认证就是让用户证明自己是谁。比如用手机号+密码，或者指纹、人脸识别都行。系统会核对信息对不对，对就放行，不对就提示错误。比如登录微信时先输账号密码，再刷脸确认，这样双重验证更安全。现在很多网站都这样搞，省得被人冒用。

为啥是这个答案呢？因为认证得兼顾方便和安全。中国互联网络信息中心前年数据显示，短信验证码使用率约65%，但60%的用户觉得麻烦。指纹和人脸识别虽然麻烦点，但能防盗号。比如某支付平台改用人脸后，盗号投诉降了40%。手机号+密码虽然方便，但大前年有3.2亿条账号泄露，所以现在都搞多因素认证。系统得先收用户信息，再对比数据库，决定放行。要是信息不一致，就提示“账号或密码错误”，这时候用户得重新输。整个过程就几分钟，但能防住大部分骗子。