医微达在这里以雪球举例，密码登录就是用帐号+密码登录，如果密码正确，证明帐号是你本人的，允许登录。

而手机号快捷登录则是通过验证手机号是本人使用后允许登录。

两者实际上都是通过验证外部标识（手机号码）来取得产品的内部标识（user_id）并登录。

那两者有啥区别？我从四个角度来回答下。

一、登录的安全性

单纯从登录这个场景看，密码还可能因此其他网站密码泄露导致撞库，或用户自身密码设置的太简单而被暴力破解。

而快捷登录短信既有时效性——5分钟失效时间，又有随机性——6位随机码，暴力破解困难，再加上尝试过多可能触发的安全机制，破解难度太大。

所以，登录的安全性上看，快捷登录绝对更安全。

二、登录的便捷性（用户体验）

登录的便捷性上，快捷登录的用户体验也是更好的，因为用户不需要去记忆复杂的密码，输入手机号点击获取验证码，5S后再输入验证码就能登录成功，简单方便。

再考虑到新用户的注册，快捷登录将用户登录和注册放在了一起，没有帐号输个验证码直接就能注册，注册流程变得非常非常的简单。

但是医微达认为快捷登录也是有其弊端的，必须随身携带手机这一点就是一个问题，

这对于提高注册转化率是有很大帮助。

所以，从用户体验上讲，快捷登录也是更优的。

三、潜在的风险

这么看，快捷登录是绝对的好，那为什么还要密码登录呢？

且慢，有没有考虑过一些特殊的场景？

下面举三个例子

1.信号差的时接收不到短信

想象下这样的场景，人满为患的医院，明明连着WiFi，WiFi正常，4G上网也正常，但是一条短信点击过后都20多秒了，就是没来…没来…没来……

终于，45S的时候，叮咚一声，短信来了，谢天谢地，终于登录了。

可是有没有想过，明明密码登录5秒内就能搞定的事情却被拖延到了45S，这种场景下，医微达觉得只有短信登录反而让用户登录更加不方便了。

2.短信是有渠道风险的

不知大家是否有这样的经历，急忙要登录app的时候（特别是工具型的app，万年没打开，需要的时候打开发现要登录，于是开始获取验证码），点击获取验证码，60S过去，没有收到；再点击，又60S，还是没有；再点击，又60S，网络一切正常，看着60秒的倒计时，你急的都想砸手机了。

3分钟过去，短信还是没有，甚至跑去手机的短信拦截信箱找了半天，还！是！没！有！

用户不管是手机问题还是系统拦截短信的问题还是渠道运营商抽风的问题，相信我，医微达觉得这时候如果用户看到有密码登录的方式，会欢呼雀跃还有这个入口的。

更惨一点，哪天短信渠道商宕机，那那天产品都可以歇菜了，用户会全部登录不上去，用户才不管是渠道商的原因还是你的原因，客服电话开始暴涨，打电话进来就是各种不满情绪。

3.更换手机号后无法登录

app为了安全，总不能无限的免登录吧，所以Token总有过期的时候，过期就需要重新登录。

如果哪天用户换手机了，恰巧产品Token也过期，进入登录页面，发现快捷登录，等等。。。手机号都换了，怎么获取验证码？

你可能会说，这种情况找客服啊，是的，一两个用户还好，但是产品用户到达几百万的时候，试试让大家都去找客服，没有3-4个小时电话是绝对打不进去。（医微达发现在京东美团上没有客服现成的电话，都是先去帮助中心自己找啊找，实在没有的时候才在眼前突然出现一个电话号码…）

反观密码登录，除非密码被盗，否则是不存在这类的风险的。

四、维护的成本

成本！成本！成本！重要事情说三遍。

如果上诉说的风险你觉得很少发生，那么维护的成本是你绝对不能不考虑的。

短信是需要成本的，一条短信渠道商收费，3-8分，量稍大点5分吧。

假设一天登录+注册人数假设5万，医微达发现一个月的成本就要7.5W了！

这还仅仅是登录，如果帐号没有密码，每次在进行敏感操作的时候怎么去确认用户的身份？没有密码验证身份，只能再发一次短信，成本又增加了。

之前带我的老大是腾讯P3的产品经理，曾在手Q团队待过几年，他告诉我之前手Q是有提供短信登录的，但每天看着在短信上花的钱都肉疼的不行，后来。。。短信登录取消了。

所以从成本上看，医微达觉得密码登录完胜快捷登录。

总结：

如果产品处于快速的发展期，想要更好的注册数据量，更短的用户注册流程，医微达认为短信验证码登录绝对是最佳选择，但最好在适当的时机引导用户完善密码，同时提供密码登录的入口。

当产品已经在稳定的时期，可以将密码登录作为主入口，将快捷登录作为辅助登录的方式，同时引导用户必须完善密码。