iOS 应该新增的功能：短信验证码汇合和自动复制

[EchoChan]

看了一下，百分之九十以上的短信要么是各种推广，要么是各种短信验证码。

安卓的大部分厂商早就支持汇合通知信息了，并且也支持自动复制验证码（至少提供复制选项）。

可怜的 ios 不仅不开放短信应用，基础应用这几年来就没多少功能上的更新。

当然，也就说说而已，不像微软，至少还有个社区可以提意见、投票贡献一下意见和想法。

[mokeyjay]

如果你要拿 iOS 和国内安卓比的话，要加的功能多了去了，以苹果的尿性，目前差的功能足够苹果再挤十年牙膏

[EchoChan]

@mokeyjay 当然，对比安卓上那么多的本地化功能，苹果拍马也是赶不上的。
但是，这个问题也不是只有国内用户才会遇到的呀。那些有决定权的人就没注意到这个问题。

再说解决方案也可以不涉及到隐私问题，就是没人拍案而已。

[paradoxs]

你想要的功能实际上是在分析你的短信内容, 你愿意被分析吗?

[shiny]

这年头收到的短信基本都是验证码吧。

[Livid]

所有的会收到大量信息的服务都应该有某种聚合模式， Gmail 在这方面就做得很好，可以把邮件自动归类成 Social / Promotions / Updates / Forum 信息等等。

[EchoChan]

@paradoxs 验证码本地判断就行呐，又不是说必须上传服务器。被分析并不意为隐私被侵犯。

[EchoChan]

@Livid 也是，用 Gmail 被惯了。

[LINAICAI]

让开发者读到短信这种功能，说白了不安全而且私隐怎么保障。

[murmur]

不要着急，等 IOS 增加了又是个惊天 feature

[mokeyjay]

@EchoChan #2 不是他们没注意到，而是故意慢慢来，急死果粉，等到时候发布了，又是一个“改变世界”的惊天创举

[zander]

@EchoChan 怎么确保短信软件不上传数据只分析？禁止他们联网？禁止联网又怎么更新数据库？通过 app store 来分发更新了的短信程序吗？用 android 用户的短信来养 ios 的？

事实就是全球抱着短信不放的国家真的很少了，对公司来说邮件才是正道。

[zander]

@mokeyjay 除了你们这类人还有谁在喊着改变世界。

[mozutaba]

突然说到隐私，你们就没一个备份短信的？

[EchoChan]

@LINAICAI 说的是识别短信内容呀，不是开放给第三方开发者呀。

@zander 如果短信的内容只有苹果能读取，相信苹果也不敢私自上传。但短信内容的分析并不需要上传到服务器。你说的数据库问题，既然安卓的能将短信应用独立更新，苹果就不行吗？再不济就在系统小幅更新的时候更新呀。

[EchoChan]

@mozutaba 所以说，有些功能，不是能不能做的问题，是会不会听取用户意见的问题。
而这种问题不是乔布斯说的「消费者并不知道自己需要什么，直到我们拿出自己的产品，他们就发现，这是我要的东西」，而是，他们并没有去解决用户的每个痛点。

抛却 miui 的各种广告不说，小米在系统优化上确实解决了用户的各种痛点。

[zander]

@EchoChan

[zander]

@EchoChan 不上传到服务器搜集足够多的用户数据怎么分析出规律？

[zander]

iOS 有接受验证码并自动填写的功能，激活新机器的时候就会遇到。但是 apple 没有开放。

[Zhengqing]

我觉得 苹果才不会加这种弱智功能

[sxyclint]

这种涉及到隐私肯定不会有，但是短信权限肯定会和电话权限一样有限的开放， iOS 11 就可以看到了

[mozutaba]

这种东西就应该给第三方来做嘛。在欧洲的时候一年也没几个验证码。
国内天天一堆推广的。

[xy90321]

@EchoChan 安卓的短信验证码识别和自动填写也是第三方 App 自己去读短信来实现的，系统哪儿那么高级能读懂各家完全不一样的验证码短信格式呀？

你把安卓上那些 App 的短信权限禁了以后试试看它们还能自动填写短信验证码吗？

开放短信读取这种事，放在苹果这儿又是个不能想象的大漏勺设定…

[GoldenLee]

@xy90321 多读几遍内容再回好么？

层主明明说的是 iOS 短信自己增加验证码识别和复制，没说开放给第三方。

[Rice]

@paradoxs 那就不要用 gmail 了。

[Rice]

@zander 人家邮箱怎么就可以，苹果就不可以？

[twm]

短信现在都开始当通知用了，其实系统自带的通知就可代替了。

[cabbage]

@xy90321
手上一部三星 s5 ，没有安装其他任何第三方短信应用，系统的短信应用能够即时识别收到的各种验证码。没道理去用第三方 :)

我想这种简单的功能，也许正则就能搞定

[dxfree]

懒是科技发展的原动力。

[wclebb]

一般来说，世界级的需求（不过美国需求还是会弄出来的），功能才会做出来。中国级需求，就看 Apple 乐不乐意了……电话拦截。

短时间内看不到有这个希望。
倒是觉得，硬是从短信验证码来记并输入，这是很好的突击锻炼记忆力的机会啊……

[Tony2ee]

这种东西有个致命 bug 好吧…
剪贴板谁都可以读取 某些不怀好意的程序 以后不需要读取你的短信 直接扫描剪贴板不就直接拿到了你的各种手机验证授权？

[jiaslbang]

在苹果看来迎合这种「作」需求不是做不到，是没必要，属于过度设计，比如三星内置的微信抢红包功能

[chouchen]

楼主你先去了解一下。 Android 手机还在身边，网银里的钱却被黑客利用手机验证码把钱转走了。当你了解了这个过程后，你肯定会改变想法的。你太年轻了。

[mh4cx3r]

@jiaslbang @Zhengqing 嗯，苹果没有的功能就是没必要，就属于过度设计，别人的需求就是「作」，你不需要的功能就是弱智。。可以👍，这很 apple
@Tony2ee +1 ，随随便便复制验证码挺危险的。。。

[EchoChan]

@wclebb 是的，不知道垃圾电话垃圾在国外是不是大的需求，但是这点，他们是看到国内用户的需求了。

@jiaslbang 就你的需求是高端的？人家的需求就是“作”？ 苹果做出了优秀的产品，但它也不是神。它也有做出很烂产品的时候。

@chouchen 那些要么是短信被上传云端，云端被入侵，要么就是手机中病毒，这跟我提的有毛线关系？我提的意见没说过要上传云端，至于中病毒导致银行卡被盗，你装个非 app store 的应用也可能中招呀，又不是只有安卓用户中招。
安全、不侵犯隐私的解决方案又不是不存在。

@Tony2ee 忘了说了，自动识别后应该不能自动复制到剪贴板，像安卓厂商一样提供一个很方便的复制按键。当然，也许还有更好的解决方案。比如提供 api 可以在前台应用一次读取最新一条短信的验证码，验证码输入框可以换按键让用户选择（相当授权）。

[killerv]

@paradoxs 本地分析不上传服务器没什么吧，在这个时代，短信经过电信运营商、邮件经过邮件服务商，他们想分析这些东西很容易，要想不被分析，飞鸽传书……

[QAPTEAWH]

我短信已经不开铃声 /震动了。

[caiych]

@EchoChan 就是国情问题
上周美国过来的同事还说呢，现在就美国人还用短信聊天，他自己也搞不懂为什么……
然后手机号注册也算是中国特色， 大概在一年以前公司调研国内市场的时候还特意提了手机号注册

[yadam]

为了预防因为自己的认知缺乏造成的安全问题, 我的重要验证码都是在诺基亚弱智手机上, 压根就没有机会复制

[icylogic]

@caiych 我见过的所有美帝运营商 plan 都是 unlimited talk & text …… 当然价格也都很感人是了 ……
然后流量又贵得要死，中国学生们刚来这里很多都选择一堆人搞一个 shared data plan

[chouchen]

@EchoChan 应用内数据是否上传是苹果控制的吗？应用读取验证码后，可以自动发送到任何指定的服务器。这部分根本就解决不了好吧。 android 内的这种病毒应用，只要苹果开放了短信接口，都不用改流程，就能实现相同的功能。

[xjbeta]

前段时间 还看到 只要手机号就能 x 百块 房产 x 百块 车牌 等等
以后 x 百块 全天监控短信？

[mh4cx3r]

@chouchen https://play.google.com/store/apps/details?id=rikka.smscodehelper
如果上架 play 的应用也算你口中的“病毒”的话，那我无话可说🤷🏻‍♂️。还有，你说的并没有什么卵用， iOS 至今没有开放这个接口，所以没有这个功能，下一题。
另外歪个楼，还有说 Android 中病毒，网银被黑？来源请求：请说明中毒的 Android 版本？中毒日期？病毒名称？当事人所用的银行 app ？。。否则请不要造谣或者人云亦云，谢谢！

[Hant]

苹果是种一棵树，慢慢培养成长。安卓是搬来一棵大树，慢慢修剪。

[chouchen]

@mh4cx3r 你自己可以 google 搜索 "android 网银短信" 你自己数数有多少种类，再不信我现在写一个给你看。会写安卓应用的，会不知道这个？这就看你想不想了

[ThinkCenter]

这算是金融安全问题。。验证码=u 盾=授权，我宁愿更原始的方法，也要保住网络安全。我很好奇一个问题，求海外大神讲解，曾在欧洲某国和北美某国短暂上学，发现此两国网页网银都没有 u 盾，凭密码登录，之后拥有最高权限，跨行汇款，手机银行汇款也仅凭登录密码，无验证码，请问是银行的风控系统比较好呢，还是黑客比较少呢，还是黑客比较富有不屑于 dianxinzhap 呢，还是个人信息保护的比较好呢？但是欧洲银行业大国瑞士的 UBS 银行就有 u 盾，为什么呢？瑞士银行赔不起 unauthorized tracsaction/fraud 么? 请教大神除了赵国和瑞士，还有哪国有 u 盾／验证码作为鉴权方式？

[yongyuhi]

你给微软提问题多了，微软就直接把产品砍了。。。。 wp ， wm ， win8.1 前车之鉴。
国行安卓都是集成的第三方软件实现的功能，经常需要跟着微信等同步更新，慢一点就会出问题。