深度带大家分析106短信管理平台的验证码有哪些?
来源:万商超信短信群发平台 作者:未知 人气:4602 发布于: 2019-12-18 11:12:00
本文深入分析了106短信管理平台的运行机制、破解验证码和手机短信验证码的原理、以及保护手机短信验证码的风险和如何处理手机短信验证码带来的一些问题。
一、短信验证码运作机制
验证码加密发送
1、在APP中点击发送验证码,向后台发送一个发送验证码请求;
2、后台收到请求,生成一个验证码A,并反编译成短信验证码A‘;
3、请求短信服务商发送短信验证码A’至用户手机,同时存储验证码A至后台数据库中
验证码解密验证
1、用户收到短信验证码A’,填写至APP中,点击注册,向后台发送验证验证码请求并提交短信验证码;
2、后台收到请求后后反编译短信验证码A‘,验证反编译之后的结果是否是验证码A,是则验证码成功,此次用户注册申请成功,否则验证失败,反馈给APP,此次注册申请不成功。
二、破解验证码、短信验证码原理
1、暴力破解短信验证码A’
假设短信验证码A’只有四位,暴力破解只需要模拟调取接口10000次就能够把短信验证码A‘破解出来。假设调取一次接口耗时0.1秒,那么1000秒就能够成功破解验证码A’,即只有短短的1000/60=16.67分钟。
2、暴力破解验证码A
截取数据库的数据包拿到验证码A,对验证码A执行暴力破解,反推出短信验证码A‘,相比直接暴力破解短信验证码A’,时间会有点长,但可以减少验证次数。
三、短信验证码未加防护存在的风险
当黑客发现某个未加防护的短信发送接口后,按照某个手机号码列表,循环发送短信验证码,不断变换ip地址,如果我们没有做任何限制的话,会存在两个方面的风险:
1、公司可能损失数以万计甚至更高的短信费用,发送验证码是需要向运营商付费,如果发出的短信大多数都是没有用的话,用户注册量越大资金支出越大,将让公司在这一块遭受不必要的损失;
2、流量攻击,用户无法登陆、注册;大批量的请求发送验证码,会导致访问流量大增,有可能使得发送验证码的数据接口瘫痪,用户无法继续使用该功能(造成用户无法登陆、注册),必定会收到用户的投诉,公司形象也会受损
四、应对策略
为了防止黑客恶意刷取目标网站短信验证码,使用对短信发送次数、短信发送时间间隔进行限制以及发送之前增加动态验证。
手机号获取短信验证码次数限制是其中一种防攻击策略,不过在设计这方面内容时,需要根据自己公司的业务情况具体制定的。
五、需要回答3个问题
1、根据业务需要,短信验证码发送次数设置的上限为多少合适?单次短信验证码填写错误的次数?
2、一般超过这个上限,我们需要锁定用户手机号多长时间?6小时,12小时,还是24小时?
3、锁定用户手机号后,我们可以为用户提供的后续方案是什么?需不需要提示对方,让他打电话给客服,自己主动申请解锁?走邮箱的验证方式、增加语音验证码也是一种可行的解决方案。
六、多次验证
1、设置短信发送时间间隔是其中的一种防攻击策略,为了防止用户重复获取验证码,一般设置60s左右的间隔获取时间,但验证码的有效期一般是5-30分钟不等。一般来说,5分钟有效的都是4位验证码,30分钟有效的都是6位验证码。不过这方面手段不能防止黑客更换手机号进行攻击,防护等级较低。
2、发送验证码之前需要填写一次验证码,不过此种传统的方式利用机器学习的知识很容易破解。另外可以增加滑块拼图这种需要人为干预的动态验证。
最后就是短信营销看似很简单的一件事,很多人觉得就是简单的短信群发,但也就有很多人说短信群发没有效果,其实短信营销最主要需要注意的是营销二字。万商超信(www.vip106.net)短信平台--我们只专注于高品质商务短信平台,我们郑重承诺:先使用后付款,按发送成功付费,发送失败不收1分钱,全国免费400电话:400-688-9229。
【深度带大家分析106短信管理平台的验证码有哪些?】相关阅读:
- 上一篇: 如何选择正规106开头的短信平台?
- 下一篇: 106短信公司怎么选择?哪个好/靠
最新咨询
我们能做什么?
万商超信短信群发平台是创胜网络科技有限公司自主研发的短信营销推广系统,公司至今服务过了10余万短信企业客户,广泛应用于:用户账号注册开通/登录购买/老客户关怀/教育招生招聘面试邀请/促销打折活动/产品推广/新店开业宣传/贷款还款提醒/节日问候/订单通知/周末祝福/广告招商代理/面试邀请/可免费体验试用。
我们的优势
3年短信推广营销经验 提供免费短信管理平台 完善的短信技术售后服务 提供真实性短信发送状态 正规1065/1069开头通道
定时发送上行回复通讯录管理 电信联通移动三网虚拟号段 资费价格单价套餐实惠价低 支持20万电话号码批量导入 免费api、SDK网关接口开发接入
关于万商超信
短信公司平台哪家好?短信多少钱?怎么收费和群发短信?欢迎了解万商超信,专注短信13年的企信通通讯靠谱服务商,专业提供106短信群发平台/手机短信发送/短信验证码/sms短信营销/短信软件APP下载助手/公司会员短信/彩信群发通知/企业免费短信接口短信网关通道接入/智能语音短信系统/国际短信/视频短信息等正规平台服务,支持手机电脑pc网上批量大量一键群发短信。