继8月15日微信平台通过小程序虚拟支付开放能力对微短剧交易流水抽佣后，微信小程序近日又落实了一条新的收费政策。微信新动作：小程序虚拟支付向爽剧抽佣，开启内容收费新时代？自2023年8月28日起，小程序开发者调用微信小程序开放能力“手机号码快速验证”和“手机号码实时验证”接口按用量收费开始生效。什么是“手机号码快速验证”和“手机号码实时验证”，就是在微信平台内无需用户输入手机号的情况下，商家可以通过用户授权的方式快速获取用户在微信平台注册或增加的手机号，当前可设置最大三个手机号用于管理授权。手机号快速验证，微信平台会对号码进行验证，但不保证是每次都验证短信验证码，绝大部分商家选择相信微信平台会调用此组件能力。手机号实时验证，在每次请求时，微信平台会对用户选择的手机号进行短信验证码验证，一些安全要求比较高的企业会选择要求每次请求都验证短信验证码。不同于小程序虚拟支付仅对微短剧收佣的政策，手机号码授权获取能力基本面向所有需要手机号注册的商家小程序，包括餐饮，电商，出行所有需要注册会员的业务，比如我们日常光顾的餐饮店星巴克、肯德基、麦当劳、喜茶，还是经常使用的美团小程序、滴滴小程序、京东小程序等等，几乎每一个商家都有使用这一手机号码授权登录的能力。用户的手机号码对商家的经营是一个重要关键的主键数据之前关于ID的文章也介绍过，在移动互联网时代，手机号码早已事实成为用户身份的代言人，商家获取手机号作为用户在移动互联网数字虚拟世界的身份成为必然。平台生态的基础设施-ID体系（上）其实微信平台给商家提供了openid用于商家在会员管理、消息触达连接，让商家可以在未获取用户手机号码的情况下提供服务。但是商家基于自身安全经营的考虑，把持续经营的关键命脉控制在自己手上，同时也为了可以通过手机号码在多个经营平台关联出同一用户，汇总该用户在各个平台上该商家服务数据进行用户分析，进而多维度多层次的全域营销触达，商家获取用户的手机号码成了非常必要且重要的流程，甚至通过给授权手机号码的新用户发放优惠券的方式引导用户自主提供手机号注册商家会员。一个平台如何提供可信、安全的手机号管理来连接商户和用户？按照以往经验，商家获取用户手机号码的流程是让用户手动输入11位数字，而后引导用户输入框填充短信验证码，验证通过后即核实此手机号为该用户所有，可以为TA创建会员账号进行会员管理。在这个流程中商家是通过手机号码和运营商短信的方式来认证这一合法用户的。这一获取并验证用户手机号的流程在互联网注册登录过程目前仍然是一个常见流程。在微信小程序生态内，商家充分信任微信平台提供的手机号码，甚至无需验证短信验证码的情况下直接使用平台提供的手机号码作为会员注册的手机号码。平台要达到这一可信的状态，基于商家信赖和用户安全心理，要满足几个条件：第一，平台自身的账号登录状态唯一。比如微信平台，在同一账号同一时间只能在一个手机设备上登录，如果用此账号再在新的手机设备上登录，必然会踢掉前一个手机设备的登录状态，确保最后登录账号的用户拥有唯一的控制权。这一设计可以保障用户的个人隐私数据，同时也给了商家和用户更大的安全感。假设不这么做会有什么后果呢？举个例子，用户有AB两台手机设备用同一个手机号码登录，因为平台的策略可以支持保持同时在线登录不互踢。此时用户在A设备上使用同程旅游小程序购买机票酒店，此时同程旅游小程序通过授权登录方式获取平台提供的openid和手机号码用于注册会员，同时也将用户的购买记录关联到这个会员上。此时打开设备B，因为登录同一个平台账号且不互踢，可以看到用户在设备A的操作历史记录，可以查找最近使用的小程序，更可怕的是在设备B上进入同程旅游小程序后，同程旅游小程序获取的openid跟在设备A的是同一个值，认为是同一个用户，将用户注册的信息以及关联的订单信息都一一展现出来。某音APP支持多个设备同时登录，A设备某音小程序内的购买记录，B设备都可实时查看，当用户发现这点后还会像以往一样信赖此平台么？商家还愿意用平台的openid么？用户还愿意在这个平台上使用服务么？产品细节隐藏着人性。因此，平台必须保障在此场景的账号登录状态唯一性，在非手机设备的多端iOT设备场景下也是同样道理。第二，平台管理的手机号码必须是可信赖的。商家为什么会信赖平台提供的手机号码，就是因为信赖，信赖平台对用户的手机号有充分的安全验证，商家不可能会相信一个阿猫阿狗平台提供的手机号码，根据前面提到的商家是全域营销，如果阿猫阿狗平台杜撰或者平台系统被攻破，手机号码轻易被篡改，这直接击穿商家的会员系统。那如何保障平台管理的手机号码可信赖呢？首先平台在注册或增加管理手机号码时应该要保障充分的核实，不能让用户随意添加不属于TA的手机号。其次，系统的安全健壮性要足够强，不会轻易被攻破篡改。最后也是非常重要的一个点，即使商家没有要求验证授权手机号的短信验证码，平台也需要根据风控系统的安全策略时不时的验证绑定的手机号，比如微信小程序就明确说明会根据平台自身需要不定期的验证用户授权的手机号以保障手机号的可靠。小程序生态的商家可以有更好的选择么？假设商家不使用微信平台提供的手机号码快速授权的能力，转而选择用户手动输入手机号和短信验证码的话会怎么样呢？首先，按照业界惯例标准，一般一条短信验证码需要0.03元到0.06元，与微信收费政策0.03元到0.04元接近，在支出成本上并不占优势。其次，短信到达用户设备往往不能保证100%的到达率，往往因为运营商的通道原因或者用户的防骚扰拦截策略，用户获取到短信验证码也有一定的损耗。最后，最重要的一点，用户要面对输入11个数字+6位验证码且不能出错，是一个不小的心理负担门槛，用户往往在此就退而却步。综上，对于商家而言，即使有额外支出，仍然不可能放弃这一便捷的快速获取用户会员的途径。而且简单测算下，获取100万的用户，支出的成本大概是3万元，都能发展100万会员了，对于商家来说那还是可以接受的。微信小程序平台的手机号码快速授权面向商家收费对未来的影响对于平台经营来说，微信小程序授权手机号码向商家收费的举动是一个新的尝试，是小程序全面商业化之路的一个探索，极限假设10亿用户，人均使用100个小程序注册会员，10亿用户*100个小程序*0.03元=30亿，也算是一个一本万利超高毛利的生意。对于有一定实力的品牌商来说，支出成本可控，并不会过多的影响决策。但对于一些小型商家来说，这个举动可能会增加他们的运营成本，这些商家可能会更依赖微信平台提供的openid来进行经营活动，非必要不获取手机号码，更加重对微信平台的依赖。对于用户来说，在使用一些低频小商家的服务时，也可以减少无谓的手机号码授权，更好地保护个人隐私数据，减少手机号码泄漏骚扰的可能性。虽然微信小程序这个举动可能会引发不少争议，但从长远来看，这个举动也有利于整个微信小程序生态系统的健康发展。打着为用户安全隐私的旗号收商家的钱，真是一个好思路。}