走进短信验证码的前世今生

2007年1月9日，苹果发布秘密研发数年的智能手机——iPhone，“重新发明智能手机”，宣告移动互联网时代的到来。

2011年1月21日，腾讯推出一款移动端即时通讯软件，产品经理叫张小龙，产品名字叫微信。通过微信，可以实现语音/视频实时聊天，能发送语音和文字消息，在当年来说非常先进非常强大，从此火的一塌糊涂 。

从这两个时间节点开始，短信开始被越来越多的人唱衰。

在iPhone未出场的时代，通常人们使用一部手机，基本80%的使用时间就是用来打电话和发短信。

但是iPhone告诉大家手机不仅能作为移动电话，你还可以下载各种软件来扩展令你想不到的玩法和功能。而微信则完美验证了这件事，只要下载软件，你可以“免费”打电话和发短信,而不是根据时间和次数计费。微信不仅能发文字，还可以语音、视频、图片、表情……简直完爆短信。

那短信被唱衰也就不难理解了。

移动互联网一路风生水起，势不可挡，改变了世界，改变了中国。这短短十年多的时间，手机上不仅有了微信，还有了购物、有了打车、有了付款和红包、有了外卖和快递、有了游戏和电影。

但是短信仍然屹立不倒，反而越来越多的企业需要用到它。尤其是短信验证码，已经成为了应用最广泛的验证方式。

你是否也发现，现在几乎所有的网站、APP、游戏注册、修改密码、验证身份都需要短信验证码了。移动互联网越兴起，反而更离不开短信了。

短信验证码究竟有什么实力？为何会兴起？

一、验证码的前世今生

在互联网早期，黑客编写的恶意程序横行霸道。它们伪装成人类用户，制造大量的垃圾注册、垃圾信息和垃圾邮件，造成很多网站被恶意灌水，造成大量资源和财产的损失。

当时免费邮件巨头雅虎为了解决这件事情，找到了年仅21岁的计算机天才路易斯·冯·安(Luis von Ahn)。

验证码之父路易斯·冯·安(Luis von Ahn)

该如何把伪装成人类的程序机器人给鉴定出来呢？

路易斯发现，人类只需要稍稍皱眉仔细看下，就能识别出在图片里被扭曲、被污染过的文字，但是程序机器人做不到。

于是他设计了一个图灵测试的程序，自动产生随机的字符，然后随机的扭曲、重叠、污染等，再显示给用户。能够正确识别的，就是人类。

这个程序方案就叫做 “Completely Automated Public Turing test to tell Computers and Humans Apart”，意思是“全自动区分计算机和人类的图灵测试”，简称 “CAPTCHA”，后来翻译成中文就是验证码（公共全自动程序）。

验证码

后来黑客们自然想办法攻克、破解，验证码也随之不断地进化，花样越来越多，从文字到图片识别到短信。

验证码在提高安全性的时候，因为越来越复杂，也受到了用户的嫌弃。验证码需要在保障安全的情况下，考虑如何对用户更方便。

现在验证码不仅可以区分程序机器人和人类，还衍生了确认身份的目的。即确定是否是本人在操作，从而往全面取代密码的方向进化。

验证码的存在的两大作用：

图灵测试

身份确认

验证码的胜者无疑是手机短信。短信验证码能够出色完成图灵测试和身份确认这两大“使命”，能够平衡好安全性和便携性。

以下是主流的验证码方式在便携性和安全性的对比。

虽然现在有人脸、视频、指纹等高科技型的验证方式，但技术门槛和成本较高，可靠性和稳定性较低。

短信验证码的优势非常明显——

二、短信验证码的优势

1.安全

现在各种账户越来越多越来越重要，短信验证码能够避免商家被恶意攻击，避免个人账户被盗。

当账户出现异常和高风险操作时，系统自动触发验证码到用户手机上，确认是否是用户本人操作。

短信本身被破解、被劫持的难度就比较高，正规的短信平台也会通过多种手段来保障短信安全。

2.便利

现在人们大部分时间都用手机上网，收到验证码输入几个数字即可，因此短信验证码是非常方便的一种验证方式。

对于企业商户来说，通过与正规的短信群发平台合作，低成本、低门槛、快速接入、不需要太多人力财力投入。

3.稳定

短信送达成功率高，并已经得到各行各业日以亿计的检验，应用非常成熟稳定。 SUBMAIL 短信平台的验证码送达率就高达 99.9%。

4.速度快，即时发送

验证码如果太耗费时间会影响用户的体验和耐心，短信验证码即时发送，直接显示在用户手机的通知栏。

5.强提醒，优先级高

短信作为手机的基础功能，对于手机的优先级非常高，不像邮件需要联网和下载客户端，也不需要开启通知权限。

6.成本低

短信价格低廉，选择短信平台发送更加低廉，一条短信只需要 3 分到 7 分之间。

7.方便获取用户信息，绑定用户手机号

用户在收验证码的同时账户也就自动绑定了手机号，便于服务/联系，同时也验证了手机号码的有效性。

8.智能手机的普及和私密性

智能手机现在越来越普及，基本上人手一部。手机属于个人电子设备，一般都是随身携带，短信验证码在私密性上也有一定的保证。

9.有效避免随意注册，甚至被恶意攻击

对于网站、APP而言，大量的无效注册、重复注册、甚至是恶意攻击都很令人头痛，通过短信验证码进行限制就可以有效杜绝这种情况。

另外像一些专业的短信群发平台（比如 SUBMAIL ）支持做一些防刷机制，比如设置图形验证码，设置用户请求频率限制，过滤空IP请求等。

这些还不能完全防御，您也不用担心，还有主动防御机制，高危情况自动被触发，自动设置合适的安全级别，防御恶意请求。

三、短信验证码的未来

无论互联网再怎么发展，变化，人们对于安全、方便的追求是不会变的，但这两者往往难以平衡，难以兼顾。

而短信验证码在移动互联网时代，对于安全性和便携性就有了得天独厚的优势。在中国，短信验证码的规模从2013 年的 12.91 亿元增长到 2017 年的 50.8 亿元。

而随着移动互联网进入5G时代，短信验证码无疑还会继续迅猛增长。

以上数据均来源于智研咨询整理

短信验证码对于企业来说，门槛会越来越低也越来越重要。

有两个发展趋势：

1.取代密码登陆

各种软件、各种账号、各种密码，很让人头疼。密码又长又比较复杂，每次需要想半天一个个地试。如果太简单或者设置同样的密码，还有严重的隐患。而使用手机号和验证码登陆的方式即简单又安全，只需要记住手机号就可以了。

2.自动填充

iOS 系统的设备已经有了自动填充的功能，我们用短信验证码连输入都不用输入了。系统直接识别验证码，显示在输键盘上，直接点击就能完成输入。相信安卓阵营也会随后跟进短信验证码自动填充功能。

iOS 设备短信验证码自动填充功能

短信验证码会继续朝着更方便、更安全的方向发展。任你手机换了多少个软件和游戏，唯一不变的是都需要短信验证码。