【登錄註冊設計·上】你的產品需要手機號和驗證碼嗎？

產品經理的日常工作之一，是體驗不同的產品，品頭論足，或者抄襲設計。於是，產品經理都見識過了形形色色的註冊登錄流程。用戶在這其中最討厭兩件事：填寫手機號，填寫驗證碼。手機號和驗證碼到底有什麼用？為什麼我們寧願犧牲用戶體驗，也必須讓用戶心有不安填完手機號，心懷不滿填完驗證碼呢？

1. 手機號意味著什麼？

手機號是目前，最為普遍應用且可靠地用戶標識。

想像下手機號的流程，一個正常的手機號辦理需要身份證，需要在營業廳線下完成身份認證。及時手機丟失，也能迅速使用身份證在營業廳補辦手機號。而手機已經及其普遍，人手一台。

手機號+手機驗證碼，是確定用戶身份的最簡單的手法。

當你一旦通過手機號+手機驗證碼的方式確定用戶身份之後，你就能做很多事情。

• 你就可以更放心的給他發放優惠券，不必害怕成本的損失。

• 同時也可以在消耗簡訊費用的情況下，給他發送通知簡訊。

• 在有問題的時候，你也可以及時通過手機號，聯繫到這個用戶。
• 這個用戶點贊和評論，你也不必擔心是作弊行為。
• 即使用戶忘記密碼，丟失手機，只要在線下完成驗證找回手機號，就能找回密碼。
• 當你對用戶的身份有疑慮的時候，可以再次通過手機號+手機驗證碼的手段確認身份。

2. 手機號完全可靠么？

答案是否定的。互聯網的下水道里，永遠比你想像的精彩。在地下黑產中，一個手機號能做的有很多：電信詐騙、裝機刷量，電商優惠。手機號也可以在程序的作用下，偽裝成真實的用戶獲取不當利益，營造了互聯網地下黑產的繁盛，呈現一片光怪陸離的景象。簡而言之，有大量的手機號，並不屬於正常用戶，而是在程序控制下，進行著一切有利可圖的事情。

手機驗證碼一定程度上解決了手機黑號的問題，因為大量的虛擬手機號無法接收驗證碼。但是依舊有破解方法，於是更高級的，讓用戶發送編碼到指定號碼。或者語音驗證碼驗證用戶信息成為了更高級的做法。但這也並非完全靠譜。

為了進一步保證用戶的安全，人們發明了驗證碼。

3. 驗證碼意味著什麼？

為了防住互聯網下水道里形形色色的偽裝為用戶的機器人，人們發明了驗證碼。驗證碼本質上是為了區分用戶和機器人而發明的。換句話說，驗證碼是一種特殊形式的圖靈測試。人們通過驗證碼區分出用戶，保障互聯網安全。

驗證碼有多種形式：

• 數字驗證碼：系統下發一個數字驗證碼，要求用戶填寫數字編號。因為太容易被暴力破解，所以基本上已經退出歷史舞台。
• 圖形驗證碼：現在市面上依舊在大量使用。歪歪扭扭的字母或者文字，人們希望呈現在用戶面前的東西，用戶可以識別，機器無法識別。但是，道高一尺，魔高一丈，隨著圖像識別技術的發展和應用，這些驗證碼不斷被攻克。為了增加複雜性，驗證碼越來越難以變熱，甚至用戶也看不懂，但還是可以被破解。
• 用戶行為驗證碼：於是驗證碼發展到了後來，開始分析和研究用戶的行為，通過用戶進行一些操作，手機用戶操作軌跡等數據，最終確定用戶是否為真實用戶。雖然這樣的方法可以被破解，但是畢竟破解成本很高，也就能相對有效地完成驗證碼的使命。

4. 你的產品需要手機號和驗證碼嗎？

在了解了手機號和驗證碼之後，就需要重新思考這個問題了：你的產品需要手機號和驗證碼嗎？

你的產品是否需要手機號，取決於這個產品是否涉及用戶的個人利益（比如電商購物的財產安全），如果僅僅是一個工具類的產品或者諮詢瀏覽類的產品，向用戶申請手機號確實是越界。

你的產品是否需要驗證碼，取決於這個產品是否有必要區分機器人。是否有用戶註冊的優惠，是否有按註冊收費的商務推廣的費用。是否機器人點贊評論等能影響用戶的利益。同樣用戶如果僅僅是簡單查看使用而沒有更多行為，就需要用戶證明自己是個真人，也是越界。

產品的越界，最直接的結果，就是引起用戶抵觸情緒，最終會反映在產品的各項數據上。而當作為設計者在糾結是否索要手機號和強制填寫驗證碼的時候，不妨回歸下手機號和驗證碼的本質，重新思考，把握分寸。

5. 總結

本篇文章主要簡單介紹了手機號和驗證碼的目的和使用場景，這也是登錄註冊的一些基礎知識。而這些知識該如何應用在登錄註冊的流程之中，並發揮作用？歡迎關注專欄，繼續閱讀下篇。

------------------------------------

下期預告：【登錄註冊設計·下】註冊登錄功能大盤點