如果他们和电信运营商合作，那么当用户将银行卡插入 ATM 机的那一刻，银行方面会向电信运营商询问：用户当前是否不在北京（常驻城市），而在广州（异地）？电信运营商会通过用户的漫游情况将这个判断反馈给银行，从而使银行能解除这次异地取款的“警报”。这一过程，无需用户任何操作，银行即可完成用户身份的校验，用户甚至都不会收到异地登录取款的提醒。

　　“碧玉微瑕”，免密认证仍需完善

　　免密认证能在校验用户身份方面有许多便利和安全的地方，甚至能消灭掉所有的密码，但它目前还有一些小问题亟待解决。首先是免密认证实现的方式。要进行免密认证，用户必须处于运营商的网络环境下，也就意味着用户在进行认证的时候，需要关闭 WLAN 功能，使用蜂窝数据。

　　电信方面的工作人员告诉钛媒体的记者，在 iOS 平台上，免密认证的国内可以“偷跑”运营商网络——用户只要打开手机数据开关，即便是手机连上了 WLAN，免密认证的数据依然可以通过运营商网络传输。

　　不过，这种“鸡贼”的小技巧在 Android 平台上不一定通用。在他们的测试之中，80 多台 Android 手机仅有 70% 左右能“偷跑”数据，实现免密认证。不过，这个过程中所产生的流量数据费用中国电信方面是可以免除掉的。

　　“这一切与手机的 ROM 有关，”阿里巴巴支付宝方面的研发人员告诉记者，“在 Android 手机上，通过获取‘打开 WLAN 和数据开关’的权限，帮助用户实现免密认证，这个方法是可行的。但是未来 Android 手机的权限管理一定会越来越严格，这种做法终究不是用长久之计。”

　　“未来当 VoLTE 普及之后，所有语音和短信都是通过 IP 协议进行数据交换，那么我们可以将‘免密认证’需要的数据通过 VoLTE 通道进行传输。这样即便是用户关闭移动数据网络，或者使用 WLAN 上网，我们都能通过VoTLE及 SIM 卡证书获取其对应的身份。”中国电信综合平台开发运营中心陈献青告诉记者。

　　对于双卡双待用户而言，实现免密认证也会造成一定的麻烦——因为免密认证需要通过运营商数据实现。如果用户是通过主卡进行“数据上网”，那么免密认证仅能识别主卡的身份。如果需要获取副卡的身份，就需要用户将“数据上网”为切换到副卡。而且，即便是 VoLTE 普及开来，一台手机也只有一张 SIM 卡支持 VoLTE，用户还是需要进行手动切换。

　　总而言之，免密认证的方式减少许多身份校验带来的麻烦，提升用户账户的安全性。小米账户方面的负责人表示，他们正在一些小项目上开始试点抛弃传统密码，让用户直接通过免密认证的方式进行登录。基于用户行为，小米对于每一个账户都进行了用户画像，这样即便是用户无法进行免密认证，他们也能通过二次身份验证找回自己的账号。

　　不过，无论是哪一种身份校验方式都无法防止“熟人作案”。试想一下，你的男/女朋友对你的一切习惯了若指掌（前提是你有对象），TA想要通过“二次身份验证”易如反掌。