À propos de quelques réflexions sur le mécanisme de vérification de la sécurité du compte. Actuellement, de nombreuses plateformes d'échange ont introduit des méthodes de vérification multiples telles que la certification de l'appareil, la reconnaissance faciale, etc., dans le but de protéger la sécurité des actifs des utilisateurs. Cependant, dans la pratique, il existe certains points qui méritent d'être discutés.

Tout d'abord, la logique de vérification en cas de changement d'appareil. Si un utilisateur ne fait que changer de téléphone ou d'ordinateur, mais que la plateforme exige de refaire la reconnaissance faciale ou d'autres vérifications complexes, cette pratique peut effectivement causer des désagréments aux utilisateurs. En particulier pour ceux qui mettent régulièrement à jour leur équipement, devoir répéter un processus d'authentification long à chaque fois réduit en réalité l'expérience utilisateur.

Ensuite, le critère de détermination de la propriété du compte. En général, la possession du numéro de téléphone, de l'email, du mot de passe et du vérificateur devrait suffire à considérer que l'utilisateur est le titulaire légitime du compte. Si ces justificatifs sont vérifiés et approuvés par le système, même si les informations de l'appareil changent, cela ne devrait pas être considéré comme une connexion anormale ou un vol de compte. Une telle logique est plus conforme au principe de protection des droits des utilisateurs.

Il est conseillé aux plateformes, lors de l'optimisation de leur stratégie de sécurité, de pouvoir équilibrer plus flexiblement la nécessité de prévention contre le vol et l'expérience utilisateur, afin d'éviter les désagréments causés par une vérification excessive.