1 号重复验证方案很多站点在用...用的过于激进异地 /换运营商一天三验证导致我弃用了的比如新浪微博，用的不那么激进没有让人弃用的比如 bilibili...
2 号方案，使用地使用频度等其实涉及隐私了，运营商估计最多只能开放根据提供的实名要求由运营商内部自行运算给出的风险评分，详单只有用户 /警方能查，不能开放过多的关于用户使用的数据...否则第三方安全不到位数据泄露或暴库的时候脸上不好看。
3 号方案，由于外国用户一般不到 1%，如果要求自称外国用户全部自证其护照等等效证件的真实性而不采信无实名要求的手机号，造假难度不亚于身份证。实现起来毫无难度，但是我估计大部分站点没这么做的考虑是，怕国际上留个“中国网上 P 大个服务也要查护照”的笑话罢了。国内外双重身份的人要想损这个事更是节奏带的飞起。没人和影响力有仇的吧。