当前：开学发账号，埋下的不只是密码隐患

每年九月，信息中心的教员们城市习惯性地做统一件事：批量创建新生统一认证账号，而后把初始密码通过通知发给学生。

最常见的做法是——初始密码统一设为身份证号后8位。

听起来省事，对吧？但这个“省事”，每年城市带来两场“苦难”。

第一场苦难：弱密码引发的安全整改

身份证号后8位，险些是“公开的奥秘”。同班同学之间相互知路，甚至校表人员也能猜到。因而，账号被盗、被撞库、被恶意登录的事务层出不穷。

某一年上级部门发展安全专项行动，要求所有账号必须使用随机强密码。信息中心连夜批量沉置密码，而后第二天——服务台被电话打爆了：

“教员，我的新密码是什么？”

“教员，我登不上选课系吐渌！”

“教员，你能不能助我改成原来的？”

一个专项行动，信息中心整整忙了一周。

第二场苦难：学生“失联”了

比弱密码更让人头疼的，是手机号。

新生入学时，学堂通；嵬骋徊杉淮问只。但问题是：登科通知书上留的手机号，要么是父母的，要么是学生自己原来的。入学后，学生换了新号码——很少有人会自动去信息中心更新。

因而，系统里留着的，始终是那个“三个月前已；”的号码。

真正出事的时辰，联系不上。

领导员深夜打电话，发现号码是空号；学堂发垂危通知，系统提醒“发送失败”；学生宿舍违规、突发疾病、学业预警，新闻始终石沉大海。

信息中心主任苦笑着说：“最容易出事的那批学生，偏偏是我们联系不上的那批。”

产品支持：初次登录免密激活——让实名和实号一步到位

针对上述问题，SourceID 身份中台提供了初次登录免密激活职能。它不再下发任何初始密码，而是疏导学生自己实现一次安全、实名、可联系的身份激活。

新流程是这样的：

1.入口触达

学生关注学堂公家号，或初次接见任一业务系统（如迎新系统、教务系统），系统自动提醒“账号激活”。

2.验证校内身份

学生输入学工号、身份证号或手机号，系统与校内数据源比对，确认“你是本校学生”。

3.验证社会身份（可。

对于高安全要求场景，可联动国度GA平台进行人脸鉴别核身，确保“你是你自己”，从源头杜绝冒名顶替。

4.绑定自己手机号

通过短信验证码，确认学生当前在使用的手机号。这个号码会实时采集并更新到身份中台。

5.设置强密码

学生自己设定一个复杂且只有自己知路的密码，系统强造校验密码强度（长度、字符组合等），彻底握别弱口令。

整个激活过程，学生只必要操作一次。之后，他的账号就是安全的、实名的、手机号正确且可联系的。

落地前提很单一：学堂具备短信网关（用于发送验证码）；如需社会身份核验，配置GA刷脸核身接口即可。

顺势意识一下 SourceID 的身份中台

SourceID 的初次登录免密激活能力，带来的不只是“改了一个流程”，而是三个实切其实的效益：

合规安全：新账号从一路头就没有弱密码。学生自己设置的强密码，无需信息中心下发、无需影象初始密码，安全等级天然提升。

实名核身：联动国度平台确保身份真实，杜绝“冒名顶替上大学”的风险，每一条身份数据都可追忆、可验证。

信息采集：实时采集学生自己在使用的手机号，必要时还可采集人脸等生物特点。从此，领导员能联系上每一幼我，垂危通知能投递每一幼我。

从此，“我联系不上那个学生了”这句话，只会留在从前。

SourceID——让每一个身份，都真实、安全、可联系。