移动互联时代，数码科技重构你的数字身份

　　三个月之前那场数字身份重构的会，我原以为就是走个过场——毕竟安全圈谁不知道“数字身份”是块硬骨头？结果老张拍着桌子说“必须上生物识别”，运营那边当场炸锅：“用户嫌麻烦，上次指纹登录上线三天，投诉率涨了十八个点！”当时外面正下雨，雨点砸在会议室玻璃上，哐当哐当的，跟老张的拍桌声混一块儿，吵得人脑仁疼。

　　可这锅真不能全赖运营。我后来翻了日志，发现他们说得没错——指纹登录的接口，被肉鸡池刷了三百七十二次，全是模拟用户行为，防火墙规则加到第七条才压住。但压住之后呢？真用户登录失败率涨了四成，客服电话从早响到晚，小王接电话接得手抖，外卖放桌上两小时都没拆——那天他点的麻辣烫，后来都馊了，整个工区飘着酸味儿。

　　但你说这生物识别该不该上？该上。移动互联时代，数码科技重构数字身份，靠的就是“优胜劣汰”——弱口令、短信验证码这些老东西，早该被淘汰了。我上周查弱口令整改，运营账号里还有三个用“123456”的，其中一个还是财务部的——我问他们：“你们不怕被拖库？”他们说：“密码复杂了记不住，用户也记不住，投诉更多。”我差点没笑出声：“用户记不住密码，那是你们该优化登录流程，不是继续用弱口令！”

　　不过话说回来，这“优胜劣汰”也不是万能药。上个月CC攻击，我们加了十二条防火墙规则，结果把真用户的登录请求也拦了——那天上午十点，客服电话被打爆，小李一边接电话一边骂：“这规则谁写的？用户IP是动态的，你按IP段拦，不是找死吗？”我翻日志一看，好家伙，攻击源IP换了三百多个，真用户IP换了五千多个——这规则能不误拦吗？后来还是老张拍板：“把规则拆了，按行为特征拦。”结果拆完之后，攻击流量压下去了，但登录成功率又掉了五个点——这平衡，真难找。

　　那天散会后，我跟老张蹲在机房门口抽烟。他吐了个烟圈说：“数字身份重构，说白了就是跟用户习惯死磕。”我点头：“可用户习惯哪那么好改？上次让用户改密码，他们说‘为什么要改？我又没泄露’。”老张笑了：“所以得用技术逼他们改——比如生物识别，用户嫌麻烦，但安全；弱口令方便，但不安全。时间久了，用户自己会选。”我琢磨着他的话，突然想起上周WAF误拦那事儿——当时客服总监冲进机房，举着手机喊：“你们看看！用户都骂到微博热搜了！”我低头看手机，热搜第三条是“XXAPP登录难，客服推诿不作为”——那标题，刺眼得很。

文章配图，仅供参考

　　现在回头看，移动互联时代的数字身份重构，就像一场没有终点的赛跑。生物识别、多因素认证、零信任架构……这些技术一个比一个先进，但用户买不买账？运营愿不愿意推？安全团队能不能扛住攻击？这些都是问题。我上周跟风控的老李吵架，他说：“你们安全团队就知道堆技术，不考虑用户体验！”我怼回去：“不考虑用户体验，等被拖库了，用户体验就好了？”他沉默了三秒，说：“那也得平衡。”

　　平衡，说起来容易，做起来难。就像那天在机房，老张指着监控大屏说：“你看，攻击流量涨了，登录成功率降了，用户投诉多了——但这就是现状。”我盯着屏幕上的数字，突然觉得，也许“优胜劣汰”不是唯一的答案。数码科技在重构数字身份，但重构的不仅是技术，还有人、流程、习惯——这些软性的东西，比技术难搞多了。下次开会，我得跟运营说说：“别光抱怨用户习惯，咱们也得想想，怎么让用户愿意改习惯。”

　　至于效果？谁知道呢。反正我已经让实习生把所有接口的参数校验都查了一遍——这次，我可不想再被警报吵醒凌晨两点了。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!