沙上堡垒？“短信验证码”成个人信息安全大隐患

中国联通则表示，为了保障用户的信息安全和财产安全，将强化现有解挂流程的身份认证。未来，用户办理挂失业务后，可通过两种方式办理解挂，一是携带有效证件到营业厅办理解挂业务，二是通过人证一致的活体认证后在手厅进行解挂操作。

同时，中国联通现阶段暂时关闭手厅、10010人工和智能客服等渠道的解挂操作，号码登记人需要携带本人有效身份证件至联通营业厅核验身份信息后补卡或解除挂失；用户仍可通过营业厅、手厅、10010等渠道便捷挂失。

据了解，为方便异地用户，中国联通已实现跨域服务，在异地的联通自有营业厅也可提供补卡/解挂失服务，用户可以选择就近联通自有营业厅进行办理。

中国移动表示，将按工信部要求，优化客户服务密码重置、解挂流程，在涉及用户身份的敏感环节强化安全防护，加快应用远程人像比对身份鉴权，保障客户办理便捷性和安全性，并进一步强化信息安全防范意识宣传，做好同类场景的客户沟通和风险提示。

　　互联网企业应承担更大安全责任

针对短信验证带来的安全隐患，全国信息安全标准化技术委员会在2018年2月曾联合多家单位发布了《网络安全实践指南——应对截获短信验证码实施网络身份假冒攻击的技术指引》，明确指出了基于短信验证码实现身份验证的安全风险现状、困难点，并给出了目前专家们认为可行的方案。