驗證碼的用途

驗證碼的用途

(刊於 AM730 - 2019年1月7日)

https://www.am730.com.hk/column/%E7%A7%91%E6%8A%80/%e9%a9%97%e8%ad%89%e7%a2%bc%e7%9a%84%e7%94%a8%e9%80%94-202789

上周，旅發局舉辦的除夕倒數大抽獎，因為抽獎登記時需要驗證碼，結果搞出了一個跨年笑話，其實驗證碼有甚麼作用？
 

一般而言，如果我們登記網上銀行或者金融理財工具等，基於機構希望可以驗證手機和使用者是否同一個人，所以會在網站發出驗證碼到已經登記的手機上，希望機主可以將驗證碼輸入網站，用作驗證身份。不過，利用短訊發出驗證碼的弊處是，不能在短時間發出無限量的短訊，正如當有公眾集會時，警方向全港市民發出呼籲的短訊，幾乎12個小時還未能發放數百萬個短訊，大家就知道其問題所在。同樣利用電郵發出驗證碼，亦是要確認登記電郵地址的用戶，就是電郵地址擁有者，但是像今次如此大規模的抽獎，若同時發出這麼多驗證碼，會導致一些電郵供應商誤以為這些是推銷電郵或者垃圾電郵，就有機會將它阻隔，甚至將發出電郵的網域列入黑名單，這便解釋了為何這麼多人收不到驗證碼。

其實今次得獎者需要帶同得獎電郵與及身份證領取獎品，既然需要親身領取的話，便已是一種驗證，那麼登記時需要驗證身份則是多此一舉。希望旅發局及其他政府部門能夠吸取是次教訓，下次如再舉辦類似的大型網上活動時，應預留多點時間，亦應將程序簡化，避免再發生不必要的網絡事故。