做用户基础服务工作有一段了，想和大家聊聊帐号相关东西，也算是工作阶段性的总结。
作为互联网土著的我们这代人，想来对帐号不会陌生，从QQ号、传奇帐号、魔兽世界帐号再到淘宝帐号、陌陌帐号……多的可能连我们自己都记不清了。每个帐号都会对应一个登录名和密码，对于大多数人来说这只是一些字符的随机组合；但作为互联网从业人员则更加关注这些冰冷字符背后的业务逻辑，我们把这条业务称为—-通行证。
一张图带你读懂通行证的业务逻辑：
虽然业务逻辑看起来很简单，但是每一块拿出来都可以谈很多；作为一个刚接触基础服务的产品人，想从产品层面和大家分享下自己对这块业务的理解。
1.帐号设置：帐号设置的核心其实就是登录名和密码，如果讨论登录名和密码，我们可以讨论些甚么？
我想从另外一个角度讨论这个问题，暂把它们叫做“身份认证机制”。
大家都知道登录名和密码是PC时代被广泛使用的身份认证机制，但是这种字符组合不仅带来记忆和输入困难，而且更带来了安全风险和垃圾帐号泛滥的问题；虽然我们现在在很多产品中看到了通过引入两步验证（Apple ID两步验证）来解决安全风险，但从本质上还是未解决身份认证过程中操作便捷和安全这两个因素。
可喜的是在移动互联网时代伴随着硬件性能的提升，给了身份认证一些新的选择和方式。
譬如：可以建立移动设备库，结合用户信息通过算法分析，得出一套身份认证机制（我们正在做这件事）
抑或像微信的声音指纹登录、支付宝的刷脸支付，目标都是在保证帐号安全和便捷使用的前提下干掉密码，国外Fido联盟就在推进做这样的事情。
2.帐号安全：我常常说帐号安全其实就三板斧—-登录保护、异常提醒、自助服务。简单的说，就是要做好帐号登录口保护，当帐号出现异常时有效的提醒通知方式，为用户提供自助解除异常的功能服务。
我们内部探讨过，如果做好登录保护，就解决了帐号安全90%的问题。
3.开放平台：你可能会好奇，聊帐号怎么聊到了开放平台。其实大家可以看到当一款产品汇集海量用户后，都会把自己作为一个平台去发展，将自有产品服务和能力开放给更多的合作伙伴。其中通行证作为这一切的根基，进而衍生出更多的平台服务。譬如脸书的Open Graph，
微博的Page体系。希望通过一套标准化的通讯协定，将海量数据结构化展示，使内容和服务可以在不同平台和终端上传播，为用户提供更好的服务与内容消费。如下图的结构化数据展示：
