对只有手机验证码登陆的思考

赵民敏

让密码守住安全（银行卡和手机号码登陆）

先论手机验证码登录 首先，极力反对仅仅凭手机验证号就能登陆网站，如果这样，造成的社会犯罪问题很是严重的。 第二，注册时可以不用真实姓名注册，但必须绑定手机号，通过手机号验证注册。注册名可只为手机号，除了前3位和最后1位显示，其他一概隐藏。同时开通申诉渠道，比如冒用手机号注册的，手机号码持有人就可以申诉撤销，注册用户也应具有重新绑定手机号和销户的权利。 如果涉及资金交易，必须上传身份证和绑定的银行卡，必须是手机号持有人，身份证和银行卡持有人全部信息一致才能开通。 第三，涉及更改密码，必须首先验证绑定的手机号码，在输入验证号之后重新设置密码之前必须输入找回密码的问题验证或者验证登陆地点和好友验证等有关方式验证（此点目前就没有），绝不可以只凭手机验证码就可以登陆和修改密码，修改密码之后必须重新登陆才可以使用。 一切的发言，发帖，咨询全部是要注册后才能使用，可以使用现在的链接登录，但是链接也必须使用用户名和密码登陆或者扫码登录（每一次都告知用户），当然对于每次验证手机号和每次输入密码才可以使用这种方式值得推广。是不是可以开通手机号查询或者推荐，一概是由用户自定，不可以采用默认模式 银行卡坚决反对私自开通免密支付，我想没有任何一个人愿意开通。现在出现了在身上靠pos机银行卡就扣费，尽管可以找到作案凶手，可是作为银行卡持有人不愿意这样做，在这以前想到的就是银行卡丢失了没关系，反正又不知道密码，现在就不一样。还有现在使用微信和支付宝也禁止免密支付，即便商家扫付款二维码也应该是输入密码才可以。

赵民敏

如果是支付宝微信更改密码，必须先输入身份证号和绑定的银行卡号，之后输入手机验证码，进入验证微信好友或者最近购买的商品等方式验证