在登入到招行专业版后;
在输入取款密码后;
招行的大爷，还要我输入"验证码"做啥用?
1) 昨天我要给支付宝充值，40分钟居然没搞定。有同事告诉我，你直接申请卡通服务不就成了? 问题是，我申请了没有门槛的服务，有问题的设计如何才能再发现呢?
2) 为什么说这个设计弱智？
支付宝充值与招行交互 0) 登录在支付宝 1) 登入到招行专业版后 2) 在输入取款密码后;（有这么高级的黑客么?)
接着要通过手机收取验证码有何用? SMS 带来新问题：1) 延迟 2) 一条短信分拆两条 等你手收到短信输入验证字之后，你发现前面会话已经过期了
3) 为什么这种多余的安全保障是狗屎?
如果要你连续输入 4 次以上不同的密码你就会明白多余的"安全保障"其实都是无意义的. 不是多次一举，是作为自认为"比较熟悉网络"的用户都用不明白这垃圾功能. 40 分钟完成不了一次充值你还认为安全有价值么?
4) 如何判断设计是有问题的?
针对用户体验能得出来正确结论，不需要什么高深的复杂的证明过程。难道去像Google 那样调动集群，做用户统计? 去做调查问卷? 都不用，直觉就可以了。通知消息不能控制在一条短信之内的，就是错误的方式！用户不能顺利完成业务，就是错误的，你设计出花来也没用！
5) 总结：
这些环节的设计，有一个地方弱智已经足以证明其弱智，何况如此集弱智之大成！
所谓良好的用户体验，其实不那么弱智就基本成了。更多的需要的是常识，而不是什么高深的理论和技术。
