为什么国产网络服务如此执拗于“短信验证码”？

1.国内用户确实大部分都是天然呆，验证码确实可以解决很多问题

2.不要觉得所有人都像自己这么会记录账号密码，了解安全，了解各种技术原理，觉得自己了解的这些东西都是基础知识

3.国外用的方案不一定就是标准答案，另外你说的所谓的好方案也不一定就更适合咱国内

因为用手机号是做账号系统最简单直接的方式

另外，国外很多平台不也有邮箱验证吗？邮箱验证和手机验证本质就是一个东西，只是国内不怎么用邮箱而已，你咋说的国外就没有一样，动不动就《国内》《老中》《简中》

短信验证就是方便、好推广、相对来说就是安全呀。

你注册谷歌账户也要手机号验证呀

二次验证在全世界都很常见吧，我在非常用电脑上登个微软账号、谷歌账号也需要啊。

只不过国内大部分只允许短信验证了而已，TOTP 动态密码支持相对少，而国外应用还普遍支持邮箱验证，其它的没多少不同。


国内网易将军令，腾讯令牌，还有些网站或应用直接支持 TOTP 标准的。

@70599 #7 是程序员吗？太刻板思维了吧。要不然你下沉一下普通用户角度？

当然是为了确定你的身份。。。

其实我想说，普通用户根本就没有你们那么多想法，甚至都不想设置密码，什么 f2a 等更是一脸懵逼，一个手机验证码登录多方便。

我建议你们程序员下沉一下普通用户或者当一段时间客服？

啊对对对 我们在外国就从来不用短信验证码。

以前的互联网是不用的，但现在就连谷歌都强绑手机号了，只能说明当下互联网生态如此。

这算不错的了，起码是发短信验证码给你，网易腾讯之流，还得你发验证码给他们，短信钱是不出的

@nekoneko 搞复杂了。我接受验证码即可，为哈还要搞密码管理器？

@songsongqaq 说的是现在有密码登录也必须短信验证的，国内很难找到能直接登录的

@javalaw2010 那这不是提供了两种方式么，那些能记住密码的又得收短信，那我还设置干啥

因为短信验证码就是最适合用户自助完成注册加找回密码的方式，没有之一。

普通用户忘记密码的概率太大了，密码他都记不住，还指望他记住其他什么东西

其次，有些敏感操作场景使用验证码并一定是为了安全，而是为了责任区分。

比如涉及到资金交易授权，web 端除了用短信验证码，还有什么能快速确认是用户本人在操作呢？毕竟丢了手机，还被人解锁看到短信验证码的概率几乎为 0

@kingstar718 这样做一方面是节省了发短信费用，另一方面是防止虚拟手机号注册，如阿里小号，还有其他的类似只能接收短信不能发短信的虚拟手机号服务，由此衍生的一类专门的接码服务。微信注册是要用户发短信验证的，拦住了此类用户

@66beta #14 你也知道是涉及钱的需要 kyc 啊？不涉及钱的网站哪来的 kyc ？

@urlk #20 如果你用验证器 app 是不用短信验证码的。问题是现在国内上个论坛要手机，连个 WiFi 也要手机，就连饭店点菜用的小程序也要手机。

@lw10645 #29 “领 3 个硬控我 3 分多钟”
It's a feature. 用户时长算 KPI 的。

我现在看见短信验证码、手机扫码就想吐