今天身邊發生一件有趣的事情，我們平時用手機 通過驗證碼來驗證乙個流程。註冊也好，消費支付也好，然而這個流**的安全嗎？
今天我真的見識了，技術的厲害。自從**登事件後，資訊保安就引發一系列的討論。在國內也好，國外也好。我們隨時都被人監控著。從你生下來，到死亡。這種監視是一直存在。在《第四公民》紀錄片當中，nsa培訓機構講述到，將一些元資料組合起來就能夠挖潛到乙個人在幹什麼？生活習慣是什麼？更厲害的時候，原本毫無關聯的資料，通過乙個厲害演算法，就能夠知道對方和誰在打**等等。
事情的經過是這樣，乙個朋友在運營**的時候發生了乙個號很有異常，於是把他封號了。原本只是乙個很常規的維護，然而這個被封號的小夥子登門造訪，說要兌換禮品。朋友百思不得其解，他通過簡訊驗證推薦了很多會員進來，但是在註冊時間上和名字上就出現規律性出現了重複問題。於是引起了他們注意。明明要通過手機簡訊驗證才生效的，他是怎樣做到？
小夥子自豪地把事情說出來，他通過簡訊攔截工具，只是消耗了一點費用就能夠把驗證碼的簡訊攔截下來，然後發到自己的手機上，瘋狂註冊刷了金幣，對方手機完全沒有感覺到就被註冊了，甚至嚴重的是可能是被消費也不知道。小夥子還自豪的說了出來，儘管朋友發現註冊會員的時間存在很短還有註冊名字都是有問題。然而我們真的見識了。感覺到簡訊安全性還是真值得考究。
簡訊是可以被中途攔截？在傳輸過程當中，做了什麼事情？要是真的存在這種情況？簡訊驗證碼還是否安全？要是用在非法上，真是一件可怕的事情了。
簡訊驗證碼
簡訊驗證碼 圍繞以下兩個方法開展 1 sendcaptcha 獲取驗證碼 2 commitcaptcha 提交驗證碼 方法 1 addtextchangedlistener 文字變化 2 requestfocus 請求焦點 3 string phone etphonenum.gettext tost...
簡訊驗證碼
你的key access key secret 你自己的key 注意 不要更改 region cn hangzhou product name dysmsapi domain dysmsapi.aliyuncs.com acs client acsclient access key id,acces...
簡訊驗證碼API的安全
有人提出，把手機與郵箱關聯，是因為忘記密碼時，可以通過 手機驗證碼 快速取回密碼，而密碼一旦被盜號者更改，您也可以收到免費簡訊通知。這樣就也可以理解成 即使不知道密碼，他人只要拿到你的手機，就可以通過手機驗證碼快速取回密碼 而且，如果我的手機已經落在別人手裡，則 密碼一旦被別人更改，可以收到免費簡訊...