惊奇发现手机短信验证的新方法及分析

 查看原文： http://www.hostscheme.com/76.html
之前的很多网站为了确认用户身份，往往采用手机认证。系统认为，确认了用户的手机号码，则更加认可该用户。

认证方法就是在服务器上生成一个验证码，然后通过短信网关发送到用户指定的手机号码，用户收到短信后，在网站上输入，系统确认验证码正确与否，验证过程结束。

这几天，发现有的网站采用了一种新的方法，即相反的过程，系统生成验证码，但是不是发给用户，而是提示用户发送XXXX验证码到某个短信网关，短信网关收到短信后，通知系统，系统确认验证码正确与否，验证过程结束。采用这种做法的网站包括搜狐和天涯。

笔者体验了这种新方法，比较这两种方法，觉得各有利弊。

对用户而言：

              +采用新的方法后，操作过程复杂了，因为短信网关的号码往往很长，容易出错。再者，短信费还要自己付！所以，对用户而言，没有好处。

对运营商而言：

            +我想解决的问题有好几个。

              +首先就是原来的短信下发不及时，由于很多的垃圾信息都是通过短信网关的这种方式下发的，因此政府对短信网关的监控是非常严格的，这样客观影响短信网关的性能。所以，一般在网站的都会允许用户重新发送验证码，以增加次数的方式，减少出错。

              +再一个就是，现在的移动运营商有三个：移动、联通、电信，他们需要使用的短信网关往往不同，因此，网站如果要支持这三种手机，往往最少需要3个短信网关。再加上短信网关经常被封。所以，增加了系统了运营成本。采用新的方法可以避免此类事情的发生。

            +上面是一个简单的分析，系统的错误和延时降低了，从另外一个角度提高了用户体验。当然，用户看到长长的短信网关号码，而且还收费，往往会放弃。具体怎样，还要市场检验！