20190820 闪验

什么是闪验

「闪验」基于运营商独有数据网络认证能力，以手机号码作为去中心化的开放账号体系，为互联网应用提供全新的用户账号认证一站式解决方案。是实现用户身份认证、鉴权的新型认证技术。

• 和常规的登录、注册方式相比, 「闪验」的方式更加具有实效性、准确性和安全性, 能帮助产品从根源上有效防止 用户流失。 提升用户的使用体验, 让用户真正享受到瞬间完成验证的便捷。
• “本机号码一键免密登录”整个验证过程只需三秒，比短信验证码登录时间缩短了五倍左右，让用户可以更便捷、更快速地完成注册登录，可以极大地提升用户体验；同时这种极佳的用户体验也能够帮助B端企业更好地进行用户拉新和用户留存，提升用户转化率。而在安全方面，基于运营商网关能力的验证服务，则可以很好地规避短信遭“嗅探技术”劫持等风险，比短信验证码更为安全。
• 值得一提的是，上面提到的这些APP中，虽然都已接入了“本机号码一键免密登录”的验证方式，但都是只支持某一个运营商的手机号码验证，并非三网合一。也就是说，只有某一个运营商的号码能够在一个APP中体验到“本机号码一键免密登录”。例如爱奇艺app的登录就只支持中国移动的手机号码实现“本机号码一键免密登录”功能。但是，一些第三方可以提供三网合一的SDK。

与其他登录方式相比优势

交互方面

验证码登录主要有短信验证码登录、各种类型的图片验证码登录及语音验证码登录等。顾名思义，验证码登录是指企业给用户的一个凭证，通过短信或其他内容的码来验证身份，一般请情况下快则十几秒，慢则一分钟左右。账号密码登录相对来说流程较长，如果是首次登录，更是需要经过一个比较繁琐的注册验证流程。第三方登录是采用用户已经在第三方绑定的账号和密码来实现快速登录，主要有纯登录、登录+绑定两种方式，相对验证码登录和账号密码登录来说，不需要重新注册账号，也无须记忆冗杂的密码，降低了登录注册成本。相比以上各种登录方式，一键登录可在用户一键授权的情况下完成本机号码登录，耗时仅1.5秒，具有不可拦截、不传输密码、使用快捷的优点，比账号密码登录更简便，比短信验证登录更快捷。

安全方面

对于账号密码登录方式来说，密码设置过于简单会被暴力破解，另外，会有其他网站密码泄露导致撞库的风险。验证码登录具有时效性和随机性的特点，安全性上优于账号密码登录高，但是存在被拦截盗取的风险。一键登录由于本机号码验证免短信验证，可以避免短信验证码被盗而造成的信息泄漏等。

运营方面

对验证码登录和账号密码登录来说，由于操作步骤相对繁琐，而每多一步操作就有可能会造成用户流失，随之应用的注册转化率也会降低，因此运营成本相对较高。相比验证码登录和账号密码登录来说，第三方登录显著降低了注册转化的门槛，但是却存在不便于从更多维度收集用户信息，难以沉淀用户信息的劣势（比如存在一个用户对应多账号的情况）；另外，运营上也相对被动，若是被第三方封号或者第三方服务器宕机等情况，会直接导致用户流失。一键登录的运营优势在于可直接调用运营商独有的网关能力识别用户手机号码，有助于企业建立与手机号码一一对应的账号体系，强化了账户体系的管理运营；并且从注册登录流程上来说，一键登录简化了登录步骤，缩短了注册登录流程。

开发方面

对于开发者与PM而言，一键登录只需植入开放的集成认证SDK，进行联调测试优化，即可发布上线。相对于传统的其他登录方式而言，极大地降低了开发的工程量和产品逻辑设计的复杂性。