金立m6plus收不到短信验证码，手机设置骚扰拦截己关闭，短信设置了重置，还是收不到，求各位大神怎么回事……在线等_金立吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
金立m6plus收不到短信验证收藏
金立m6plus收不到短信验证码，手机设置骚扰拦截己关闭，短信设置了重置，还是收不到，求各位大神怎么回事……在线等（急）
亲，尝试进入手机设置--&应用--&配置应用--&默认应用--&默认短信应用确认是否为“信息”。
查看文件夹system，找到后删除，如删除后还不能接收，建议查看mythroad文件内找system删除（如手机插入T卡建议格式化或拨出）；
进入短信→更多→设置→还原默认设置，点击还原默认设置；设置→应用→配置应用→默认应用→默认短信应用→选择信息再试试
你进入手机设置--&应用--&配置应用--&默认应用--&默认短信应用将它设置为手机自带的短信试试；咯
每贴一水，只为，做吧主，假如影响到了你们的心情，那我说声抱歉
在吗我的手机也是这个毛病怎么弄好的?
在等你回信，看到回复谢谢
进入手机设置~应用~配置应用~默认应用~默认短信应用确认是否为“信息”。
登录百度帐号推荐应用& 手机收不到验证码的原因
原因一、手机安全软件拦截(针对已安装安全软件的智能手机用户)
解决方法：打开手机安全软件，暂时关闭拦截功能，然后再次尝试获取验证码。
原因二、周围的人可以正常使用，但自己始终收不到
解决方法：可能是手机本身的原因，建议将手机卡换到别人的手机上再次进行尝试。如果您遇到页面提示“验证码错误”，建议您确认验证码输入是否有误，如果获取了多条验证码，请输入最后收到的验证码。
原因三、网络延时
解决方法：由于网络或地域问题，服务器发出的验证信息有可能存在一定延时。耐心等待，或读秒完成后重试。
原因四、手机短信安全软件等黑名单设置
解决方法： 您曾经在手机短信中设置了比较严苛拦截的拦截规则。查看短信黑名单设置，菜单-&骚扰拦截-&设置，分别查看拦截模式与黑白名单是否有不允许短信到达的号码。
原因五、手机信号不好
解决方法：您的手机长时间没有开机或者长时间处于信号不好的地方，会使发给您的短信息因为过期而失效。建议换一个地方试试。
原因六、手机的短信息存储已满
解决方法：手机的短信息存储容量是有限的，如果您没有及时清除收到的短信息，将接收不到后续的短信息，建议删除短信息后再试。
原因七、与当地网关有关
解决方法：由于在一些时间段内，当地短信量大造成短信中心繁忙，短信可能会受影响，出现延迟或者丢失的情况，建议您可以换一个时间段稍后再试。
原因八、节假日短信网关拥堵或出现异常
解决方法：短信网关拥堵或出现异常时会导致已发送的短信出现延时或丢失的情况，建议过段时间再尝试获取。
原因九、被运营商屏蔽
解决方法：你曾将此类通知短信向运营商投诉为垃圾短信，使得短信被运营商屏蔽。需要你联系运营商解决此问题。
原因十、手机内部浏览器隐私设置
解决方法：浏览器设置安全等级过高或者设置了阻止“第三方Cookie和网站数据”的设置。重新设置浏览器安全等级或者关闭浏览器“阻止第三方Cookie”的设置，设置-&隐私设置-&内容设置。
原因十一、手机欠费停机后充值复机第一天无法接收SP短信
解决方法：欠费停机，缴费以后一般是24小时恢复的，基本是24小时以内。建议您更换手机号码或者第二天重新获取。
原因十二、手机业务不支持
解决方法：西藏、新疆、港澳台及海外手机号码会受到手机服务运营商业务的限制，而无法进行手机业务办理，建议您更换其他手机号码尝试。
注：部分携号转网用户，因数据接口变动暂无法接收第三方短信，请致电手机服务运营商客服热线咨询。
原因十三、手机在境外使用或使用境外手机
解决方法：受手机服务运营商业务影响，手机在境外使用或使用境外手机都无法接收验证码，建议更换手机尝试。
欢迎提出建议
您可以留下E-mail、QQ或电话号码，方便我们与您进一步沟通(可以不填写)
账户密码登录
使用绑定账号登录
你输入的密码和账户名不匹配，是否
所在医院：
所在科室：
医生职称：
副主任医师
手机号码：
设置登录密码：
图形验证码：
注册成功后，客服专员联系您开通医生个人网站！
验证码已经发送到你的手机，10分钟内输入有效，请勿泄露
发送验证码
校验码已发送至你的手机，请查收
验证码输入错误，请重新输入
恭喜您注册成功名医汇！
页面将在秒后自动跳转，
互联网药品信息服务资格证书 证书编号：（粤）-经营性-
COPYIGHT广州诚益信息科技有限公司版权所有经验116 米
在线时间1 小时
版本JMACNBL15.0
积分 118, 距离下一级还需 82 积分
积分 118, 距离下一级还需 82 积分
机型小米手机1/1S
MIUI版本JMACNBL15.0
我换手机号码了，收不到验证码短信了，想改安全手机，但是那个人工申请好麻烦，有没有简单的方式啊？？
分享到微信朋友圈
打开微信，点击底部的“发现”，使用 “扫一扫” 即可将网页分享到我的朋友圈。
经验25727 米
威望200 米
在线时间1142 小时
版本V6.4.3.0.KHJCNCB
机型小米手机4
签到次数42
MIUI版本V6.4.3.0.KHJCNCB
打客服电话试试
经验116 米
在线时间1 小时
版本JMACNBL15.0
积分 118, 距离下一级还需 82 积分
积分 118, 距离下一级还需 82 积分
机型小米手机1/1S
MIUI版本JMACNBL15.0
打客服电话试试
好的，谢谢
MIUI 3000万
MIUI 3000万发烧友纪念勋章
MIUI 2000万
MIUI 2000万发烧友纪念勋章
1000万用户纪念勋章
MIUI1000万用户纪念勋章
MIUI 7纪念勋章
MIUI五周年
MIUI五周年纪念勋章
MIUI三周年
MIUI三周年纪念勋章
已关注极客秀微信
已关注微信
关注腾讯微博
已关注腾讯微博
关注新浪微博
已关注新浪微博
发烧友俱乐部
发烧友俱乐部
MIUI六周年
MIUI六周年纪念勋章
Copyright (C) 2017 MIUI
京ICP备号 | 京公网安备34号 | 京ICP证110507号通过手机短信验证码验证身份，真的安全吗？
我的图书馆
通过手机短信验证码验证身份，真的安全吗？
【hqdvista的回答(34票)】:
谢邀。短信并不是最好的二次验证方法，但却是成本最低最容易实现的也基本靠谱的：用户绑定性较强，不需要额外设备，用户广泛拥有，校验成本极低。短信验证的预设是
1）认为用户的卡是不会轻易丢失和被窃取的，和用户绑定更紧密（相对于各种脱库事件，密码泄露的概率还是比丢手机的概率大多了，况且丢了手机可以立即去运营商挂失补卡，密码泄露了就是泄露了）
2）认为有手机号可以做二次验证的用户是真实用户（所以手机验证码通常也会在要求比较高的场合被用来作反垃圾注册）（并且能获得更多用户的真实信息用来...）
3）认为运营商维护的通讯信道比其他的都更安全
这些预设基本上是靠谱的，只是在智能手机普及的大环境下各类短信木马此起彼伏，补卡攻击和无线电监听这些一直存在的问题也被关注和利用，短信验证的安全性就开始出现了问题。
目前来说对于短信验证的威胁主要有如下三个方面：
1）智能手机平台上的短信木马，这里可以看到一个案例。这种木马的作用之前广泛用于支付宝诈骗，不法分子诱骗受害者通过二维码下载安装木马，随后重置受害者的支付宝、淘宝账户盗取钱财。因为之前支付宝的重置密码验证只通过，木马在后台可以轻易窃取并转发给不法分子，实现对受害者的账号重置。这类木马编写简单，已经形成了非常完整的产业链：从制马人员到售马、租马，到实施钓鱼、欺骗、洗号、转移钱财。
在智能手机的年代，由于OS开放了短信操作和拦截的接口（Android直接提供，iOS需要越狱），对于一个安装了支付类App的智能手机且绑定账户的SIM卡也安装在同一个手机的情况（绝大部分情况下是这样），短信验证事实上已经退化成了单因子验证，只要智能手机被安装了木马那么这些验证体系就会全线崩溃，攻击者甚至可以只通过钓鱼wifi全部搞定登陆密码、支付密码和短信验证，参见诸葛老师的演示：
2）补卡攻击。之前提到了短信验证码事实上是基于手机号（SIM卡/运营商服务）而不是手机设备，那么如果能办一张和受害者相同的手机号，自然就能狸猫换太子，接受受害者的验证码，重置各种账号。参考，这里的薄弱环节就在运营商，部分地区的运营商对补卡人员身份验证不严导致出现了补卡攻击。
3）无线电监听。这里主要包括GSM监听，包括监听空中短信，直接获取短信内容- -b，但这个玩法成本和范围有限制，相对1、2来说用在真正犯罪的情况下还比较少。
解决方案：1的情况有很大部分其实是反木马和系统开放度的问题，目前Android在4.4之后已经收紧了短信权限，相信在4.4普及之后情况会有一定好转。TrustZone这些耳熟能详方案就不提了。
2、3其实就是对运营商维护的信道安全提出了质疑。2依赖于运营商的各大营业厅加强安全意识，目前来说各家公司应该是收到过公安部的通知，现在去营业厅补卡还是盘查的比较严格的。
3可以考虑使用3G、4G等更安全的信号通道，但目前也有降维攻击，强制将用户信号降为（2G）GSM之后进行监听。这种攻击只能期待GSM逐渐退出历史舞台，设备不再兼容吧。
短信之外自然有一些更好的二次验证，比如OTP、指纹甚至虹膜也都可以使用。OTP（各种宝令、Google Authenticator、RSA token）已经比较普遍的。指纹随着具有指纹识别功能设备的普及也会流行开来，但如何在隐私和安全性上取得平衡还需要考量。
【吕爻的回答(15票)】:
无非是手机验证还是邮箱验证。对于大多数普通人对于大多数应用场景来说还是手机验证安全方便。
1、与国外的使用习惯差异，中国用户电子邮件使用率不高，很多人没有邮箱或者忘掉邮箱密码的，这样邮箱验证形同虚设。另外比起邮箱验证，手机验证操作更傻瓜，环节更少。
2、使用验证方式盗号最常见的情况应该是从用户名猜到验证邮箱，而遭遇各种拖库的中国网民常用邮箱很可能已经密码泄露了。手机验证的话没这个风险。
3、先捡到手机，再通过手机修改密码。这个主要针对网银吧，否则小偷也忒无聊了…这个确实有风险，但是做的好的比如支付宝是这样防范风险：A.客户端建议设置图形解锁，并且建议分别设置登录密码和交易密码。B.PC端若不是经常登录的机器，无法简单使用手机找回密码功能。退一步，即使不考虑这些，丢失手机后可以第一时间挂失，重办号码，起码风险是可控的。
【知乎用户的回答(6票)】:
没有绝对安全的验证方式。
手机验证相对于传统的邮箱验证、密保问题验证要安全很多。
因为邮箱、密保问题是虚拟物品，邮箱密码、验证答案都具有可传播、可复制性质，因此只要得知密码、答案即可获得验证码。
而手机则是实物，只有手机持有人才能获取到验证码，具有地域性限制，网络上的黑手没办法触及，因此会比其它方式安全很多。
（排除手机权限设置问题导致短信被app窃取的情况）
以下产品也具有同样的效果，而且更安全。
至于提主所提到的手机丢失问题。
只能说，家门口钥匙都还有丢失的时候……
【知乎用户的回答(4票)】:
居然被邀请了，反正也没事，那就仔细说说吧:)
首先要说的是，就像已经有很多人指出的那样，是没有绝对安全的。我们说xxx是安全的，只是表明所面临的威胁和风险在可接受的范围内。至于什么程度才算“可接受”则很难定义，很多时候甚至要更多地考虑情绪和感情因素。换个角度，也可以说，面对已经识别的风险，如果防护的投入将超过可能的损失，则可以认为“可接受”了。
回到这里来，不过换一个问题：通过手机短信验证身份，能提高安全性吗？答案是明确的，是。身份认证有三个方式：你知道的，你持有的，以及你固有的。一般的口令密码之类算第一类（你知道的），持有令牌通行证之类算第二类（你持有的），指纹虹膜等生物特征算第三类（你固有的）。由于获取／伪造的难度不同，一般认为第一类的安全性比第二类差，第二类又比第三类差；但需要明确的是，如果只有其中一种都算是弱认证，必须独立使用两种甚至三种才算是强认证。
普通应用比如邮箱的认证方式都是口令或密码这第一类认证，使用短信验证码则是为了提供第二类认证。在安全设定中，做得好的系统会要求关键修改要同时使用两种认证方式，即：使用密码登录，然后修改关键信息比如已经注册过的手机号，还需要先用之前的手机接收验证码；单独获得手机后，是不应该能够登入账户并修改所有信息的，否则就破坏了多种认证方式直接的独立性，进而破坏了系统的安全性。
这时候我们再回头看题目的问题，就能知道，在没有设计缺陷的情况下，在密码认证之外添加短信认证是同时使用了第一类和第二类认证，也就是强认证了。在密码设置合理（严格来说必须用随机数，但最起码不要用123456之类）、手机短信验证码系统可靠（没被人复制窃听）的情况下，安全性是有充分保证的。即使是两种认证方式终有任何一种被破坏，面对一般的威胁安全性应该也还好。这样来说，可以给题主一个明确的答案：是！有更好的方法吗？综合考虑成本和适用性，暂时可能还真没有。
一句题外话，随着技术进步和操作方式的变化，原本算是第三类的认证方式可能变弱成第二类，第二类可能变成第一类，原本互相独立的认证方式也可能在无意间关联起来。和所有的安全系统一样，设计验证系统必须非常小心，充分考虑各种情况；同时，也要始终注意，所有安全投资的价值在于保障，不能本末倒置。
【藏可的回答(1票)】:
没有绝对安全的验证方式，手机验证码是建立在将手机假设为很重要的位置和很安全的前提下的解决方案。
【萧紫瓶的回答(1票)】:
不安全，因为有的手机系统本来就有root提权漏洞，发的验证短信可以被拦截的。
【关闯生的回答(1票)】:
一直在潜水，今天居然收到邀请了~~
1、首先，安全真的是相对的，破坏和保护安全都需要成本，当成本过大收益自然相对变小，因此没有绝对的安全。这句话在安全界是铁的规则。
2、手机的短信验证码使用起来有两种不同的方式，也正好能回复这个话题。
1) 输入用户名，然后点击发送短信验证码按钮，跟此帐号绑定的手机收到验证码后，
然后输入手机收到的验证码，验证通过，进入系统。
2）输入用户名，然后再输入密码，密码正确了再出现或者激活发送短信验证码按钮，然后点击发送短信验证码按钮，跟此帐号绑定的手机收到验证码后，
然后输入手机收到的验证码，验证通过，进入系统。
3、按照上一项内容看，明显是第二种使用方式更加安全，可以避免手机被盗用后帐号被黑的情况。
如图所示：我们自己设计的应用系统，手机认证、令牌认证的情况下密码项都是必须使用的，不允许使用者自己配置。
4、由此可见，任何直接信任手机当前持有者的认证方式都是不安全的！
至于您问的：
1、手机这种极易丢失或被盗用的随身设备，能担当这样的重任吗？
使用 先输入密码（我们管它叫做“静态密码”）再获取短信的双重认证方式（我们管它叫做“强认证”），可以避免这个问题（除非你密码泄露了~）
2、就没有更好的办法吗？
有肯定有，只是使用上会给用户带来一定的不便，损害用户体验。比如：手机令牌、硬件令牌、证书（像银行的网银~），都很安全。
安全是博弈后折中的结果：银行中自己的资产，大家非常看中，所以麻烦点儿的使用方式也认可了，但是您要是想在bbs上发个帖子就不想这么麻烦了~
【章俊的回答(1票)】:
个人意见：
1.手机设置好图案解锁，尽量复杂一点。
2.SIM卡设置PIN码，初始密码一般是1234，注意修改下。这张卡插入任何手机里面，只有输入正确的PIN码才能使用，输错3次之后需要验证PUK码，PUK如果再输错卡就报废了。手机被偷之后请一直呼叫，呼叫到没电或者关机了你就赢了。
【思扬的回答(0票)】:
不安全，但没有更好的方式。当前主流个人联系当时是三种：电子邮件，手机，QQ/微信。许多用户很少用邮箱，QQ微信属于某家公司且更不安全，所以手机仿佛是唯一的选择。
从另一个角度说，需要把操作权交给用户，其实网站在这部分可能是因为避免责任而不作为，也有想获取用户手机号的私心。
对于这个时代的用户，手机是最重要的私人物品，可以假设是私密不可丢失的。所以应该做好心理准备：提升关注度不要随便乱放，设置密码，不要随便借给他人使用（就算借，也不离开视线范围）。如果丢失，第一时间停用。
最后，我认为手机号的验证还能存活两年，以后会有完美的替代方案。
【田加菲的回答(1票)】:
不安全…… 觉得想获取你的手机号信息…… 绑定你的手机号……T_T
【劉承漢的回答(0票)】:
不安全，尤其是有些时候app自动读取短信内容时。
【罗晨的回答(0票)】:
不安全，但比它安全的都没它方便。
【知乎用户的回答(0票)】:
是的，这也是一种风险。但如楼上所说，没有绝对安全的方式。手机相对而言是比较贴身的东西，当然我个人倾向是邮箱找回密码，虽然繁琐了一点，但遇到支付问题，谨慎点总是好的，所以我最后想说的是：
如果手机丢了的话，第一件事情，就是赶紧去挂失，再补办一张卡。
【马致远的回答(0票)】:
有两点要说明。
第一，手机确实比邮件或其他身份验证要方便，但我个人认为要求这样做更多的原因是为了推广实名认证，确保门户网站的有效用户数量。
第二，枪总你的担忧是多余的。丢手机和丢账户没有必然联系。
首先，大部分网站支持手机解绑，只要你在手机丢失的时候想起来注册了哪些涉及资金的账户就可以（愿意及时补办手机卡的话甚至不需要去解绑），所以这是卡的问题，不是手机问题。
其次，也是最重要的一点，窃取账户和窃取手机（有时候不一定是窃，可能只是不小心掉坑里了…）的人未必重合，可能只是两个完全独立的事件而已（如果是偷手机的人通过翻查你的手机来获取信息再进行账号窃取就另当别论，但这种情况首先要怪自己手机密码，软件密码，异地登陆确认等安全性设置没有搞好）。
【熊展云的回答(0票)】:
1.安全本来就是相对的。
2.想再安全一点，就不要怕麻烦
在这种情况下，设置手机PIN码或者是图形密码就显得很有必要了。
【知乎用户的回答(0票)】:
单纯从技术上来说确实不安全，不过安全也是相对的。互联网应用系统是在他认为可接受的风险范围内，为大部分用户提供最大的易用性。题主可以选择是否绑定，这也是看题主是看重安全还是看重仅忘记密码情况下的使用便利了。
说说技术上吧，大家都知道2g手机的数据可以说几乎是裸奔的，利用大概10来个手机配合抓包分析，就能截获附近一个基站的2g手机短信的，不用说什么验证码，就连什么短信下发的门票，消费码等等都能拿到。
更好的方式（可能题主说的好特指安全）也有，但麻烦，比如usbkey和数字证书，所以这个也就在安全性需求特别高的业务系统中使用，如等保三级，网银等。
【小姬的回答(0票)】:
没有绝对安全的东西，我的手机号都曾经被盗用过，然后向我的同学骗钱～
安全都是相对来说的，手机验证这个东西如果人家想盗你号，是完全可以截取你的验证码的～
如果有人盯上你了，那所有的安全验证之类的东西只能算是一种心里安慰～
安全问题永远是道高一尺、魔高一丈～
【未伟的回答(0票)】:
看个人了 如果不是很重要的账号 就可以用。。
馆藏&68625
TA的推荐TA的最新馆藏
喜欢该文的人也喜欢