当前：开学发账号，，，，，，，，埋下的不只是密码隐患

每年九月，，，，，，，，信息中心的教员们城市习惯性地做统一件事：批量创建新生统一认证账号，，，，，，，，而后把初始密码通过通知发给学生。。。。。

最常见的做法是——初始密码统一设为身份证号后8位。。。。。

听起来省事，，，，，，，，对吧？？？？？但这个“省事”，，，，，，，，每年城市带来两场“苦难”。。。。。

第一场苦难：弱密码引发的安全整改

身份证号后8位，，，，，，，，险些是“公开的奥秘”。。。。。同班同学之间相互知路，，，，，，，，甚至校表人员也能猜到。。。。。因而，，，，，，，，账号被盗、被撞库、被恶意登录的事务层出不穷。。。。。

某一年上级部门发展安全专项行动，，，，，，，，要求所有账号必须使用随机强密码。。。。。信息中心连夜批量沉置密码，，，，，，，，而后第二天——服务台被电话打爆了：

“教员，，，，，，，，我的新密码是什么？？？？？”

“教员，，，，，，，，我登不上选课系吐渌！”

“教员，，，，，，，，你能不能助我改成原来的？？？？？”

一个专项行动，，，，，，，，信息中心整整忙了一周。。。。。

第二场苦难：学生“失联”了

比弱密码更让人头疼的，，，，，，，，是手机号。。。。。

新生入学时，，，，，，，，学堂通常唬；；；；；；嵬骋徊杉淮问只。。。。。但问题是：登科通知书上留的手机号，，，，，，，，要么是父母的，，，，，，，，要么是学生自己原来的。。。。。入学后，，，，，，，，学生换了新号码——很少有人会自动去信息中心更新。。。。。

因而，，，，，，，，系统里留着的，，，，，，，，始终是那个“三个月前已停唬；；；；；；”的号码。。。。。

真正出事的时辰，，，，，，，，联系不上。。。。。

领导员深夜打电话，，，，，，，，发现号码是空号；；；；；；；；学堂发垂危通知，，，，，，，，系统提醒“发送失败”；；；；；；；；学生宿舍违规、突发疾病、学业预警，，，，，，，，新闻始终石沉大海。。。。。

信息中心主任苦笑着说：“最容易出事的那批学生，，，，，，，，偏偏是我们联系不上的那批。。。。。”

产品支持：初次登录免密激活——让实名和实号一步到位

针对上述问题，，，，，，，，SourceID 身份中台提供了初次登录免密激活职能。。。。。它不再下发任何初始密码，，，，，，，，而是疏导学生自己实现一次安全、实名、可联系的身份激活。。。。。

新流程是这样的：

1.入口触达

学生关注学堂公家号，，，，，，，，或初次接见任一业务系统（如迎新系统、教务系统），，，，，，，，系统自动提醒“账号激活”。。。。。

2.验证校内身份

学生输入学工号、身份证号或手机号，，，，，，，，系统与校内数据源比对，，，，，，，，确认“你是本校学生”。。。。。

3.验证社会身份（可。。。。。

对于高安全要求场景，，，，，，，，可联动国度GA平台进行人脸鉴别核身，，，，，，，，确保“你是你自己”，，，，，，，，从源头杜绝冒名顶替。。。。。

4.绑定自己手机号

通过短信验证码，，，，，，，，确认学生当前在使用的手机号。。。。。这个号码会实时采集并更新到身份中台。。。。。

5.设置强密码

学生自己设定一个复杂且只有自己知路的密码，，，，，，，，系统强造校验密码强度（长度、字符组合等），，，，，，，，彻底握别弱口令。。。。。

整个激活过程，，，，，，，，学生只必要操作一次。。。。。之后，，，，，，，，他的账号就是安全的、实名的、手机号正确且可联系的。。。。。

落地前提很单一：学堂具备短信网关（用于发送验证码）；；；；；；；；如需社会身份核验，，，，，，，，配置GA刷脸核身接口即可。。。。。

顺势意识一下 SourceID 的身份中台

SourceID 的初次登录免密激活能力，，，，，，，，带来的不只是“改了一个流程”，，，，，，，，而是三个实切其实的效益：

合规安全：新账号从一路头就没有弱密码。。。。。学生自己设置的强密码，，，，，，，，无需信息中心下发、无需影象初始密码，，，，，，，，安全等级天然提升。。。。。

实名核身：联动国度平台确保身份真实，，，，，，，，杜绝“冒名顶替上大学”的风险，，，，，，，，每一条身份数据都可追忆、可验证。。。。。

信息采集：实时采集学生自己在使用的手机号，，，，，，，，必要时还可采集人脸等生物特点。。。。。从此，，，，，，，，领导员能联系上每一幼我，，，，，，，，垂危通知能投递每一幼我。。。。。

从此，，，，，，，，“我联系不上那个学生了”这句话，，，，，，，，只会留在从前。。。。。

SourceID——让每一个身份，，，，，，，，都真实、安全、可联系。。。。。