如何防范验证码短信出现安全问题
发布时间：2020-02-19
作者：三体云通讯
验证码短信平台是一个涉及客户隐私的平台，因此安全性能一定要高，因为一旦被有心人攻击，不仅给平台带来一定程度上的影响，还会危害客户的财产安全和隐私。那么我们该如何防范呢？
想要尽可能的提高用户体验，同时保证安全性，重要的一点就是了解到对方的攻击原理，对症下药。也就是说验证码设计中哪些因素与破解难度息息相关，不然你如何才能确保此验证码的安全性就一定优于另一种？以下是小编能想到的可能的因素：
１、哪些操作是可以将人与机器区分开来的？如拖动滑块到指定位置即可认定为人为操作。
２、字母数字等多字符组合是否比单纯的数字组合更安全？多字符是否比少量字符更安全？汉字、算术计算等是否比随机字符的破解难度更高？
３、３次以内就能破解的概率大吗？如果非常非常小，完全可以在登录时密码输入错误３次后才要求输入验证码。
另外小编认为比较简单的提高验证码体验的方法：
１、如果多字符比少量更安全，字母数字组合比单纯数字更安全，建议通过增加字符长度而非使用数字字母混合的方式提高安全性，这样可减少用户切换输入法的操作。
２、发送手机验证码时，请以验证码开发，对于很多手机，可以从短信摘要中就看到验证码，而不需要点开短信查看。
以上是针对验证码短信安全的一些信息和防范措施，虽然它只是一串数字或者字母，但是却关系着大家的隐私和财产安全，还是需要小心些为好的。
浅谈验证码短信、营销短信和通知短信之间的 
