人類在身份驗證這件事兒上，永遠停不下腳步。中國電信推出的免密認證業務，就極大的提升了身份驗證的體驗。早上起來，你首先找的不是燈開關，而是手機；吃完飯結賬，你首先拿出的不是錢包，而是手機；忙里偷閑，你首先想到的不是電腦上網，而是手游。

進入移動互聯網時代，手機有時候甚至比身份證更重要——一個手機號碼綁定的各項服務可能價值不菲。

而短信應用，已經成為了各種服務驗證碼的聚集地。如今，各大APP要想驗明你的身份，大多采用了驗證碼方式，這種方式可以極大地保障我們的賬戶安全。不過，這種身份校驗的方式在使用體驗上談不上優秀。驗證碼的收取、輸入都需要用戶花費一定的時間和精力，甚至有些互聯網服務提供商的應用在發送手機驗證碼之前，還有惱人的圖形驗證碼。

難道除了“手機驗證碼”之外，就沒有其他的方式證明用戶的身份了嗎？

免密認證：讓手機號自報家門

其實最有能力改進身份校驗體驗的一定是各大電信運營商，因為他們掌握著全部手機號用戶的實名身份信息。互聯網服務提供商只需要把他們請求校驗的需求反饋給運營商，運營商將判斷結果反饋回服務提供商，即可完成校驗。

中國電信已經開始推行這項業務了——依托電信運營商的移動數據網絡，采用“通信網關取號”及SIM卡識別等技術。用戶僅需要允許服務商應用獲取本機手機號碼，并通過運營商網絡上傳，即可完成用戶身份校驗。

這個過程中不僅省去用戶獲取驗證碼，輸入驗證碼的過程，甚至能讓用戶直接拋棄密碼。傳統密碼校驗身份面臨的問題在于，密碼設置簡單不好記，設置復雜記不住，尤其是對于老人而言。同時任何一種密碼還有被人撞庫竊取的危險——有些用戶在多個平臺上的密碼可能是一致的，風險更大。

對于服務提供商而言，他們節省的不僅僅是發送短信費用，提升了用戶體驗，保障用戶賬戶安全，由于登陸過程的簡化，還能提升訪客注冊/登錄轉化率。比如，用戶在使用微信登陸第三方應用時候，很有可能他還需要在第三方應用中輸入手機號，獲取驗證碼。而一旦微信和第三方應用都使用了免密認證服務，那么用戶僅需點擊“允許服務獲取手機號碼”，即可跳過輸入手機號的過程，真正的實現一鍵登錄，同時打破各個應用之間需要注冊登錄的壁壘。

除了免去驗證碼，免密認證還有什么作用？

相信現在很多用戶在更換手機號碼的時候，都會思量再三。

告知他人自己更換手機號碼并不是一件難事，真正的困難在于舊手機號碼背后綁定的一系列服務——這些都需要解綁，更換，再次綁定，尤其是對于那些注冊了上百種服務的重度互聯網用戶而言。對于運營商而言，這也給他們“二次放號（將注銷過的手機號碼再次投入市場使用）”增加了不少麻煩。

電信自己開發的免密認證

當免密認證真正地普及開來之后，這一切麻煩都能迎刃而解。試想一下這樣一個場景：你將自己過去的手機號注銷了，在那之前卻沒解綁這個手機號對應的應用賬號。在這種情況下，你需要通過填寫和上傳各種材料和申訴完成賬號的找回和解綁。

有了免密認證之后，應用在經用戶授權獲取手機號碼之后，經過移動數據上傳手機號碼給運營商。這時候運營商可以做出以下三個方面的反饋：

“當前設備中手機號碼與綁定應用賬號的號碼是否一致？”

“當前設備中手機號入網時間是否晚于應用綁定手機號的時間？”

“當前應用賬號綁定的手機號是否有過注銷的記錄？”

電信運營商將結果反饋回應用，應用服務商即可判斷用戶是否已經注銷當前綁定號碼。這樣一來，你就無需再次通過繁雜的步驟，即可將應用與已注銷的手機號解綁，填寫綁定的新號碼。整個過程花費時間可能都不需要一分鐘。

同時免密認證還能為服務提供商做風險控制之用。對于服務提供商而言，用戶的每一次異地登錄都意味著有潛在的風險，尤其是像銀行這類的金融服務。

有一天，你從北京出差到廣州，急需從ATM機上取錢。對于銀行而言，這是一次異地取款行為，風控部門會將這次行為歸為“高風險動作”。

如果他們和電信運營商合作，那么當用戶將銀行卡插入ATM機的那一刻，銀行方面會向電信運營商詢問：用戶當前是否不在北京（常駐城市），而在廣州（異地）？電信運營商會通過用戶的漫游情況將這個判斷反饋給銀行，從而使銀行能解除這次異地取款的“警報”。這一過程，無需用戶任何操作，銀行即可完成用戶身份的校驗，用戶甚至都不會收到異地登錄取款的提醒。

“碧玉微瑕”，免密認證仍需完善

免密認證能在校驗用戶身份方面有許多便利和安全的地方，甚至能消滅掉所有的密碼，但它目前還有一些小問題亟待解決。首先是免密認證實現的方式。要進行免密認證，用戶必須處于運營商的網絡環境下，也就意味著用戶在進行認證的時候，需要關閉WLAN功能，使用蜂窩數據。

電信方面的工作人員告訴鈦媒體的記者，在iOS平臺上，免密認證的國內可以“偷跑”運營商網絡——用戶只要打開手機數據開關，即便是手機連上了WLAN，免密認證的數據依然可以通過運營商網絡傳輸。

不過，這種“雞賊”的小技巧在Android平臺上不一定通用。在他們的測試之中，80多臺Android手機僅有70%左右能“偷跑”數據，實現免密認證。不過，這個過程中所產生的流量數據費用中國電信方面是可以免除掉的。

“這一切與手機的ROM有關，”阿里巴巴支付寶方面的研發人員告訴記者，“在Android手機上，通過獲取‘打開WLAN和數據開關’的權限，幫助用戶實現免密認證，這個方法是可行的。但是未來Android手機的權限管理一定會越來越嚴格，這種做法終究不是用長久之計。”

“未來當VoLTE普及之后，所有語音和短信都是通過IP協議進行數據交換，那么我們可以將‘免密認證’需要的數據通過VoLTE通道進行傳輸。這樣即便是用戶關閉移動數據網絡，或者使用WLAN上網，我們都能通過VoTLE及SIM卡證書獲取其對應的身份。”中國電信綜合平臺開發運營中心陳獻青告訴記者。

對于雙卡雙待用戶而言，實現免密認證也會造成一定的麻煩——因為免密認證需要通過運營商數據實現。如果用戶是通過主卡進行“數據上網”，那么免密認證僅能識別主卡的身份。如果需要獲取副卡的身份，就需要用戶將“數據上網”為切換到副卡。而且，即便是VoLTE普及開來，一臺手機也只有一張SIM卡支持VoLTE，用戶還是需要進行手動切換。

總而言之，免密認證的方式減少許多身份校驗帶來的麻煩，提升用戶賬戶的安全性。小米賬戶方面的負責人表示，他們正在一些小項目上開始試點拋棄傳統密碼，讓用戶直接通過免密認證的方式進行登錄。基于用戶行為，小米對于每一個賬戶都進行了用戶畫像，這樣即便是用戶無法進行免密認證，他們也能通過二次身份驗證找回自己的賬號。

不過，無論是哪一種身份校驗方式都無法防止“熟人作案”。試想一下，你的男/女朋友對你的一切習慣了若指掌（前提是你有對象），TA想要通過“二次身份驗證”易如反掌。

就這一層面而言，果然還是要有一個傳統密碼。