万年历如何让用户登录更安全、更便捷

“2023年的旅程已经开启，下一个假期是什么时候？爸妈的生日是否临近周末？有没有时间陪他们度过今年的小长假？是不是该提前设置日程提醒？”刘建（化名）自言自语地摆弄着手机，以“飞快”的速度登上了手机中的万年历App，开始查询2023年的日期信息。

在新年开启时，相信不少人跟刘建一样，总会提前翻翻手机上的万年历，提前做好一年的时间规划和日程管理。

随着移动互联网的普及发展，各式各样的App已经占满了手机的多个页面——社交生活、理财服务、学习自律、还有方便买买买的……而万年历作为集日历查询、传统资讯、黄历宜忌、节日节气、事件提醒、日程记事于一身的专业日历工具，也是不少人常用的应用软件之一。

这款3亿人都在看的日历APP——万年历，早在2009年就在苹果App Store上线，除了展示和记录时间信息之外，还有热点新闻、传统黄历宜忌、星座、天气等信息，将时间管理和中国传统历法、文化相融合，形成了一个多元化、综合化的生活资讯平台，满足用户的多样化需求。产品现已拥有3亿用户，在iOS平台日历工具类应用中占据榜首，在Android多家市场同类应用软件中排名第一，并仍在继续发展和壮大。

登陆——小场景大门道

这样一款老牌且深受用户喜欢的App，在运营和变现过程中，首先需要考虑的就是如何更好地满足用户需求，与用户建立更深层次的链接，那么“登录”就是第一个课题。

登录的方式有很多种：短信验证码、账号密码或者第三方授权等。前两种登录方式流程相对较为繁琐，往往需要1到2分钟的注册时间，且账号密码的形式，也使用户容易遗忘密码，导致后续登录受限。第三方授权是目前流程较为便捷的方式，但用户通过第三方授权登录，开发者就无法获取到用户的手机号码，一旦用户流失无法进行短信召回。针对性的运营动作也无法短信触达，给开发者的用户运营带来极大不便。

由此可见，一个小小的登录方式，虽然司空见惯，但是也容易影响用户体验，降低用户注册率、留存率。而且，开发者付出了高昂的短信成本，并没有换来用户登录效率的提升，反而带来了负面影响。无论是开发者还是用户，都需要一种低成本、高效率的用户注册登录方式。

一键登陆——开发者的最优解

为此，友盟+研发推出了更加高效、便捷的一键登录解决方案。该方案已经在万年历App中应用，帮助用户1s内快速登录。数据猿专门做了尝试，具体效果如下图所示。

从图中可以看出，当用户点击登录时，页面直接展示出掩码（即中间4位被隐藏的手机号码）及「一键登录」字样，用户只需要勾选相关的服务条款，然后点击中间的“一键登录”按钮，便可以直接登录成功，无需输入手机号、收取验证码等繁琐的过程，整个过程下来大概需要1秒的时间。这样既解决了原来验证码登录耗时长的问题，也能解决第三方授权无法获取用户手机号的问题，对于开发者而言是一举多得的最优方案。

当然，一键登录并不是唯一的登录方式，如果用户不想用一键登录，或者一键登录失败，仍然可以选择短信验证码登录、账号密码、其他第三方授权的方式登录App。

整体来看，一键登录效率的提升是把本来用户做的事情转移到了后台，由App后台和运营商交互完成，“解放”了用户繁琐的操作过程，提升了用户体验和用户的注册率、留存率。根据测算，一键登录帮助平台的留存率提升高20%。

安全——是便捷的前提

需要强调的是，充分保障安全，是更加便捷登录方式的前提。为此，友盟+通过一系列技术创新来确保一键登录整个过程的安全：友盟+智能认证帮助开发者实现一键登录功能，因此用户授权后SDK能拿到token，友盟+服务端会通过此token到运营商服务器那里换取用户手机号，然后友盟+服务端会将此手机号返还给App开发者服务器。整个过程支持https协议，请求报文强制要求签名，同时对返回的手机号提供加密验证，这些均能保证认证安全性。

此外，为了进一步确保用户数据安全，友盟+还提供了风险识别、抵御黑产等更为强大的功能，具体包括：

首先是机卡一致判断，防止套取优惠。有些平台经常搞促销活动，然而经常会有个别用户想利用系统的漏洞套取优惠，一键登录的智能认证方案可以防空利用接码平台、设备牧场、撞库等手段，套取平台优惠的情况。

其次是防止超限认证。用户在登录一次App之后，一般在一段时间内可以不用重复登录，但是有的用户会恶意的重复认证，导致App开发者受损，毕竟用户的每一次一键登录都是开发者付出成本。为防止此类情况发生，智能认证方案会进行超限认证管理，针对号码、短信等认证方式， 采用每日调用上限和单设备、单号码调用上限等方式，实时拦截恶意重复认证设备，节省认证预算30%。

第三是风险设备识别。这套一键登录的智能认证方案中，可以针对预测的疑似异常设备提供风险置信分，这个功能可以用在活动拉新、渠道质量评估、防恶意注册等场景的风控中，提升营销的ROI。目前，该预测功能的准确率可以达到90%以上。

整体而言，一键登录的智能认证方案中，安全性能涵盖多方面、多维度，既有对于用户个人信息安全保护的考虑，同时又解决了App开发者常面临的风险隐患，既可以解决实际应用中出现的问题，又可以预测潜在的风险点，同时节约了运营预算。

一键登录——更广泛的应用场景

一键登录的智能认证方案可以如此高效、便捷的提升用户体验，增加运营效率，当然它的应用场景和应用流程并不固定，开发者可以根据用户的需求和实际的流程进行调整和变化，实现降低用户流失率的目标。这里简单介绍四类场景：强登录场景、海外账号登录场景、双卡双待登录场景和号码绑定场景。

场景一：强登录场景是电商行业中比较常见的一种登录方式，如下图所示，所谓的强登录场景是指用户打开App之后必须要先登录，否则无法正常使用相关服务。在这种场景中，开发者可以自定义配置多种登录流程，满足不同的用户心智。主登录场景突出最便捷的一键登录的功能，除此之外也提供其他多种登录方式供用户选择，比如：短信验证码、账号密码或第三方授权等。如果用户选择一键登录失败，这时候其他的登录方式就会被放在最突出的位置，方便用户重新选择自己需要的登录方式。这种流程的设置主要是为了尽快帮助用户完成登录，减少用户流失。

场景二：海外账号登录场景对于不少互联网企业来说也是必须要考虑的情景之一，毕竟出海发展对中国的互联网企业而言已经成为“家常便饭”。App开发者在登录的流程中，需要同时考虑国内用户和国外用户，为了降低用户的理解成本，降低用户流失率，国内用户可以采用熟悉的一键登录、短信验证码和第三方授权等方式，而国外的用户在判断网络环境之后，只呈现短信验证码和第三方授权等方式。

场景三：双卡双待也是手机厂商最常提供的服务之一。对于一键登录的功能来说，由于手机中出现了两张手机卡，也就是两个手机号都属于同一个手机，所以在登录场景上便需要做出调整，如下图所示。在App的用户登录场景中，主界面还是一键登录的方式，同时突出显示“切换手机号”的提醒，如果用户存在机卡不一致的情况，可以实现快速切换，这种流程的设计主要是尽可能避免因机卡不一致带来的登录失败，提高成功率。当然，登录页面也会辅助增加其他的几种登录方式，方便用户的多样化选择。

场景四：号码绑定场景也是App开发者最常见的要求之一。如下图所示，用户在通过第三方授权的方式登录之后，有时需要绑定手机号，这种场景虽然不是直接的登录场景，不过需求很相似，在这种场景中，为了方便用户快速的绑定手机号，“一键登录”便可以化身“一键绑定”，帮助用户快速绑定手机号，当然如果用户绑定的是非本机号，则可以切换到短信验证。

强登录场景、海外账号登录场景和双卡双待场景主要解决的问题是帮助用户快速注册登录App，降低用户流失率，提升产品的用户体验。而号码绑定场景则主要是围绕身份验证的场景，提升验证的效率，方便用户的操作。可以说，一键登录的智能认证方案为提升用户体验、降低用户的流失率、提高留存率起到了至关重要的作用。

根据中研网的数据显示，截止到2021年，国内市场上检测到的App数量为345万款，较2019年减少22万，其中，游戏类、音乐视频类、日常工具类、社交通信类、系统工具类App下载量排名居前。不难看出，尽管App规模和全球移动互联网网民的数量仍不断在增加，但是App产品的淘汰率也在提升，部分用户体验差、效率低的App终将面临被淘汰的局面。

任何一个领域的都不可能只有一个应用程序满足用户的需求，开发者如果想成为领域内的领先者，必须在提升用户体验、降低新客户流失率、提高老用户留存率、保护用户信息安全上付出更多努力，从细微处入手，赢得用户体验。

文：赢家 / 数据猿