虽然短信验证码登录有很多问题,但现在似乎是最好的选择。优点是不需要额外的设备,用户广泛拥有,验证成本极低,最容易实现,基本可靠(属于所有类别)

  所以,有没有比短信验证码登录更好的方法?回答是肯定的。大家都知道,电信运营商作为手机号码的运营商,依靠其数据网络和手机卡,可以准确地识别用户的手机号码。现在,有运营商已经利用这一能力进行了免密认证。利用运营商的数据网络获取用户的手机号码,不需要再次确认短信验证码,页面交互减少,也减少了用户的输入环节,非常快捷。

  免密认证的安全性如何?

  事实上,免密认证和之前提到的短信验证码登录实际上都是基于手机号码(SIM/运营商服务),确认此时手机号码在用户手中,两者实际上都是基于以下几点预设:

  认为用户的手机卡不容易丢失或被盗,与用户的联系更加紧密(与各种脱库事件相比,密码泄露的概率比丢失手机的概率高得多,丢失手机后可以立即向运营商丢失卡,密码泄露是泄露)

  认为有手机号码可以进行二次验证的用户是真正的用户(因此,手机验证码通常在要求较高的情况下用于反垃圾注册)

  认为运营商维护的通信渠道比其他渠道更安全。

  上述几点预设,基本上了上面提到的短信木马和无线监控。运营商的手机号码快速认证解决了这两个问题:

  短信木马:没有验证码,就没有被木马泄露的风险。

  无线监控,网络侧通过数据计费网络获得的手机号码,电信内网的安全性还是比较可靠的。

  电信运营商推出的无密认证解决了短信验证码的安全问题,优于短信验证码登录。近年来,随着移动产品设计的发展,无障碍的用户体验已成为每个产品经理必须关注的问题。与手机号码+验证码相比,运营商的快速认证更加方便和无障碍。

  近年来,随着移动产品设计的发展,无障碍的用户体验已成为每个产品经理必须关注的问题。与手机号码+验证码相比,运营商的快速认证更加方便和无障碍。


二维码
我们建了一个亚马逊卖家交流群,里面不乏很多大卖家。
现在扫码回复“ 加群 ”,拉你进群。
目前30万+人已关注加入我们
声明:此文章来源于网络,不代表网商动力立场。如有侵权,请联系我们。
快给朋友分享吧!
0 赞
最新
精选跨境电商供应商名录:如何寻找优质供货商指南
精选跨境电商供应商名录:如何寻找优质供货商指南
跨境电商供应商选择全攻略:品质、成本与合规性全面解析 在跨境电商领域,选择合适的供应商是业务成功的关键。本文将从产品品质、成本控制、供货能力、售后服务以及...
跨境电商业务模式全景解析:主流运作模式一览
跨境电商业务模式全景解析:主流运作模式一览
跨境电商业务模式全景解析:主流运作模式一览 在全球化浪潮下,跨境电商已成为连接国际市场的重要桥梁。本文将对跨境电商的主流业务模式进行全景解析,帮助您全面了解...
跨境电商9610模式与1210模式对比解析:区别与优势分析
跨境电商9610模式与1210模式对比解析:区别与优势分析
跨境电商9610模式与1210模式对比解析:区别与优势分析 在跨境电商领域,不同的贸易模式各有其特点和适用场景。本文将对9610模式和1210模式进行详细对比解析,帮助您...
独立站跨境电商分析:盈利前景与挑战
独立站跨境电商分析:盈利前景与挑战
独立站跨境电商深度剖析:盈利前景与面临的挑战 随着全球电子商务的蓬勃发展,越来越多的企业和个人投身于跨境电商的浪潮中,其中独立站作为重要的销售渠道,受到了广...
跨境电商定价策略揭秘:商品定价公式及技巧
跨境电商定价策略揭秘:商品定价公式及技巧
跨境电商定价策略深度解析:掌握商品定价公式与实用技巧 在当今全球化的电商市场中,为商品制定合适的价格是跨境卖家面临的一大挑战。合理的定价不仅能吸引消费者,还...
跨境电商独立站发货攻略:完整流程详细解析
跨境电商独立站发货攻略:完整流程详细解析
跨境电商独立站发货流程详解:打造无忧物流体验 随着全球化贸易的发展,跨境电商成为越来越多企业的选择。而发货流程作为跨境电商的重要环节,直接影响到客户的购物体...
Copyright ? 2016-2022 ? ? 亚马逊卖家导航? ? 晋ICP备20005961号-2 声明:网站上的服务均为第三方提供,与网商动力无关。请用户注意甄别服务质量,避免上当受骗。