当前：开学发账号，埋下的不只是密码隐患

每年九月，信息中心的老师们都会习惯性地做同一件事：批量创建新生统一认证账号，然后把初始密码通过通知发给学生。

最常见的做法是——初始密码统一设为身份证号后8位。

听起来省事，对吧？但这个“省事”，每年都会带来两场“灾难”。

第一场灾难：弱密码引发的安全整改

身份证号后8位，几乎是“公开的秘密”。同班同学之间互相知道，甚至校外人员也能猜到。于是，账号被盗、被撞库、被恶意登录的事件层出不穷。

某一年上级部门开展安全专项行动，要求所有账号必须使用随机强密码。信息中心连夜批量重置密码，然后第二天——服务台被电话打爆了：

“老师，我的新密码是什么？”

“老师，我登不上选课系统了！”

“老师，你能不能帮我改成原来的？”

一个专项行动，信息中心整整忙了一周。

第二场灾难：学生“失联”了

比弱密码更让人头疼的，是手机号。

新生入学时，学校通常会统一采集一次手机号。但问题是：录取通知书上留的手机号，要么是父母的，要么是学生自己原来的。入学后，学生换了新号码——很少有人会主动去信息中心更新。

于是，系统里留着的，永远是那个“三个月前已停机”的号码。

真正出事的时候，联系不上。

辅导员深夜打电话，发现号码是空号；学校发紧急通知，系统提示“发送失败”；学生宿舍违规、突发疾病、学业预警，消息永远石沉大海。

信息中心主任苦笑着说：“最容易出事的那批学生，偏偏是我们联系不上的那批。”

产品支撑：首次登录免密激活——让实名和实号一步到位

针对上述问题，SourceID 身份中台提供了首次登录免密激活功能。它不再下发任何初始密码，而是引导学生自己完成一次安全、实名、可联系的身份激活。

新流程是这样的：

1.入口触达

学生关注学校公众号，或首次访问任一业务系统（如迎新系统、教务系统），系统自动提示“账号激活”。

2.验证校内身份

学生输入学工号、身份证号或手机号，系统与校内数据源比对，确认“你是本校学生”。

3.验证社会身份（可选）

对于高安全要求场景，可联动国家GA平台进行人脸识别核身，确保“你是你本人”，从源头杜绝冒名顶替。

4.绑定本人手机号

通过短信验证码，确认学生当前正在使用的手机号。这个号码会实时采集并更新到身份中台。

5.设置强密码

学生自己设定一个复杂且只有自己知道的密码，系统强制校验密码强度（长度、字符组合等），彻底告别弱口令。

整个激活过程，学生只需要操作一次。之后，他的账号就是安全的、实名的、手机号准确且可联系的。

落地条件很简单：学校具备短信网关（用于发送验证码）；如需社会身份核验，配置GA刷脸核身接口即可。

顺势认识一下 SourceID 的身份中台

SourceID 的首次登录免密激活能力，带来的不只是“改了一个流程”，而是三个实实在在的效益：

合规安全：新账号从一开始就没有弱密码。学生自己设置的强密码，无需信息中心下发、无需记忆初始密码，安全等级天然提升。

实名核身：联动国家平台确保身份真实，杜绝“冒名顶替上大学”的风险，每一条身份数据都可追溯、可验证。

信息采集：实时采集学生本人正在使用的手机号，必要时还可采集人脸等生物特征。从此，辅导员能联系上每一个人，紧急通知能送达每一个人。

从此，“我联系不上那个学生了”这句话，只会留在过去。

SourceID——让每一个身份，都真实、安全、可联系。