来源炫舞防沉迷怎么修改：北京青年报
系统漏洞多 网游“防沉迷”需多方努力
暑假到了，很多家长又开始发愁：孩子放假长时间在家，天天玩游戏、看视频，如何是好？
虽然相关部门敦促各家游戏公司、视频网站、直播平台对“青少年防沉迷系统”进行多次升级，但依旧形同虚设，孩子们有一套破解之法。根据北京青年报记者调查发现，家长对于现有“青少年防沉迷系统”并不满意，如何让青少年合理娱乐成为社会、厂商、家长、学校多方的关注焦点。
未成年人网游类投诉增460%
2020年疫情防控期间，大量未成年人宅在家里，智能手机、平板电脑等电子产品就成了陪伴其学习、娱乐的首选工具，未成年人在操作时，冲动消费、误消费等现象频发。
据统计，2020年第一季度，江苏全省消保委系统受理未成年人网游类投诉425件，与去年同期相比增加了460%。其中，未成年充值群体中年龄最小的3岁，充值金额最高达7万元，投诉问题主要集中在未成年人充值容易退费难，家长面对高额充值的追回，力不从心。
同时，深圳市消费者委员会的数据显示，投诉案例中，未成年人游戏充值5000元以下的共268宗。在139宗提及详细年龄的投诉案例中，涉及14岁以下未成年人的达138宗，占比为99.28%。
实名认证流于形式 孩子破解法多
北青报记者就家长反映比较严重的娱乐APP进行了亲测，手机游戏APP有《和平精英》《王者荣耀》《猫和老鼠》《开心消消乐》等；直播平台APP包括：“斗鱼”“虎牙”“哔哩哔哩”“一直播”等。
在游戏平台方面，不少企业以第三方账号实名认证为前提，简化软件本身的实名认证设置，导致未成年消费者非常容易通过成年人的第三方账号登录游戏，为未成年人长时间游玩及过度充值提供了便利。几款游戏均可以通过其他账号例如微信、QQ、邮箱、手机号码等注册或点击授权直接登录，实名认证流于形式。
其中《开心消消乐》更设有游客模式，游客模式可以直接进入游戏，同时，游客模式均可以直接充值消费，并无金额限制。
对于家长反映的游戏充值问题，《第五人格》《迷你世界》等游戏都存在填写未成年人实名信息、玩游戏时间不限定、单次充值可以超过50元，甚至高达到648元，且可以多次充值的现象。如《奥特曼传奇英雄》，以未满10岁未成年人身份信息注册，体验员连续充值5次，金额从6元至258元不等，不受限制。
在直播平台方面，不少APP虽有青少年模式，但可以通过输入密码延长青少年模式下软件的使用时限。“一直播”在充值支付时，会自动勾选“支付宝小额免密支付”，必须手动取消才可改变自动支付方式。同时，在打赏时遇到不同程度的诱导，包括单次打赏时，页面有连击提示或者自动勾选数量；打赏成功后，主播口头交流，诱导继续打赏赠送。
北青报记者还发现，不少视频网站在APP端设立青少年模式，到网页版就没有该功能。同时不少游戏APP、直播平台、视频网站卸载后可以成功规避青少年模式。更有部分电商平台提供租用游戏账户服务，让未成年玩家可“以租代售”绕过实名认证步骤。
网游良莠不齐 “防沉迷”需多方努力
实际上，让父母头疼的，不仅是孩子长时间上网，还担心孩子分辨不清网上的不良内容，毕竟良莠不齐的短视频和网络游戏太容易让孩子迷失方向。
对于“青少年防沉迷”真的落实到位，需要从社会、家庭、学生、学校多维度进行“综合治理”，对此记者采访游戏资深设计师张立，他直言：“游戏厂商现在设立的未成年人防沉迷系统都是对《关于防止未成年人沉迷网络游戏的通知》进行的制度合规性设置，并没有从青少年健康发展角度设置系统。如果各家厂商依旧认识不到事情的严重性，国家相关部门可以出台第三方植入系统，将政策落到实处，让各方没有漏洞可钻。”
同时，家长应充分尽到监护人的职责，有效引导孩子，严控孩子上网时间，帮助孩子树立正确的网络游戏消费观念。家庭、学校、全社会都应该加强对青少年群体的关爱，让未成年人多参与现实社会的事务，培养更多元的兴趣爱好。
文/本报记者 王磊
防沉迷系统的bug，技术如何查漏补缺？
图片来源@视觉中国
文 | 脑极体
近日，新闻出版署下发了史上最严的未成年防沉迷游戏的规定，要求所有游戏企业仅可在周五、周六、周日和法定节假日每日的20时至21时向未成年人提供1小时服务。规定的出台让小朋友们一片哀嚎。
防沉迷系统并不是什么新鲜的事物，早在2007年就上线使用了，只不过之前的防护不痛不痒，基本上对未成年人没有什么影响，大家用成年人的身份信息注册登录就可以一直玩耍。
近年来，一些大型游戏厂商纷纷建立起更为严格、功能更强的防沉迷系统。利用强制公安实名校验、游戏消费提醒、“宵禁”、 人脸识别等技术手段，对未成年用户游戏行为进行管理，但上有政策下有对策，这些技术在未成年面前也被逐一破解。
实名认证与人脸识别的修正在新规定未出台前，防沉迷系统对于未成年的要求是至少可以玩三小时的游戏，超过4-5小时就会被提示下线，否则游戏内获得的所有奖励全部降为0，并且对于玩游戏的时间段没有什么特别的要求。游戏厂商依据规定，会对年龄进行更进一步的分级，13岁以下的未成年人每日只能玩一小时，十三岁以上的玩家每日限玩2小时，且在每天21时至次日8时之间禁止玩游戏。
在家长侧，一般通过设置手机为儿童模式，或者游戏厂商会联合家长一起对未成年的游戏账户进行管理，建立家长管控的成长守护平台APP，通过绑定孩子的游戏账户，限制其游戏的时长和消费的金额。这对于有养号需求的未成年人来说，能够起到一定的遏制作用，但对于体验派的小孩儿来说，儿童模式、成长守护平台只是父母的安慰剂，要么游走在卸载与重装的循环，要么就是多发展小号，这些举措都不能很好的管控这类游戏迷。
从防沉迷系统上线后开始流行的身份证生成器，到如今围绕防沉迷在网络流传的各种破解教程、租号、解绑等各种服务，围绕未成年人是否合规玩游戏的技术博弈一直在进行。
现下游戏厂商采取的措施是登陆需要实名认证，并且实名认证的数据会与连接公安的数据进行对比，但这只是验证了账号的真实性和有效性，并没有验证游戏账号和使用者身份之间的关联，而这中间就有了可以钻空子的漏洞。很多未成年选择在网络平台上租号，租号APP和网购平台租号服务一搜一大把，未成年很容易绕过防沉迷系统的监视。
近日的热搜#花费33元租号打两小时王者#也让全面戒严的规定漏洞显现，一些商家堂而皇之地将“避开防沉迷、包解绑”等面向未成年的服务作为卖点。对于存在面向未成年的租号服务需要明晰其法律法规责任。在技术层面，对于这种租号的行为，游戏厂商也可以运用设备IP限制方面的技术检测。被租用的账户异地登陆并且登陆的设备过多，这类活跃的账户在后端很容易被检测出来。再对这些敏感的账户进行进一步的人脸识别，也可以规范未成年人租用账号的行为。
绕过实名认证这个门槛相对来说比较容易，但是人脸识别就比较困难了。一旦被系统认定为疑似未成年，触发人脸识别对未成年来说就很麻烦。用家人的信息注册的游戏账户，需要刷人脸信息进行验证免不了挨顿责罚，而租号的话网上找人解封就需要花钱消灾，据悉需要花费80-100元并且解封后，后面触发都需要花钱找同一个人解封，成本有点高，容易废号。
人脸识别技术是现在最有效的技术手段，其存在让未成年怨声载道。但人脸识别的技术触发需要条件，总会有低调的漏网之鱼。人脸识别技术如果和实名验证结合，在登陆初始就进行双重验证，岂不是就绝了未成年的念想？
我们使用手机银行都不会有这么严格的信息认证。在游戏领域登陆初始不进行全面的实名和人脸的双重验证，主要的原因是成本与生物信息敏感，调用人脸识别的费用还是比较昂贵的。游戏里每日活跃数十万到上百万的人群，而未成年的人群和消费占比并不高，让所有登陆的人都进行人脸识别代价太高。如果这部分的成本费用可以调整，甚至是政府买部分单，倒可有实施的可能性。
现在最经济的方法就是公安实名校验与人脸识别的结合使用。据悉，相比启用公安实名校验前，在日活跃用户超过4000万人的《王者荣耀》游戏中，未满13周岁的未成年用户平均游戏时长下降约59.8%，13周岁及以上未成年用户平均游戏时长下降约40.3%。
除了人脸识别比较有效的方法之外，现下也有一些算法进行疑似未成年行为的识别进行更精准的防沉迷抽查。
神秘算法筛查隐匿未成年玩家游戏大厂们拥有技术实力进行专门的数据分析，通过AI算法对用户游戏内行为特征进行判定，包括用户所属年龄段、游戏时间及其他游戏内行为都一起纳入，作为身份判定的参考标准。而这些具体的游戏内行为判断规则暂未透露，防止黑产和玩家的定向破解。
不过被大家熟知的是支付环节较容易暴露，一些氪金小能手手持高龄账户，长时间进行游戏，短时间内充值金额激增或者数额过大都会容易被判定为未成年玩家，触发人脸识别的进一步验证。
算法怀疑未成年倾向后就会触发人脸识别，在特定时间段不接受识别的话就会直接被作为未成年账号进行防沉迷限制。不过一些会隐匿的未成年玩家表现的低调，就不那么容易被筛查出来，在精准识别玩家行为方面目前还存在技术难点，需要对这类隐匿的玩家行为进行综合识别学习，算法仍需不断的迭代精进。
除了算法外的筛查，地理位置的信息也成了一些游戏厂商进行筛查的重点对象，尤其是在学校及附近的地理位置，更加容易触发防沉迷系统的验证，在学校附近上线的用户需要配合游戏厂商进行人脸信息验证。
无论是生物信息的收集还是地理位置的授权使用，都会涉及到成年游戏玩家的敏感信息。保护未成年的同时，成年人的隐私需求也需要被考虑。
防范技术与隐私边界虽然防沉迷系统的出发点是好的，但在实际施行的过程中游戏厂商会大量采集、存储这些生物信息，触犯到成年人的敏感隐私。虽然我们的信息基本上被采集得七七八八了，但是越来越多的人开始注重隐私信息。
游戏厂商在明面都会宣称不会对这些信息进行其他用途，实际上厂商如何使用信息就无人可知，最好的方式还是引进第三方政府平台进行敏感信息的收集、验证。而新的《个人信息保护法》也提到了未来会建立政府网络身份验证的公共服务平台，涉及到收集敏感信息的厂商通过接入公共服务平台，排解用户对于隐私信息的担忧。
防沉迷系统对于未成年的精准狙击有时候也会误伤到成年人的权益。比如一些成年人的账号被熊孩子骚操作后被认定为未成年采取防沉迷，恢复的过程极其困难，很多玩家投诉客服解决问题不积极，耗时过久。一些熊孩子拿着父母的手机玩游戏，充值金额过大，父母去申诉的话举证困难，成年人的账号花完钱再去找客服说是小孩子不懂乱充值的，这种情况难自证清白，与客服扯皮的时间过久。
对于这类情形，远离不了熊孩子就卸载干净游戏，不想卸载的就设置个难密码，手机请一直把握在自己手中，申诉举证的过程需要流程与时间，指望效率快怕是比较难了，从源头上遏制还是最好的办法。
针对未成年的防沉迷系统保护，是个综合复杂的系统工程，涉及到的技术、法律法规以及隐私边界问题等，仍然需要不断完善，但最重要的主体——游戏厂商是首当其冲，需要担负起主要的责任，花费成本、深耕技术来保障未成年合规游戏。其他的角色如监护人、政府等作为防沉迷系统中的辅助角色也需要做好职责分内的事物，无论是监督还是规则的制定都不能缺席，多方的参与协同才能有效地防范未成年不合规游戏。
遥想80后、90后的童年，真的是欢乐的如脱缰一样，没有大量的鸡血补课、也没什么防沉迷的游戏限制，除了学习以外就是快乐的玩耍。z时代的小孩成长的道路限制多，跟时代的环境相关。现在的游戏花里胡哨诱惑太大，被限制游戏时间也是一种成长保护，加上教育的双减政策等，都让孩子们一点点从室内走向室外。比游戏好玩的事物还有很多，去交朋友去做游戏，除了学习以外，童年最重要的事情就是多储备快乐，而这也是未来人生最宝贵的财富。
