註冊使用者手機驗證碼用4位驗證碼有多大風險？

1樓：姬巨集亮

這個是這樣，其實四位或者6位甚至於八位在純安全性上的差別不大。因為如果不做其他限制的話，暴力破解的時間問題可以通過集群和分數演算法解決。所以根本上提高安全性的辦法是在驗證碼提交上做安全性限制。

增加驗證碼的長度僅僅是提高了破解的成本。

2樓：李想

如果沒有限制驗證碼錯誤次數，或者有限制被繞過的話

4位數驗證碼基本上5分鐘就能破解出來。（已經很慢了。）

6位數驗證碼還需要費點力氣，不過照樣能破解出來，時間大概在10小時左右。

3樓：

4位的話只有10000種可能（一般驗證碼都是數字的），用最基礎的工具發包，用最一般的電腦應該可以在5分鐘內破解出來，重點是一般驗證碼在5分鐘內都是有效的（何況還有一堆系統不設時效），所以基於這兩點，用四位的話跟沒用差不多。

而用6位則有100萬種可能，所耗時間就非常久了，如果你的驗證碼又有時效性，那基本很難破解出來（如果運氣好也是有可能的！）但是如果驗證碼不加時效屬性（一般5分鐘內有效），也是可以被破解的，與四位的區別就是時間長短的問題。

擦，說註冊使用者時啊，和我上面回答的差不多，可以利用惡意註冊。只要知道手機號碼就行了。