新浪新闻

实名认证形同虚设,未成年人防沉迷系统还能补上哪些关键漏洞?

BigNews 07.21 17:09

未成年人防沉迷系统的关键漏洞集中在实名认证仅核验注册信息而无法识别实际操作者,导致冒用成人身份、渠道服“一键登录”、账号黑产买卖等成为绕过监管的主要通道。

一、身份核验技术漏洞

1. 静态实名认证是最大短板

多数游戏仅要求输入姓名和身份证号即可通过验证,系统无法确认操作者是否为本人。

未成年人只需偷看或借用父母的身份证信息,就能轻松注册成人账号,绕过全部防沉迷限制。

实名认证机制只能核验注册信息,无法识别实际使用人,暴露了网络游戏充值管理中的根本漏洞。

2. 人脸识别技术存在缺陷

部分游戏的人脸识别可以被静态照片或提前录制的点头、眨眼视频破解。

记者实测发现,使用打印的彩色照片覆盖手机前置镜头,系统竟在3秒内完成“活体验证”。

《王者荣耀》等游戏的人脸识别防线也有被录制视频突破的案例,突破率达42%。

人脸识别技术区分成年人和未成年人并非百分百准确,误判可能给正常成年人的游戏消费造成困扰。

3. 生物信息泄露风险

人脸、声纹等生物信息一旦泄露,可能产生永久影响,因此对大规模强制采集生物信息应持审慎态度。

二、账号与渠道服漏洞

1. 账号买卖与租借黑产

电商平台公然售卖已完成实名认证的“成品号”,售价从15元到数百元不等,商家承诺秒换绑定身份、包赔找回。

未成年人只需支付4元钱就能通过“租号网站”获取账号密码,登录过程没有任何与未成年人有关的核实验证。

账号交易链条使实名认证在源头上就已失守,据电商平台调研,多数商家回避未成年人使用问题,部分直言不验证年龄。 【实名认证为何拦不住未成年人】#13岁女

2. 渠道服“一键登录”隐患

安卓手机厂商普遍采用“一键授权登录”技术架构,一旦家长或亲友在手机应用商店完成实名认证,未成年人就能直接调用该身份信息登录游戏,无需二次验证。

在测试的20款手游中,仅有《王者荣耀》《和平精英》《桃源深处有人家》没有渠道服,《原神》《崩坏:星穹铁道》渠道服把关严格,另外15款游戏均在渠道服上表现不佳。

渠道服缺乏游戏内单独的实名验证流程,且多数渠道服支持通过手机验证码等方式进行实名信息变更。

3. 利益链条导致平台不作为

手机厂商从游戏充值中抽取一定比例分成,面对渠道商带来的庞大用户和流水,游戏厂商很难对其“硬气”。

手机公司掌握实名信息却“只告知、不共享”,游戏厂商只能“盲信”用户为成年人,无法进行二次核验。

赚钱时双方共同受益,面临舆论压力时手机公司却在大众视野里隐身,导致家长维权时遭遇“踢皮球”。

三、商业模式与诱导设计

1. 充值界面降低心理门槛

部分企业为追求营收增长,在充值界面设计上采用“连续点击确认”“小额高频诱导”等交互模式,弱化充值风险提示。

这种交互设计降低了未成年人的消费心理门槛,导致非理性充值行为难以在前端受到有效约束。

2. 擦边内容与情感诱导

乙女游戏等情感向游戏包含暧昧擦边内容,容易误导心智未成熟的孩子,且“充值解锁爱意”的机制让未成年人误以为情感可以靠金钱换取。

长期沉浸预设好的虚拟浪漫,会弱化青少年经营现实亲密关系的能力,模糊人际边界感。

四、家庭监管与法律意识缺失

1. 家长主动“放水”

超过35%的家长允许孩子使用自己的身份注册游戏账号,22.1%的未成年人与家长共用账号。

44.84%的家长曾主动用自己身份证帮孩子注册,导致即使最硬的技术也会瞬间失效。

超过70%的超时玩家靠“借用家长账号”轻松绕过防沉迷限制。

2. 法律意识与网络安全教育缺失

出现“小孩哥用通缉令上证件号认证游戏”的极端案例,反映出未成年人缺乏对冒用身份信息违法性的认识。

短视频平台对通缉令这类敏感信息审核不严,甚至有账号公然标注“拿去实名游戏”,将警方执法文书扭曲为“游戏破解攻略”。

五、2026年新规与治理趋势

1. 四重身份核验体系

2026年3月起实施的八部门联合新规要求:登录、换设备、充值全流程人脸识别,必须本人核验。

老人账号月消费超1000元时,每笔都强制刷脸,严防孩子冒用。

取消游客、试玩、一键免核验登录,所有账号必须接入国家统一实名系统。

2. 分级限时与宵禁

仅周五、六、日及节假日20:00—21:00可玩,每天1小时;工作日全天禁登。

小学生≤30分钟、初中生≤45分钟、高中生≤60分钟,分龄精准管控。

22:00—次日8:00全网宵禁,所有平台禁止未成年人服务。

3. 消费分级拦截

8岁以下禁充;8—16岁单次≤50元、月≤200元;16—18岁单次≤100元、月≤400元。

超额自动拦截,未成年人充值入口直接隐藏。

4. 平台违规重罚

平台不执行直接罚500万,情节严重可吊销资质。

AI 24小时巡查异常行为(深夜在线、高频操作),强制人脸识别,不通过就踢下线。

严厉打击租号、代玩、破解工具等黑产,跨部门执法清零。

六、家庭与学校协同

1. 家长三层防御

物理隔离:支付密码绝不告知孩子,关闭微信/支付宝“小额免密支付”,银行卡单独保管。

技术限制:优先选择具备动态人脸验证的平台,对游戏类应用强制使用第三方管控工具远程锁定应用、监控消费行为。

规则共建:与孩子签订《家庭用网公约》,明确充值需事前申请,通过发放定额零花钱培养金钱观。

2. 学校与社会支持

学校应建立健全预防未成年人沉迷网络游戏的工作机制,引导学生正确看待网络游戏,增强自律意识。

社会层面需提供优质线下活动供给,补足现实情感陪伴缺口。

家庭、学校、社会、政府和企业应多方共同努力,各司其职,形成合力。 (以上内容均由AI生成)

加载中...