一问易答：手机短信验证码真的安全吗？
相对而言，短信验证二次身份的方式安全程度是比较高的，不同的是，由于智能机普及，手机系统的漏洞也在增长，各类木马的存在，才导致短信验证身份的安全性出现问题。
日 网易手机 作者韩一冰北风吹！夜凄凉！问题不解心慌慌，一问易答来帮忙，不用谢我我姓王。手机的蓬勃发展，衍生出来众多行业，也让原本功能单一的手机号做出极大的改变。如今似乎每个人的手机号都绑定了或多或少的各种账号，手机绑定的东西越来越多，涉及到的重要的东西也越来越多，例如像银行卡绑定手机号，支付宝等等能与资金挂上钩的。如今手机绑定最主要的表现方式就是通过短信验证码来证明自己的身份，验证的方式极其简单便捷，当人们在享受这份简单便捷的验证方式时，不由也为短信验证码来验证身份信息的方式产生了不信任感。那么手机短信验证码真的安全吗？如果说安全的话，没有什么是真正的安全的，短信验证码也不是最安全的验证身份的方法。通过短信验证身份之所以能够在几年内疯长，无外乎是通过短信进行二次验证时，是成本最低，最简单便捷的验证方式，另一点是因为手机普及的原因也是最容易被广大用户广泛接受，而短信验证的安全程度也比较高。相对而言，短信验证二次身份的方式安全程度是比较高的，不同的是，由于智能机普及，手机系统的漏洞也在增长，各类木马的存在，才导致短信验证身份的安全性出现问题。但是目前来说还是一个比较安全的验证方式。手机短信验证在遭遇什么样的威胁呢？做出什么样的应对呢？由于目前是智能手机的时代，而手机短信验证方式受到最大的威胁就是来自于智能平台上的短信木马。这类短信木马通过发送短连接短信，让用户在不知情的情况下下载安装木马，当木马安装在手机之内就会将用户的涉及财产的应用账号密码重置，并拦截短信验证码，实现重置用户的账号。这是用户方面在短信验证安全受到的威胁，只而像这类的木马由于编写简单，也早已形成一个非常完整的产业链，制作木马 → 出售木马 → 租用木马 → 进行钓鱼诈骗 → 成功后进行洗号 → 转移财产。这是一个位于地下的庞大产业链，又因其又衍生一系列的行业在这里就先不多说了。当然智能平台也都出了相应的政策来降低这种盗窃案的案发率，例如像Android系统4.4版本之后已经收紧了短信的权限，但是大部分还是依靠用用户来提升警戒心来进行防范其二则是通过补卡，克隆卡，得到一个与用户相同的手机号，如同真假孙悟空一般，接收用户的验证码，重置用户的各种账号然后盗窃财产。通过这样方式进行盗窃的案例各大媒体报道的数不胜数，小编就不一一详说了。这是运营商在短信验证安全受到的威胁，由于二三线城市的运营商对于补卡人员的身份验证不严产生的不良后果。前由于三大运营商都收到了公安部的通知，营业厅对于用户补卡时，盘查的已经非常严格了。想要浑水摸鱼进行补卡盗窃的几率也已经得到有效的减少，但还没有灭绝。其三则是通过无线电监听，简单来说就是通过伪基站对用户手机进行监听，但是受范围的限制。这样的方式通过监听空中短信，也包括GSM监听，获得短信内容然后进行盗窃活动，虽然有一定的距离限制，但是可以与短信木马相辅相成，又能单独作案，不过这种方式的成本略高。其实这也是因为运营商而导致短信验证的安全受到威胁，不过由于目前大部分用户使用的是3G、4G等安全级别更高的信号通道，所以不法分子会通过伪基站对手机信号进行降维攻击，就是把手机信号将至2G然后进行攻击，这样的方法没有太好的解决方案，只能等GSM推出历史舞台。不过还有一种方式就是手机丢失后，这样也会对短信验证的安全造成极大的威胁，不过好在手机丢掉后用户是知情的，能够及时沟通运营商进行补卡挂失，所以在这方面造成用户被盗窃的比例太低。由于短信的验证方式方便快捷，不需要像网银盾类似的东西就可以进行认证，所以才会导致通过手机绑定业务的爆发式增长，而目前由于短信验证码的安全性还是比较高，并且也没有找到可以比短信验证方式更加安全，更加便捷的方式，只好先这样用着。鉴于大家已经对《一问易答》下方的漫画深恶痛绝了（其实小编也是），所以小编决定暂时取消漫画展示。另外，很多小伙伴在询问如何查看往期的《一问易答》，小编会在下方放出网易手机公众平台的二维码，关注后，大家在公众平台下方的选项卡中选择一问易答即可查看。好啦，今天的回答就到这里，正所谓回答有长短，问题不要停，每天跟帖问一问，轻松又开心，提问要注意些什么呢？还是老生常谈的话题，亲们要仔细看清楚哦！问题要有意义，内容不限，最好与科技相关，比如：“移动4G通话回落为何不是3G、新视野是如何飞到冥王星的、导弹发射原理神马的”但凡小编了解的，会尽量帮大家解答，而灌水内容如“小编是SB，小编又调皮了”等都是不被推崇的，当然，如果你真的发了，小编我也只能忍下。为了维护栏目优质的交流环境，希望大家能够遵守秩序，少灌水，多提问，让有需要的朋友学到知识的同时，也能够提高自己对手机的理解。一问易答已经开始正式实行上榜红名制度了，凡被采纳上榜的小伙伴都将获得为期7天的【手机学霸】红名称号，本周红名称号已发放，小伙伴们自行查收吧，不要感谢我，请叫我红领巾！
最后声明：每位上榜的小伙伴都将获得跟帖点亮红名7天的特权，想要拥有炫酷的称号和特权吗？赶快参与到互动中来吧！今天问答不给力，明天榜上就没你！点击下一页查看更多手机验证码相关新闻&&一问易答:12306为何不靠短信验证防黄牛
本文来源：网易手机
作者：韩一冰
责任编辑：韩一冰_NT3945
本文系网易原创稿件，版权属网易所有，未经授权不得转载，已经协议授权的媒体下载使用时须注明"稿件来源：网易或者网易手机"，违者将依法追究责任。
关键词阅读：
不做嘴炮 只管约到
热门产品:　　　
:　　　　　　　　
:　　　　　　　　　
热门影院：
用微信扫描二维码分享至好友和朋友圈-------网易公司版权所有 &6,809被浏览2,618,632分享邀请回答32865 条评论分享收藏感谢收起1.9K198 条评论分享收藏感谢收起交通银行手机银行：注册麻烦多,便捷性降低
11:43:00来源：中国经济网
与去年相比，交通银行手机银行延续了完善的金融理财功能，但暂不支持跨境汇款等。APP用户体验也有所提升，但注册登录麻烦多，手机银行为何不优先支持方便快捷的手机号登录？便捷性大打折扣。此外，明细查询、在线客服等较常用功能不能一步到位，客服体验也不尽人意，APP登录后仍没有安全提示、执行失败发生概率不低。金融评测室综合体验性、功能性、技术与安全性、创新性4大维度，110余项细分指标对交通银行手机银行APP进行全扫描，最终给予81.4分(总分100)，排名上游。
　　与去年相比，交通银行手机银行延续了完善的金融理财功能，但暂不支持跨境汇款等。APP用户体验也有所提升，但注册登录麻烦多，手机银行为何不优先支持方便快捷的手机号登录？便捷性大打折扣。此外，明细查询、在线客服等较常用功能不能一步到位，客服体验也不尽人意，APP登录后仍没有安全提示、执行失败发生概率不低。
　　一、体验性(32.5分/40分)注册登录麻烦多互动客服体验不太好
　　交行手机银行APP注册开通渠道较丰富，用户可以在APP自助注册，也可以通过柜台、网上银行签约。APP支持昵称/手机号登录；支持静态密码、手势登录，并且可以随意切换。
　　值得注意的是，金融评测室发现APP注册登录至少存在两方面问题。其一，APP默认“昵称”登录，若用手机号登录需在“登录名用户名管理”中开启“手机号登录”，手机银行为何不优先手机号登录？百思不得其解。此外，APP登录时提示“请输入用户名”，并且右下角提示“找回用户名”，也让用户以为只支持“昵称”登录。
　　其二，部分人员用“用户名”登录后，无法设置“手机号登录”，提示提示手机号码被占用；转而选择手机号登录，却又不能查看账户信息等，提示没有“添加银行卡”，若添加银行卡又提示已占用。交行相关人士表示，此项bug正在优化。
　　交行APP主界面友好度较高，延续深蓝色的主色调和简约的风格。用户可以在主界面自助设置首页快捷键，但最多设置7个。其中，账户查询、转账回款、理财等常用功能可以添加至首页，但诸如明细查询、信用卡还款、在线客服等常用的二级/三级菜单功能仍不能实现一步到位。此外，也不能通过拖动调整快捷键顺序，此项功能仍有较大改进空间。
　　用户点击主界面右上角“…”选择“搜一搜”可以进行功能、基金/理财产品、收款人等搜索，简化用户查找。美中不足之处，该功能不能添加快捷键，位置也有些隐蔽。
　　此外，交行此外，APP支持登录时找回登录密码，也支持修改登录密码，但交易密码暂不支持在线修改。
　　互动体验方面，交行APP表现很一般。首先，APP找不到直拨客服电话，需要通过在线客服询问；其次，在线客服采用智能模式，同时提供关联问题以便进一步咨询。不过部分测试人员发现bug――对话页面无法下拉至最下面，用户发布的消息、客服的最新回复不能清晰查看(如下图)。
　　操作指引方面，APP有新手指南，具体操作页面也嵌入了相关提示，复杂交易也提供步骤导航图。此外，APP没有常见问题列表，但有弹窗提醒和重大公告。
　　综合而言，交行APP用户体验较去年有所提升，但注册登录麻烦多，一是默认“登录名”登录，系统设置后才能进行手机号登录；二是存在手机号登录设置不成功情况。此外，明细查询、在线客服等较常用功能仍不能一步到位，电话客服、在线客服等互动体验也很一般，拉低体验分数。
　　二、功能性(33分/35分)理财页面分类精细 暂不支持跨境转账
　　与去年相比，交行延续了完善的金融理财功能，并且增加了网点查询、预约排号等生活服务功能，但也有美中不足之处，比如暂不支持跨境汇款等。
　　详细解读如下：
　　账户管理方面，交行APP提供余额查询、明细查询、资产负债总览，也可以进行账户挂失，申请二类账户。此外，还可以设置“快速查询卡”，免登录查看余额。美中不足之处，资产负债不是图形化展示，也不支持他行账户查询。
　　对于常用的转账汇款功能，交行APP支持银行账户转账，也支持手机号转账。用户可以管理收款人列表，也可以设置每日/每笔转账限额。值得一提的是，APP首次转账会自动引导设置转账限额等，转账过程中也可以根据需要随时跳转设置，比较有方便。
　　存款功能方面，交行APP提供资金归集、定活互转、大额存单、智能存款，但暂不支持通知存款。贷款服务方面，APP提供住房贷款、消费贷、信用贷、质押贷等5大类产品的申请，并且支持查询、还款等。
　　投资理财方面，交行APP设有“金融”版块，产品分类清晰、种类全面，APP每周滚动推出本外币50-60款银行理财产品，分为活期类/定期类/结构性产品/外币产品/私人银行/专享产品；超2000支基金在售，提供筛选、诊断和定投；宝类产品“活期富”，1分钱起投，支持直接取款、网上支付等，但近7日年化收益率一般。另外，交行APP有保险和贵金属产品，提供外汇交易、银期转账、银证转账功能。
　　交行APP信用卡方面的功能也较为全面，除基本功能外，还添加了信用卡向借记卡自助转账功能、刷卡金查询等。
　　生活服务方面，交行APP设有“生活”版块，提供话费/游戏/Q币充值，也支持水、燃气、暖气费的缴纳，还支持交通罚款等。此外，支持二维码、云闪付快捷支付，也支持无卡取现。较去年新增加了网点查询、预约排号等可以在线进行网点查询。
　　三、技术与安全性(12.4分/20分 )主流机型兼容率87.2% 登录仍无安全提示
　　新浪金融评测室合作方“百度移动云测试中心(MTC)”提供的数据显示，“交通银行手机银行”APP主流机型兼容率为87.2%，测试中曾出现闪退、卡死、执行失败问题，其中执行失败发生概率不低。从性能数据来看，交通银行手机银行APP流量耗用均值为2159KB，优于金融行业平均值；APP启动时长均值为3.31s，CPU占用均值为14.72%，电量耗用均值为6.13mAh，均劣于金融行业平均值。
　　安全设置方面，交行APP登录密码提供数字+字母组合密码，也支持手势登陆；在“登陆安全认证设置”中，用户可以选择是否每次登陆增加短信验证码；登陆密码错误等异常登陆不增加图片验证码，若连续输错6次密码，会锁定账户；但登陆后没有安全提示，不会提醒上次登录时间及设备；超时登陆系统自动安全退出，但不提供日志查询服务。另外，APP可以绑定一台设备，绑定后其它设备登录账号需要验证。
　　交通银行资金变动提供短信提醒，签约客户在资金变动时可收到短信提醒，及微信动帐提醒；但APP无弹窗提醒。
　　四、创新性(3.5分/5分)
　　交行手机银行过去一年在创新方面提升不少，APP提供小秘姣姣提醒服务，除了普通提醒抓，还可以监控用户持有基金的净值波动、收益波动情况，达到设定提醒值会短信提醒。另外，交行为优质客户配备了客户经理，可以在线呼叫。
　　此外，“快速查询卡”设置、基金诊断和交行优选服务、实物贵金属3D展示、网点预约免排队等服务，都还比较有特色。
手机银行;登陆;
作为国内首款专门针对老年客户的手机银行，上海银行为老人量身定制的美好生活版手机银行自今年8月推出以来，短短四个月不到就吸引了超过10万老年客户率先下载体验。
刷信用卡买盒面膜没收到银行短信提醒，是银行系统出了问题？或根本没扣款成功？记者调查发现，这是银行为发展移动金融业务，再次提高了免费短信通知门槛，改用客户端和微信公众号提供系列免费服务，引导用户使用手机银行。
银行提高免费短信通知门槛 想要省钱你得用手机银行(组图),后来小王给银行打电话咨询得知，是银行提高了信用卡短信提醒的额度，消费300元以下都不再发送短信。7月28日，中信银行、招商银行在内的12家股份制银行则成立“商业银行网络金融联盟”，宣布联盟银行的用户通过电子渠道(手机银行、个人网银)办理跨行转账业务均可全部免费。
视觉焦点
视频推荐
点击排行
交通银行手机银行：注册麻烦多,便捷性降低
导读金融评测室综合体验性、功能性、技术与安全性、创新性4大维度，110余项细分指标对交通银行手机银行APP进行全扫描，最终给予81.4分(总分100)，排名上游。}