12306 网站为什么要对手机进行双向核验？

最近在 12306 网站购买火车票的旅客都会看到类似这样的一则提示，让旅客尽快对手机进行校验。登陆网站后，进入【个人信息】下面的【手机核验】，会有进一步的操作提示：

为了保护您的信息安全，便于今后为您服务，请按以下程序进行手机双向核验:

第一步：请您用手机XXXXXXXXXXX发送短信 “999” 至 12306，以便确认您的手机可以联络。

第二步：12306 接到您的短信后将给您的手机回复六位数字短信，请您在十分钟内将六位数字短信填写在下方空白框中，并点击“核验”按钮。

我想大家的第一感觉肯定都差不多：真麻烦！

这主要是因为铁总这次搞得手机核验跟我们以往遇到的手机验证的操作不大一样。我们之前遇到的 99% 的网站，它们的手机验证过程都相对比较简单，基本都是先在客户端（网页/手机 app）发送验证请求，然后填写手机接收到的验证码就行了。而 12306 所谓的双向验证，要求旅客先主动发送短消息到指定号码，然后才发送验证码到待验证的手机。而这个不同之处正是让我们很多人觉得麻烦的地方，毕竟直观地来看，这两种验证方法在流程上并没有什么本质的区别，都是用户发送验证请求->服务器发送验证码->用户输入验证码->服务器验证。

但是不得不说，铁总此举的出发点其实是好的。之前就有新闻提到，双向验证的目的是打击利用接码平台注册 12306 网站的黄牛。什么是接码平台？我想“羊毛党”对这个曾经的撸羊毛神器应该不会陌生。所谓接码平台，简单地说，就是一种提供一次性手机号供用户接收各类网站验证码的网络平台。传说接码平台的核心硬件是下面的猫池，这个猫池相当于一个 N 卡 N 待的手机，可用配套软件随时接收卡上的短信。接码平台与真实手机的最大区别在于，现有的接码平台只能接收短信，而不能发送短信。

铁总这次正是利用了接码平台只收不发的特点，力推手机双向核验，从而有效防范黄牛利用接码平台大量注册账号、囤积车票。不过有个问题是，现在的接码平台没有发短信的功能，不能代表未来不会有。毕竟从技术上来讲是可行的，成本也是可控的。

打赏

微信

支付宝

用 微信 扫描二维码打赏

用 支付宝 扫描二维码打赏