转下之前回答的一个答案. 感觉有利有弊吧，晚辈体验不深，就说一下目前我感觉的优势所在，劣势如有发现再来补充. 原问题的链接如下： 登录注册体系已经用手机号+短信验证码码登录的情况下，还有必要再加密码吗？ - 产品经理 “这几天刚好在研究这个，借题主这个机会和大家讨论一下我的想法. 个人认为手机验证码登录或者说用手机作为用户账号（甚至是识别ID）的做法本质上和第三方快捷登录的初衷是一致的，第三方登录的用户作为应用方能得到用户的头像和一些简单的个人资料，这些资料的完善更有利于应用业务的展开，或者说是业务中不可或缺的一部分. 手机号作为一种用户信息几乎在所有应用的业务中扮演着重要角色，更不用提电商类应用对手机号的重视程度，按照原有的做法，用户在正常设置账号密码后还需要验证手机，甚至是用户在接触核心业务逻辑前强制绑定. 如此，把流程精简，钥匙归一，手机作为账号或者免注册手机验证登录应运而生. 以上，只是我对产品前辈们的一种想法解构，也许是其他的某种巧合吧. 我的第一个产品，就使用了免注册手机验证的做法.那时恰好是手机验证流行的前夜。 ------------分隔线----------- 关于验证短信资费的问题 我的第一个产品，因为出于手机遗失（那时手机实名的法律刚要推行）或者手机号无法正常登陆等情况的考虑，做了用户在手机验证登陆后引导绑定社交账号的设定.这样用户至少有找回密码的依据，当时的我只是这样想. 后来我发现智通前辈的作品中，允许我这样称呼. 引导用户在验证码登录后绑定社交账号. 同时告知用户下次可以直接通过社交账号授权快速登录绑定的手机账户. 这样的设定，也许能部分解决资费成本的问题，同时提高用户体验。 社交账号的授权操作只要点击两次即可完成，相比于验证码的操作简单许多. 这对于用户来说也是个福音.”
和大家探讨，再次感谢题主!