电子邮箱等一般应用软件的认证方法是登陆密码或密码的第一类认证，手机验证码的运用通常被认为是第二类认证 。在安全策略中优良的系统软件一般都会应用第二种认证方法，即：应用登录密码。

随后改动手机号码注册等重要信息，也必须应用之前的手机来进行验证码的接收。只用手机就改变重要信息是不被允许的，也不可能登陆帐户不使用手机的时候改动全部信息，不然会破坏各种各样认证方法的独立性，随后而来的就会破坏系统软件的安全性 。

网络上很多的网站时用手机验证码来证实我们实际的身份的，这样的方法可不可靠呢？回答很清晰，是的。现在互联网确认我们身份有三种方法：你了解 ，你拥有，你原有的。

一般登陆密码等为第一类，拥有许可证书等为第二类，指纹识别视网膜等生物特征为第三类。因为获得或仿冒的难度系数不一样，一般觉得第一类的安全性比第二类差，第二类比第三类差；但必须确定的是，假如只有一个是弱认证务必单独应用两个乃至三个必须要是是强认证，这样才能保证账号的安全性。

正如很多人所强调的，不管什么样的验证方法并不是一定可靠的。大家说某类形式是可靠的，仅仅说明危害和风险性在可接纳的范畴内。难以界定它在多某种程度上是可接纳的，乃至如果大量地考虑到其它要素，可能结果就会有所不同 。从另一个视角看来，假如维护项目投资将很有可能超出我们的预算，这肯定不会被我们接纳的。

在沒有设计方案缺点的情形下，在登陆密码认证以外加上短消息认证是一起应用第一类和第二类认证，即强认证。在有效和严谨的设置密码中，务必应用任意的数字但最少不应用连续的数字来当做密码，这样手机上手机验证码系统软件才会靠谱 ，安全性才能获得充分保证。

即使这二种认证方法中有一种最后被破坏，应对一般危害的安全性也应当非常好吗？这是一个确定的回答。