移动互联网安全验证， 谁能取得登峰造极？

凯文凯利《必然》一书预测：未来人类将与一切智能连接，步入“有智“时代，流动的数据是最大的资产。短信验证码，作为连接用户与各APP、智能设备的”安全钥匙“，看似不起眼，但前景广阔，商机无限。就中国而言， 2016年短信验证码的市场需求将达5000亿条，而且未来每年都会有10%以上的增长， 2016年将是互联网企业和传统转型企业利用手机流量营销进行企业宣传爆发的一年。

看似不起眼的短信验证码， 其实聚合了时代变革的技术和创新，也将会有更好的更安全的方式不断更新迭代，如兴起的语音验证，SDK中的CIA身份验证，究竟谁能在移动互联网安全验证之路上，取得真经？ 时代迁变和用户体验，将不断给出新的答案！

短信验证码市场乱象横生“难识别”

用户的痛点就是企业的痛点，企业的痛点对于短信通道供应商而言就是商机。但验证码这个行业，就像当初蓬勃发展而后日渐没落的”短信市场“，全国至少有十几万家大大小小的短信通道商，鱼目混杂，参差不齐。

短信验证码行业似乎“乱象横生“，具体运用到需要的企业到底是什么“景象”呢？ 007询问了出行、购物、外卖、游戏、图书等10多个行业排名前10的APP企业，他们告诉007：短信验证码没有007听到的那么“乱”，只是007没找到正规安全的公司而已，短信验证码行业技术含量并非高不可测，最主要的还是通道安全保障，鉴于007特想探究一番行业“深水”，他们都表示不愿多谈，最后在007的软磨硬泡下，推荐了一家创蓝，让007去采访了解。

百度搜索并登陆吉信通，其网站介绍：专注移动APP短信验证码，为每一条短信验证码负责，工信部审批端口号，专用通道，可以做到3-5秒内极速响应，有短信/语音验证码、企业独享通道、多种发送模式、多通道备份等，已跟近1.9万家APP合作。从其网站介绍，除了快、安全、靠谱，似乎看不出与其他的验证码运营公司有什么明显不同。

手机短信验证码看似简单实则“体验难“

据不完全统计，2015年全年短信推送量约7000亿条，其中50%多是短信验证码信息，这里有一个有趣的现象，2C的业务量在逐渐下滑，而随着APP创业潮的爆发，企业短信尤其短信验证码，2015年全年保持在40%以上的增长，短信验证码成为连接企业和用户的最重要桥梁纽带。在APP体验、使用、交易的场景中，短信验证码体验的“快捷、安全”，成为企业能否吸引、黏住用户，最重要的标配之一。

相信每个人都曾有过类似的经历：APP会员注册、双11、双12抢购时，点击“获取验证码”，结果几分钟过去了，手机仍然没有收到验证码，于是又重新点击“获取验证码”，手机很快收到了一条验证码，输入后，网站提示“该验证码已过期”(其实输入的是第一条验证码)，于是又再次要求发送验证码…折腾几次过后，你根本无法判断收到的短信里面哪个验证码才是正确的。被重视用户体验的互联网培育和宠坏的你，感觉不满，你一刻也不想等，如果你有选择，你会毫不犹豫地离开，这对企业来说无疑分分秒秒都在流失用户和生意。

寻找稳定可靠的短信通道提供商成为企业互联网发展尤其APP企业生存发展的头等大事。但寻找可靠的短信通道合作伙伴没那么简单，因为要保证短信验证码到达及时，用户手机需要同时满足一系列复杂的条件：短信服务商短信平台质量过硬，短信接口通道独享性、发送节点覆盖全区域、完善的灾备处理能力等才能够保证看是正常的5秒到、通道稳定、不拥堵、不被地域拦截和屏蔽、通道安全稳定不易被攻击、以及有效防御通道预警等等，用户能够忍耐的最大限度也只有短短的数十秒，为了这“十秒”，背后的付出可能不仅仅10分力。

短信验证码已成安全验证的“唐僧咒”

福州一女子轻信“信用卡提额度”短信，验证码泄露被骗1.3万；北京一男子被虚假网购游戏币退款为由骗取其验证码，被划走20万；每年因泄露短信验证码而被诈骗的金额高达几百亿，时值春节过年，又到了这些诈骗“妖精”疯狂出动“吃一顿唐僧肉”的“好时节“，警方发出警示：千万不要把手机短信验证码外泄，莫让春节变“春劫”。

移动互联网的快速普及，使网上身份验证成为重要的一环，传统的增强认证技术，例如PKI和数字证书、智能卡、令牌、生物识别认证等，在注重用户体验的时代，或多或少都存在某些缺憾。而随着中国手机用户突破13亿，手机短信验证码，看似一串不起眼的数字，已成为我们注册会员、身份验证、安全交易等必不可少的一道“安全门“，成为我们避免信息泄露和财产安全的”唐僧咒“。