輸入正確用戶密碼還得短信驗證，哪個腦殘的主意？

好多網站或者程序，尤其是門戶類的，不知道什么時候出了一個腦殘的用戶體驗：

1、比如你在看某條信息內容時，要求必須登錄才可以查看全部內容。

2、你登錄的時候，輸入了正確的賬號密碼后。

3、接下來它會彈出一個框，讓你填寫驗證碼，那驗證碼的字體要多花有多花，非得讓你輸錯兩三次才正確。

4、你以為輸入了正確的賬號密碼、驗證碼就完了？嘿！又彈出一個框，讓你手機短信驗證。

5、好一點的點擊獲得驗證碼，等待收到短信后填入進去，麻煩的能再給你彈一個平臺驗證碼，獲得正確驗證碼了才能獲得短信驗證碼....

什么都要驗證碼，這些產品設計的人是不是讀書讀得太多，腦細胞被堵住了？

我此刻對這些大廠的心情

既然我選擇賬號密碼登錄，最后還要手機驗證，那我還不如不直接用驗證碼登錄。

有人解釋說這是平臺為了防止用戶的賬號被盜用，比如用戶名密碼泄露后被黑客在其他地方登錄。

可問題是：

1、這種情況不是偶爾出現，是經常出現，而且是同臺設備，如果你平臺認為自己的數據庫已經泄露，用戶的密碼已經泄露，那你應該提醒用戶修改密碼，而不是反復的折磨用戶。

2、對用戶而言，既然我們點不點密碼登錄，都會進入到驗證碼環節，所謂的密碼登錄直接變成了擺設，也就相當于只要別人知道我的鎖屏密碼后就可以直接進入我的各個app，因為不需要密碼直接發短信即可，這其實對用戶的安全威脅更大。

我知道現在因為政策要求，很多APP或者網站必須要綁定手機，確保用戶為實名注冊。有些平臺就順便把綁定手機作為登錄憑據或者找回密碼的憑據了，但最最惡心的是有些網站把這個當做給用戶添加麻煩的方式。

早期網站用戶沒有綁定手機號的時候忘記密碼怎么辦？

首先是有密碼保護問題機制，比如你注冊的時候選擇一個找回密碼的問題并設置好答案“問題：你最喜歡的顏色是什么？答案：坦克”一般人想不到這樣的答案。

其次還有郵箱找回密碼機制，最后還有人工。

當然，我覺得最保險的方式還是把用戶名密碼和密保問題用紙記錄下來。

當下的互聯網用戶體驗是惡劣的：在10年前的互聯網環境下是不可想象的，那時候什么內容你搜索到了就看到了，而現在各平臺設置的信息壁壘，要你操作很久才能查看到，更甚的是有些網站你登錄了才提示要收費讓你白忙活一陣。

放在10年前這些為用戶設置多個門檻的平臺早就關閉了，可當下為什么卻大行其道呢？究其原因是平臺壟斷導致，現在幾乎沒有了個人網站和論壇，信息產生源固定在幾個平臺上，利益格局已經穩定下來，所以他們才能肆無忌憚的虐單用戶。

希望這些大廠做個人吧，別再內卷式比賽看誰更能玩弄網民了。

不盲從、看世界，從現在開始

珍愛老桃，順手“在看”