运营商完全可以增加一个安全码之类的权限验证

webseeking

刚看到论坛里的那一篇手机不断挂失解挂的帖子，看得确实有点触目惊心，现在确实是验证码横行的天下，而手机号本身的安全就成了这其中的重中之重了。如果简单高效的保证服务密码的安全确实是比较难。 以前在使用汇丰香港的账户时，他们有个安全码的机制我觉得可以参考，没有增加额外的设备或复杂机制，却能较好的限制保护登录流程。 在初次登录时，会让你设置一个字符串，比如你设置了ABCDEFGH，下次登录时它会随机空出三个位置，让你输入对应的字母是啥（非填空位置为星号），这样就算被数据流被人拦截或电脑中木马信息被截获，下次登录时它也没法正确登录。
我觉得运营商完全可以在一些关键流程上加入这种验证再配合人脸活体识别，比如挂失、解挂、补卡等。这样即安全也不会给运营商增加额外的支出。