输入正确用户密码还得短信验证，哪个脑残的主意？

好多网站或者程序，尤其是门户类的，不知道什么时候出了一个脑残的用户体验：

1、比如你在看某条信息内容时，要求必须登录才可以查看全部内容。

2、你登录的时候，输入了正确的账号密码后。

3、接下来它会弹出一个框，让你填写验证码，那验证码的字体要多花有多花，非得让你输错两三次才正确。

4、你以为输入了正确的账号密码、验证码就完了？嘿！又弹出一个框，让你手机短信验证。

5、好一点的点击获得验证码，等待收到短信后填入进去，麻烦的能再给你弹一个平台验证码，获得正确验证码了才能获得短信验证码....

什么都要验证码，这些产品设计的人是不是读书读得太多，脑细胞被堵住了？

我此刻对这些大厂的心情

既然我选择账号密码登录，最后还要手机验证，那我还不如不直接用验证码登录。

有人解释说这是平台为了防止用户的账号被盗用，比如用户名密码泄露后被黑客在其他地方登录。

可问题是：

1、这种情况不是偶尔出现，是经常出现，而且是同台设备，如果你平台认为自己的数据库已经泄露，用户的密码已经泄露，那你应该提醒用户修改密码，而不是反复的折磨用户。

2、对用户而言，既然我们点不点密码登录，都会进入到验证码环节，所谓的密码登录直接变成了摆设，也就相当于只要别人知道我的锁屏密码后就可以直接进入我的各个app，因为不需要密码直接发短信即可，这其实对用户的安全威胁更大。

我知道现在因为政策要求，很多APP或者网站必须要绑定手机，确保用户为实名注册。有些平台就顺便把绑定手机作为登录凭据或者找回密码的凭据了，但最最恶心的是有些网站把这个当做给用户添加麻烦的方式。

早期网站用户没有绑定手机号的时候忘记密码怎么办？

首先是有密码保护问题机制，比如你注册的时候选择一个找回密码的问题并设置好答案“问题：你最喜欢的颜色是什么？答案：坦克”一般人想不到这样的答案。

其次还有邮箱找回密码机制，最后还有人工。

当然，我觉得最保险的方式还是把用户名密码和密保问题用纸记录下来。

当下的互联网用户体验是恶劣的：在10年前的互联网环境下是不可想象的，那时候什么内容你搜索到了就看到了，而现在各平台设置的信息壁垒，要你操作很久才能查看到，更甚的是有些网站你登录了才提示要收费让你白忙活一阵。

放在10年前这些为用户设置多个门槛的平台早就关闭了，可当下为什么却大行其道呢？究其原因是平台垄断导致，现在几乎没有了个人网站和论坛，信息产生源固定在几个平台上，利益格局已经稳定下来，所以他们才能肆无忌惮的虐单用户。

希望这些大厂做个人吧，别再内卷式比赛看谁更能玩弄网民了。

不盲从、看世界，从现在开始

珍爱老桃，顺手“在看”