身份验证的那一步
只能用短信验证码要送到一个“不属于任何应用”的地方,短信是唯一满足这个条件的基础通道。这也是为什么网页版在手机联系不上时,最终会把你推回短信。
顺带一句:任何页面主动向你要这条验证码,都该立刻关掉。正规流程是你自己触发、你自己收到、你自己填。
COPY 1 对照 · 03 / 07
这里有个反差:WhatsApp 网页版的关联靠的是手机在线,一旦手机不在线、设备换了、关联失效,系统最终会退回用短信验证码确认身份。也就是说,这套体系自己承认——短信是最后那条一定能走通的路。
这四种的共同点:对方的设备、软件、网络状况都不在你的控制范围内。
只能用短信验证码要送到一个“不属于任何应用”的地方,短信是唯一满足这个条件的基础通道。这也是为什么网页版在手机联系不上时,最终会把你推回短信。
顺带一句:任何页面主动向你要这条验证码,都该立刻关掉。正规流程是你自己触发、你自己收到、你自己填。
只能用短信给长辈发一句“到了”,给不用智能手机的人报个平安,给一个只留了号码的维修师傅约时间——这些场合要求对方什么都不用装。
这条限制看起来原始,但它覆盖的人群比想象中多。
通常只有短信出差到信号弱的地方、地铁进隧道、临时限速到几乎不能上网,这时候所有基于数据的应用都不通,短信仍然可能挤过去。
原因是它走的是信令通道,带宽需求极低。
短信与电话很多人把聊天应用的通知全部关掉,只留电话响铃。这时候发消息等于扔进黑洞。真要立刻找到人,只有电话。
短信在这里的作用是补充一条文字记录,不是主要手段。
| 维度 | WhatsApp 网页版 | 短信 | 电话 |
|---|---|---|---|
| 对方要装东西 | 要,且要有账号 | 不要 | 不要 |
| 需要数据网络 | 需要,且要稳定 | 不需要 | 不需要 |
| 能确认对方知情 | 能看到已读 | 不能 | 能,当场 |
| 能留文字记录 | 能,但只在本机 | 能,在手机里 | 不能 |
| 能传文件 | 能,有压缩 | 基本不能 | 不能 |
| 适合的场景 | 日常推进 | 验证、通知、兜底 | 急事、需要当场定 |
它可靠,但不等于可以放心。这两点经常让人以为通知到位了,其实没有。
短信没有已读回执。那条“已送达”只表示短信中心把它投出去了,收件人可能压根没打开。
更麻烦的是,很多系统会把陌生号码的短信自动归进推广分类,或者直接静音。你这边显示发送成功,对方那边安安静静。
跨境短信依赖运营商之间的通道,可能延迟几十分钟,也可能直接丢掉,而且发送方通常收不到失败提示。
涉及境外的紧急联络,不要用短信当主手段,直接打电话。
因为身份确认这件事,不能依赖一个正在被确认的东西。
网页版的关联逻辑是:手机上有账号,电脑上扫码或输配对码,两边建立一条通道。这条通道成立的前提是手机在线、账号还在、关联没过期。这三个前提里任何一个不成立,就只能换一条独立通道重新确认身份——而那条独立通道,只能是号码本身。
所以你会看到一个有点绕的现象:用 WhatsApp 网页版,最终要靠一个和应用无关的东西来兜底。这不是设计缺陷,任何依赖账号体系的工具都这样。理解这一点,就知道什么时候不该只依赖应用内的通知。