-
Notifications
You must be signed in to change notification settings - Fork 42
/
Copy path12-pm-10.html
311 lines (299 loc) · 14.3 KB
/
12-pm-10.html
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
<!doctype html>
<html>
<head>
<meta charset="utf-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0, maximum-scale=1.0, user-scalable=no">
<title>葡萄藤PPT</title>
<link rel="stylesheet" href="./css/reveal/reveal.css">
<!-- PPT主题，可以在/css/reveal/theme/中选择其他主题，目前暂时只能使用该模板 -->
<link rel="stylesheet" href="./css/reveal/theme/ptt.css">
<!-- syntax highlighting 代码高亮主题 -->
<link rel="stylesheet" href="./lib/reveal/css/zenburn.css">
<!-- 打印和PDF输出样式 -->
<script>
var link = document.createElement( 'link' );
link.rel = 'stylesheet';
link.type = 'text/css';
link.href = window.location.search.match( /print-pdf/gi ) ? './css/reveal/print/pdf.css' : './css/reveal/print/paper.css';
document.getElementsByTagName( 'head' )[0].appendChild( link );
</script>
</head>
<body>
<!--<img src="././img/demo/logo.png" alt="" usemap="#pttmap" class="base-logo">-->
<map name="pttmap">
<area shape="rect" coords="0,0,276,58" href="http://www.jnshu.com" alt="" target="_blank"/>
</map>
<div class="reveal">
<div class="slides">
<section>
<h2>实名认证的注意点</h2>
<p>分享人：叶欣</p>
</section>
<section>
<p>目录</p>
<p>1.什么是实名认证</p>
<p>2.实名认证的价值</p>
<p>3.实名认证的方式</p>
<p>4.实名认证设计过程中的注意点</p>
</section>
<section>
<section>
<h3>1.什么是实名认证</h3>
</section>
<section>
<p>基于《中华人民共和国网络安全法》规定：
</p>
<p>网络运营者为用户提供信息发布、即时通讯等服务时，在与用户签订协议或者确认提供服务时，要求用户提供真实信息而产生的互联网登录认证方式之一。帐号实名制要求提供信息发布的用户实行帐号实名，具体做法是要求用户绑定手机号码进行认证，否则不提供相关的服务
</p>
</section>
</section>
<section>
<section>
<h3>Tips：</h3>
<p>此次讨论的实名认证的范围<br>包括一般场景下的账号实名制和支付场景下的实名认证<br>
即登录认证和支付认证</p>
</section>
</section>
<section>
<section>
<h3>2.实名认证的价值</h3>
</section>
<section>
<p>对产品来说：
</p>
<p>识别用户身份与相关个人用户信息，监管与规范用户行为
</p>
<p>用户筛选，确保用户符合产品的使用资格
</p>
<p>用户识别，确保有价值的兑换物被真实用户领取
</p>
<p>实名建库，基于用户实名数据的建库规划
</p>
</section>
<section>
<p>对用户来说：
</p>
<p>避免使用产品的潜在风险
</p>
<p>切实保障用户的利益
</p>
<p>可以获得产品更多的服务
</p>
</section>
</section>
<section>
<section>
<h3>3.实名认证的方式</h3>
</section>
<section>
<p>（1）间接认证
</p>
<p>一般情况下用户是不会主动实名认证的，所以实名认证的场景非常重要，并且用户对于输入自己的身份信息向来是有抵触情绪的，所以大多数应用采用的是登录时的手机号认证
</p>
<p> 手机号目前已经全部实名制，认证了手机号相当于间接认证了身份
</p>
</section>
<section>
<p>方式一：手机短信验证
</p>
</section>
<section>
<p>优点：
</p>
<p>互联网产品设计中被使用范围广，据不完全统计，约有75%以上的应用都会使用手机短信验证
</p>
<p>手机短信验证能力容易获取，该能力由运营商掌握，目前已在全国设置了多家代理机构，产品方可快速且方便的购买到此能力
</p>
<p>手机短信验证码的技术成熟，正常情况下，验证码发送成功率可达95%以上
</p>
</section>
<section>
<p>缺点：
</p>
<p>部分用户手机号码对短信验证码有屏蔽功能，导致短信验证码不能被用户及时收到，影响产品的注册转换
</p>
<p>手机短信验证的成本较高，价格随着运营商和代理的不同，有价格上的起伏，平均成本为每条0.05元
</p>
<p>手机短信验证易被木马病毒攻击或技术盗取，给用户造成不可预期的损失，目前基于手机短验的盗取获利，已经形成了专业的产业链
</p>
</section>
<section>
<p>方式二：手机语音验证
</p>
</section>
<section>
<p>优点：
</p>
<p>认证安全级别相对较高，由于技术原因，盗取语音验证码的难度相对较高。目前语音验证码一般使用在金融支付类产品与防刷的功能设计中
</p>
<p>手机语音验证码由于其能力特点，用户不会预先知悉语音验证码发送的号码信息，所以被用户有意或无意屏蔽风险小，有助于用户 登录注册的成功率的提升
</p>
</section>
<section>
<p>缺点：
</p>
<p>手机语音验证需要用户接收电话后，准确记忆播报的语音验证码信息，增加了用户的记忆成本
</p>
<p>手机语音验证需要用户的手机号码保持正常通讯状态，若用户的手机没有信号或欠费停机的情况下，用户接收不到手机语音验证码，影响用户转化率
</p>
<p>语音验证码的成本较高，价一般与短信验证码的价格持平或略高
</p>
</section>
<section>
<p>方式三：运营商免密登录
</p>
</section>
<section>
<p>优点：
</p>
<p>登录方便快捷，登录流程一般在3S内完成，无需用户完成其他操作
</p>
<p>免密登录接入的价格相对较低，目前运营商作为第三方登录的定价一般手机短信验证码价格的9折左右，作为主登录时免费
</p>
</section>
<section>
<p>缺点：
</p>
<p>免密登录的技术资源目前尚未全面开放，可获取能力的途径少
</p>
<p>免密登录的技术能力目前是由三家运营商下设的专业公司掌控，整合与接入三家的认证技术成本大
</p>
</section>
<section>
<h3>（2）直接认证</h3>
<p>通常出现在设计支付的产品当中，需要直接输入身份证的实名认证</p>
</section>
<section>
<p>从审核方式而言，主要分为2种，人工审核与系统审核
</p>
</section>
<section>
<p>人工审核：
</p>
<p>人工来审核用户的实名信息是否填写正确，涉及到人工审核的产品一般设计为用户拍下手持身份证、护照、银行卡等照片按规定上传至产品平台，人工审核用户上传至平台的身份信息
</p>
<p>如淘宝卖家进行实名认证时需上传个人身份证正反面照片、以及手持持身份证清晰照
</p>
</section>
<section>
<p>系统审核：
</p>
<p>系统审核是指调用第三方实名认证校验接口对获取到用户实名信息进行校验，目前校验接口主要来源于全国公民身份证号码查询服务中心、运营商、银行、第三方支付公司等
</p>
</section>
<section>
<p>方式一：姓名+身份证号码验证
</p>
<p>使用第三方验证服务，上传姓名、身份证号码要素，看第三方返回结果是否一致
</p>
<p>优点：简单方便、准确率高
</p>
<p>缺点： 门槛低、成本较高、认证时间可能较长
</p>
<p>建议使用此方法进行认证的产品做好格式错误检查，将不必要的错误阻挡在应用内，从而节约成本
</p>
</section>
<section>
<p>方式二：姓名、身份证号码+手机号验证
</p>
<p>一般需要通信运营商提供服务支持，上传姓名、身份证号码、手机号进行验证，如果一致则向该手机号下发短信验证码进行验证
</p>
<p>优点：可信度高
</p>
<p>缺点：获得运营商提供该服务较难，而且还需要多个运营商都支持
</p>
</section>
<section>
<p>方式三： 随机付款
</p>
<p>用户提供户名、账号，平台向该用户进行随机金额的转账，金额一般在0.01-1元，用户收到转账后回填金额
</p>
<p>优点： 一般只有持卡人能知晓转账金额，可信度较高
</p>
<p>缺点： 体验较差，用户需要通过手机银行、网银、ATM机、柜台等方式获取转账金额，门槛较高、周期较长
</p>
</section>
<section>
<p>方式四：绑定银行卡
</p>
<p>通过绑定借记卡，验证姓名、身份证号码、卡号、预留手机号等要素，通过则向该手机号下发短信验证码进行验证。该服务大部分第三方支付功能都可以提供
</p>
<p>优点：可信度较高，而且还能在绑卡的过程中完成实名认证，一举多得
</p>
<p>缺点： 验证准确率受第三方限制，可能存在几个要素确实一致的情况下，仍然返回不一致的结果
</p>
</section>
</section>
<section>
<section>
<h3>4.设计实名认证时的注意点</h3>
</section>
<section>
<h3>注意点一：想清楚为什么产品需要用户实名认证</h3>
<p>实名认证需要用户授权其真实身份信息，而由于用户对于个人信息的保护，在一定程度上会影响用户的活跃与转化率，这就要求产品经理在设计实名认证功能时一定要想清楚为什么需要用户实名认证，设计的目的是为了排除掉不合适的用户，还是说产品的下一步操作必须用到用户的实名信息，需要考虑合理的使用场景
</p>
</section>
<section>
<h3>注意点二：用户实名数据的安全保障</h3>
<p>产品对于获取到用户实名数据的安全保护要给予足够的重视，因为产品的用户实名数据库一旦产生数据丢失、窃取或数据库被拖库，会对产品及其用户带来极其不良的影响，与此同时产品若处理用户实名数据不当，如交换用户信息或者销售用户信息等，将会受到法律的制裁
</p>
</section>
</section>
</section>
<section>
<section>
<h3>5.更多讨论</h3>
</section>
</section>
<section>
<section>
<h3>参考文献</h3>
<a href="http://www.woshipm.com/pmd/351836.html">干货丨互联网常见实名认证方式介绍
</a>
<a href="http://www.woshipm.com/pd/681130.html">登录认证方式解析：帐号实名制的定义、影响和设计方式
</a>
<a href="http://www.woshipm.com/pd/768090.html">「实名认证」基础知识：「实名认证」在产品中的应用
</a>
</section>
</section>
<section>
<h3>鸣谢</h3>
<p>感谢大家观看</p>
<p><small>BY : 叶欣</small></p>
</section>
</div>
</div>
<script src="./lib/reveal/js/head.min.js"></script>
<script src="./lib/reveal/reveal.js"></script>
<script>
// 以下为常见配置属性的默认值
// {
// controls: true, // 是否在右下角展示控制条
// progress: true, // 是否显示演示的进度条
// slideNumber: false, // 是否显示当前幻灯片的页数编号，也可以使用代码slideNumber: 'c / t' ，表示当前页/总页数。
// history: false, // 是否将每个幻灯片改变加入到浏览器的历史记录中去
// keyboard: true, // 是否启用键盘快捷键来导航
// overview: true, // 是否启用幻灯片的概览模式，可使用"Esc"或"o"键来切换概览模式
// center: true, // 是否将幻灯片垂直居中
// touch: true, // 是否在触屏设备上启用触摸滑动切换
// loop: false, // 是否循环演示
// rtl: false, // 是否将演示的方向变成RTL，即从右往左
// fragments: true, // 全局开启和关闭碎片。
// autoSlide: 0, // 两个幻灯片之间自动切换的时间间隔（毫秒），当设置成 0 的时候则禁止自动切换，该值可以被幻灯片上的 ` data-autoslide` 属性覆盖
// transition: 'default', // 切换过渡效果，有none/fade/slide/convex/concave/zoom
// transitionSpeed: 'default', // 过渡速度，default/fast/slow
// mouseWheel: true, //是否启用通过鼠标滚轮来切换幻灯片
// }
// 初始化幻灯片
Reveal.initialize({
history: true,
dependencies: [
{ src: './plugin/markdown/marked.js' },
{ src: './plugin/markdown/markdown.js' },
{ src: './plugin/notes/notes.js', async: true },
{ src: './plugin/highlight/highlight.js', async: true, callback: function() { hljs.initHighlightingOnLoad(); } }
]
});
</script>
</body>
</html>