为什么有的app会提供短信快捷功能？

大家好！我是IT修真院深圳分院第七期的学员杨帅，一枚正直纯洁善良的PM 今天给大家分享一下，修真院官网pm（职业）任务5，深度思考中的知识点——短信验证码登录

一、登录的方式释义。

 首先大家要知道，不同登录方式的优劣,很多产品并不是采用单一的登录方式，绝大多数情况是多种方式的混合。
 1.手机号+密码登录是目前最常用的登录方式，手机的普及，移动互联网的发展，都为这种登录方式提供了独特的优势背景。
   2.手机号+验证码这种登录方式有一部分产品在用,在注册是也很常见。

3.邮箱+密码登录这种方式从PC时代就开始盛兴，所以很多产品不得不留有邮箱登录的入口，产品通过邮箱给用户发验证码确实不及通过短信发那么方便，但也不是说邮箱登录在移动互联网时代就没有一点用，毕竟邮箱是除了手机号之外另一条能够和用户通信的途径，方便产品运营和用户联系，方便用户找回密码等。

 

4.用户名+密码登录更依赖于产品的功能，比如一个美食平台，我们希望一些美食自媒体能够在我们平台建立自己美食小屋，可以承载一些菜谱，做饭经验之类的内容，我们非常希望用户像经营自己的一家小店一样在平台是生产内容，例如，『李婶家常菜』，『王婆湘菜馆』，为了强调大家对这个用户名的认知，所以我们保留了用户名+密码登录。
5.第三方登录大家也不陌生，这种方式最大的优势就是方便，不用输密码，不用填写个人信息，对于用户来说体验是不错，但是对于产品来说就有点儿惨了，拿不到用户任何有用的信息，非常不便于后期开展运营活动，这也是很多产品一直在寻找的平衡，现在很多产品在第三方登录之后会提醒用户绑定手机号，用户也可以选择跳过，虽然还不够完美，但也还好，具体还是要看产品本身的需求。
6.人脸登录、指纹登录，目前来看只是一些产品的辅助登录功能，例如支付宝，如果说替代目前的主流登录方式，还不好说，未来有任何可能。

三、短信验证规则

短信验证码不管是登录、注册都会常常在app中用到，验证码通常为4位或者6位，其实位数并不是很重要，因为4位随机数即使用机器去撞短时间也不会撞出来，所以很多新兴的app也渐渐舍弃了“传统的”6位短信验证码，采用体验更好的4位验证码。
下面说一下短信验证码的失效规则，当然通常这部分的设计工作都由开发人员根据产品的安全性等级去设计失效规则。
1.同一手机号前3次短信请求，可由服务端判断给出60s的间隔限制，也可以在终端由交互样式阻碍用户持续请求，让用户安心等待再次获取；
2.同一手机号第4-8次请求，则3分钟内为同一验证码，并且每次获取；
3.同一手机号的请求，每天超过20次请求，则可直接锁定该手机号，拉入黑名单，拒绝其接下来的请求；

4.对于同一种验证类型，如忘记密码，注册等，3次填入验证码错误，则验证码失效；
5.短信接收时间基本在2-3秒，时间再长，有可能是运营商不靠谱。
6.图形验证码很容易被绕过，所以不建议使用图形验证码，登录注册找回密码等路径下，短信是相对保险的方式，图形验证码更多用于防止机器批量操作造成服务器压力；
7.语音验证是锦上添花的功能，谈好第三方最好接口调用就好啦。

四、短信验证的利与弊

利：弱化了注册过程，让用户通过手机短信验证的方式直接登录，自动帮助用户创建帐号，让用户快速进入平台使用。其实是我个人偏向的方式，最简单的方式也是用户容易增强记忆的方式，谁又会忘记自己的手机号呢，基于手机号去拓展个人帐号，资料维护，安全保障，密码管理等，产品设计的理念还是简化逻辑和交互，让用户更清晰的知道你想让他做什么，以及看到页面后如何快速完成；还有一种方式是，进入app后可随意浏览影片影院信息等不涉及帐号判定的功能，用户真正想要使用时再进行快捷的帐号注册和登录，能更好的增量用户。
弊：1.短信接收成功率的问题：在通讯领域中短信验证码本身并不是保障型业务，有时会因为平台、运营商、网关的不同造成接收不到或延迟的情形。（正规短信平台都是运营商网关发送（短信猫也需要经过网关），一级运营商（电信、移动、联通）会对二级、三级短信运营商的流量进行限制，也就是在短信量大时，网关会出现排队、阻塞等现象，这是正常的。正常情况下5秒内基本可以接收到，但如果遇到阻塞，时间就不好说了）

2.垃圾短息问题：以往不少短信验证码和APP的短信验证码端口共用，APP发送推广信息被投诉关停，就影响到短信验证码下发。另一方面，运营商普遍推出了黑名单功能，用户只需要回复“0000”到端口也可以屏蔽端口短信下发，这也造成短信验证码收不到的情况。
3.虚假注册套利：现在在网站有些产品，通过短信验证码的漏洞，在用户不知情的情况下，成功在一些网站上注册，主要是提供给一些刷单员进行刷单，在过程中也可能会产生一些消费或费用，导致用户损失。所以现在开发了一种短信+语音结合的验证技术，把以前短信验证90%的成功率提高到100%。

参考文献：

《百度百科》： 作为产品经理，谈一下你对短信验证登录注册和密码登录注册两种形式的区别？

《人人都是产品经理》： 浅析短信验证的基本规则。

视频 

PPT