從復(fù)雜走向簡單，免密認(rèn)證凸顯運(yùn)營商技術(shù)價值

　　從美國AT&T、Sprint、T-Mobile、Verizon四大電信運(yùn)營商聯(lián)手提出“驗(yàn)證計(jì)劃”，到中國電信和中國移動各自推出統(tǒng)一賬號和認(rèn)證體系，自2017年以來，一鍵免密認(rèn)證和登錄，在國內(nèi)外的運(yùn)營商領(lǐng)域大熱。同年6月，我國開始推行互聯(lián)網(wǎng)服務(wù)賬號實(shí)名認(rèn)證，網(wǎng)絡(luò)安全事件頻發(fā)，運(yùn)營商免密認(rèn)證機(jī)制由此走向潮頭。

　　安全的密碼正在從復(fù)雜走向簡單

　　賬號，是用戶從現(xiàn)實(shí)世界走向互聯(lián)網(wǎng)虛擬世界的身份，理想情況下，應(yīng)該是只有一個代表互聯(lián)網(wǎng)身份的ID賬號，但現(xiàn)實(shí)并非如此。各大網(wǎng)站各自為政，加上成千上萬的APP造成的信息孤島，導(dǎo)致每個用戶有多個賬號，對應(yīng)一個或多個密碼，記憶和使用都變得越來越不便;同時，隨著網(wǎng)絡(luò)安全遭遇越來越大的挑戰(zhàn)，用戶信息泄露等安全事故頻發(fā)，賬戶密碼也開始變得越來越復(fù)雜。

　　不便且復(fù)雜，這絕對不是用戶的心理訴求，也不是網(wǎng)站及APP的本意。只不過，在安全問題面前，網(wǎng)站及APP主辦方不得不設(shè)置各種安全機(jī)制，讓密碼復(fù)雜化、動態(tài)化。

　　傳統(tǒng)的認(rèn)證方式有三種，一種是賬戶密碼認(rèn)證。六位數(shù)字遠(yuǎn)遠(yuǎn)不夠，加上還要加上大小寫字母，甚至還要求特殊符號，結(jié)果是一個用戶好幾套密碼，會經(jīng)�；煜�或者忘��，浪費(fèi)大量時間成本用于找回或重置密碼;第二種是動態(tài)密碼認(rèn)證，輸入手機(jī)號，發(fā)送驗(yàn)證碼，再用動態(tài)驗(yàn)證碼登錄。這種方式看起來更高級，但是如今短信木馬猖獗，你的驗(yàn)證碼可能很輕易就被劫持，安全性堪憂;第三種，也就是第三方授權(quán)登錄，比如你登錄一個新下載的APP，可以直接用微信或者微博登錄，但前提是你需要同意第三方使用你微信或微博的信息，很明顯，你的隱私就這么半推半就的主動泄露了。所以，復(fù)雜化和動態(tài)化都無法解決根本問題，只是沒有找到更簡單的認(rèn)證交互方案之前，不得不妥協(xié)的辦法。

　　就像前面說的，統(tǒng)一賬號體系是理想解決方案。這個理想，已經(jīng)到來并趨于完善。

　　最開始，統(tǒng)一賬號體系的概念在BAT內(nèi)部開始實(shí)施，即不同應(yīng)用之間使用共同的賬號登錄。但是，這些獨(dú)角獸在賬號認(rèn)證這方面也沒有做到位。即使到現(xiàn)在，百度的統(tǒng)一賬號認(rèn)知度仍不高，騰訊微信和QQ也是兩套體系。不過，這并不影響理想方案的價值，只不過是沒有等到權(quán)威專業(yè)的技術(shù)手段而已。再說密碼，密碼存在的價值是驗(yàn)證，而這種驗(yàn)證是放在用戶端和服務(wù)端，是可選的。如果用戶操作少且安全性高，當(dāng)然就是最好的方案，也是技術(shù)存在的價值體現(xiàn)。

　　直到2017年，各大運(yùn)營商推出的統(tǒng)一賬號、免密登錄，中國網(wǎng)民的登錄成本和登錄安全才得到很大程度的提升。登錄安全措施從復(fù)雜走向簡單，一鍵且免密的操作，獲得越來越多用戶青睞，比如中國電信天翼賬號，就擁有免密認(rèn)證機(jī)制，簡單便捷，成為很多用戶的首選登錄方式。

　　免密認(rèn)證到底安不安全？運(yùn)營商已經(jīng)給出答案

　　從技術(shù)能力來看，包括GSMA(全球移動通信系統(tǒng)協(xié)會)在內(nèi)都認(rèn)為這是最安全的方案，而且運(yùn)營商的免密認(rèn)證也獲得了權(quán)威部門和重點(diǎn)企業(yè)的信任。但是對于普通用戶來說，可能在直覺上仍然認(rèn)為不安全。

　　當(dāng)然，有幾種情況確實(shí)是不容忽視的。比如，賬號遺忘和手機(jī)丟失帶來的安全問題，很容易讓更多的用戶信息曝光，不過這種安全問題不是因?yàn)槊饷艿卿泿�來��，而是互�?lián)網(wǎng)時代必然存在的。事實(shí)上，一定程度上，免密認(rèn)證減少密碼、驗(yàn)證碼的使用，還能夠降低密碼被盜的風(fēng)險(xiǎn)。

　　從中國電信天翼賬號目前的合作伙伴情況及用戶接受度情況來看，用戶對免密認(rèn)證的接受度是很廣泛的，并且沒有因此而爆發(fā)大規(guī)模的安全問題。比如，小米的MIUI9，采用天翼賬號智能認(rèn)證方案之前，采用輸入手機(jī)號和驗(yàn)證碼的方式，整個過程超過30秒。接入之后一次點(diǎn)擊即可登錄，整個過程僅需3秒，大大減少了用戶的操作成本，提升體驗(yàn);騰訊手機(jī)管家接入天翼賬號免密登錄，實(shí)現(xiàn)電信用戶手機(jī)號碼一鍵注冊/登錄，訪客登錄轉(zhuǎn)化率提升87%;京東商城接入天翼賬號后，數(shù)據(jù)顯示，超過80%的用戶選擇一鍵登錄，并且上線一個月0投訴，可見用戶的滿意度還是相當(dāng)高的。此外，還有今日頭條、支付寶、新浪微博、航旅縱橫、滴滴專車、天貓網(wǎng)廳、淘寶網(wǎng)等高頻APP已經(jīng)接入天翼免密認(rèn)證。

　　相比賬號密碼、短信動態(tài)密碼，顯然無密可盜更安全。對于用戶來說，不僅節(jié)省了操作時間，同時提高了安全度，遠(yuǎn)離賬號被盜風(fēng)險(xiǎn);對于平臺來說，提高了訪客用戶轉(zhuǎn)化率，也節(jié)約了短信成本。當(dāng)然，如此一來，運(yùn)營商就承擔(dān)了相應(yīng)的技術(shù)成本和安全責(zé)任。

　　統(tǒng)一賬號體系與免密認(rèn)證，將成為大數(shù)據(jù)時代運(yùn)營商的基礎(chǔ)能力

　　大數(shù)據(jù)智能時代來臨，在線是用戶最基本的訴求。目前，在全網(wǎng)實(shí)名制的背景下，沒有哪個機(jī)構(gòu)或企業(yè)能像運(yùn)營商一樣，擁有全面的真實(shí)用戶數(shù)據(jù)。而統(tǒng)一賬號體系與免密認(rèn)證，不僅利于運(yùn)營商更加全面的了解用戶，也是大數(shù)據(jù)時代運(yùn)營商核心競爭力的基礎(chǔ)。

　　接下來，運(yùn)營商們需要做的，首先，也是最重要的，切實(shí)提高用戶信息的安全性，為用戶數(shù)據(jù)安全保駕護(hù)航。這是提出一切網(wǎng)絡(luò)優(yōu)化措施的前提，即便達(dá)到理想狀態(tài)，如果沒有足夠的安全保障，無異于釜底抽薪;其次，繼續(xù)牽手更多合作伙伴，為用戶提供更快捷的體驗(yàn)。單從運(yùn)營商的角度來看，畢竟可選的應(yīng)用有限。在手機(jī)應(yīng)用百花齊放的今天，合作伙伴越多，受到安全普惠的用戶就會越多;最后，做好普及工作，讓更多用戶接受新的安全理念。只有用戶認(rèn)可并相信，才是一切互聯(lián)網(wǎng)產(chǎn)品的終極目的。在安全性上，做再多的努力也不多。

　　馬云說過,多數(shù)人因?yàn)榭匆?所以相信;少數(shù)人因?yàn)橄嘈?所以看見。相信不久的將來，會有越來越多的人選擇相信，網(wǎng)絡(luò)安全會刪繁就簡。這就是運(yùn)營商們的價值所在。