使用短信作为网站的身份验证因素

你可以这样做的短信,但不是语音记录。你也可能不想。。。但我马上就来。

在今天的android手机上,您无法将录制的语音信息播放到通话音频中,因为通话音频绕过了linux子系统,由另一个(收音机等)处理器核心处理。你也许可以用耳机线连接到环回。。。但现在情况越来越极端了。

也许android手机并不能解决你的应用程序问题。。。你将依赖于手机网络,依赖于维持一个计划,你的运营商可能会提出一些反对的理由。

原则上这听起来不错,但请记住要非常保守地知道这到底给了你什么信息:你已经证明了输入密码的人是拥有电话的,仅此而已。

再加上他们也知道正确的密码这一事实,这通常足以确信正确的用户已经通过身份验证。你只需要确保攻击者不能猜测或嗅探代码。您可以通过生成加密随机代码来防止猜测,但您必须检查嗅探短信有多困难。我猜很难,除了特别专注的袭击者,但想必我们这里不是在谈论国家安全。

当登录尝试失败或用户报告丢失或被盗电话时,请确保您有撤销密码/手机号码的机制。你还需要为那些没有手机的用户提供一个替代方案。

认证通用咒语:你知道的,你持有的。你知道的密码,你拿的电话。