短信验证码有效时间的作用及转账安全吗

　　在生活中经常会用到短信验证码，如注册网站账户，密码找回时等，对于短信验证码来说有一个最显著的特点就是有效时间，一般为60s，5分钟，10分钟等，那么短信验证码为什要设置有效时间呢，作用是什么。

　　短信验证码主要是用来验证操作者的身份，来确保是本人操作，或者是经由本人授权操作，短信验证码设置时效性，主要就是为了安全，因为现在有各种各样的短信验证码破解软件，如果没有时效性限制，长时间就会被破解起不到验证的作用了。

　　近几年，电信诈骗疯狂，时常见新闻有报到，因为泄露了短信验证码，致使钱财受损，试想短信验证码如果没有时效性，那岂不是给了诈骗分子充足的时间来破解，这样就会有更多的人钱财受损。

　　越是重要的地方，设置的短信验证码时效性越短，比如金融行业，通常为1分钟左右，另外加长验证码的长度也可以提升短信验证的安全性，加长的短信验证码增加了被暴力破解的难度，所以要想提升短信验证码的安全性，通常是同时采取设置更短的短信验证码有效时间，和增加验证码长度。

　　现在各大银行的手机银行转账时都会给用户发送一条短信验证码信息，以此来进行用户身份认证，但安全问题一直是一个绕不开的话题，那么短信验证码转账安全吗。

　　说实话，短信验证码转账安全级别并不高，单纯从技术上来说确实不安全，否则就不会经常有媒体报到某某银行帐户钱不翼而飞，某某由于短信验证码泄露，导致钱财受损，但手机普及率非常高，且利用短信验证码校验成本极低，而且易于操作，同时短信验证码转账安全系数相对较高，因此仍然被银行所使用。

　　智能手机平台上的短信木马，这个是危害最大的，是最需要注意的，平时不要随便下载陌生的应用，经常使用安全软件给手机查杀，保持手机的健康。

　　补卡攻击，克隆攻击，部分地区的运营商对补卡人员身份验证不严导致出现了补卡攻击，如果能办一张和受害者相同的手机号（卡），自然就能狸猫换太子，接受受害者的验证码，重置各种账号。