短信验证码是当前广泛使用的身份验证方式，但并非绝对安全，它的防护能力由多重因素共同决定。今天小编就来说说短信验证码的安全性取决哪些因素。
首先是运营商与传输链路安全。验证码信息经由移动通信网络传递，如果链路遭到劫持，不法分子可通过伪基站、短信嗅探技术拦截短信。部分老旧通信协议存在缺陷，会增加短信被窃取的风险，运营商的防护能力直接影响验证码在传输过程中是否泄密。其次是验证码本身的设计规则。验证码的位数、有效时长十分关键。位数过短容易被暴力枚举破解，而有效期过长，即便用户没有及时查看，也会留给攻击者充足的作案时间。同时，是否设置错误次数限制也很重要，无次数限制的验证码，会被机器不断尝试破解。用户终端设备的安全状况也不可忽视。若手机感染木马、恶意APP，恶意程序能够直接读取手机收到的短信，验证码还未被用户看到，就已经被黑客获取。此外手机丢失、SIM 卡被补办劫持，攻击者拿到 SIM 卡后，便可接收全部验证码，绕过账号密码完成登录。
以上就是小编整理的资料，希望对你有所帮助。