近日，新闻出版署下发了史上最严的未成年防沉迷游戏的规定，要求所有游戏企业仅可在周五、周六、周日和法定节假日每日的 20 时至 21 时向未成年人提供 1 小时服务。规定的出台让小朋友们一片哀嚎。
防沉迷系统并不是什么新鲜的事物，早在 2007 年就上线使用了，只不过之前的防护不痛不痒，基本上对未成年人没有什么影响，大家用成年人的身份信息注册登录就可以一直玩耍。
近年来，一些大型游戏厂商纷纷建立起更为严格、功能更强的防沉迷系统。利用强制公安实名校验、游戏消费提醒、“宵禁”、 人脸识别等技术手段，对未成年用户游戏行为进行管理，但上有政策下有对策，这些技术在未成年面前也被逐一破解。
实名认证与人脸识别的修正
在新规定未出台前，防沉迷系统对于未成年的要求是至少可以玩三小时的游戏，超过 4-5 小时就会被提示下线，否则游戏内获得的所有奖励全部降为 0，并且对于玩游戏的时间段没有什么特别的要求。
游戏厂商依据规定，会对年龄进行更进一步的分级，13 岁以下的未成年人每日只能玩一小时，十三岁以上的玩家每日限玩 2 小时，且在每天 21 时至次日 8 时之间禁止玩游戏。
在家长侧，一般通过设置手机为儿童模式，或者游戏厂商会联合家长一起对未成年的游戏账户进行管理，建立家长管控的成长守护平台 App，通过绑定孩子的游戏账户，限制其游戏的时长和消费的金额。
这对于有养号需求的未成年人来说，能够起到一定的遏制作用，但对于体验派的小孩儿来说，儿童模式、成长守护平台只是父母的安慰剂，要么游走在卸载与重装的循环，要么就是多发展小号，这些举措都不能很好的管控这类游戏迷。
从防沉迷系统上线后开始流行的身份证生成器，到如今围绕防沉迷在网络流传的各种破解教程、租号、解绑等各种服务，围绕未成年人是否合规玩游戏的技术博弈一直在进行。
现下游戏厂商采取的措施是登陆需要实名认证，并且实名认证的数据会与连接公安的数据进行对比，但这只是验证了账号的真实性和有效性，并没有验证游戏账号和使用者身份之间的关联，而这中间就有了可以钻空子的漏洞。很多未成年选择在网络平台上租号，租号 App 和网购平台租号服务一搜一大把，未成年很容易绕过防沉迷系统的监视。
近日的热搜#花费 33 元租号打两小时王者#也让全面戒严的规定漏洞显现，一些商家堂而皇之地将“避开防沉迷、包解绑”等面向未成年的服务作为卖点。对于存在面向未成年的租号服务需要明晰其法律法规责任。
在技术层面，对于这种租号的行为，游戏厂商也可以运用设备 IP 限制方面的技术检测。被租用的账户异地登陆并且登陆的设备过多，这类活跃的账户在后端很容易被检测出来。再对这些敏感的账户进行进一步的人脸识别，也可以规范未成年人租用账号的行为。
绕过实名认证这个门槛相对来说比较容易，但是人脸识别就比较困难了。一旦被系统认定为疑似未成年，触发人脸识别对未成年来说就很麻烦。用家人的信息注册的游戏账户，需要刷人脸信息进行验证免不了挨顿责罚，而租号的话网上找人解封就需要花钱消灾，据悉需要花费 80-100 元并且解封后，后面触发都需要花钱找同一个人解封，成本有点高，容易废号。
人脸识别技术是现在最有效的技术手段，其存在让未成年怨声载道。但人脸识别的技术触发需要条件，总会有低调的漏网之鱼。人脸识别技术如果和实名验证结合，在登陆初始就进行双重验证，岂不是就绝了未成年的念想？
我们使用手机银行都不会有这么严格的信息认证。在游戏领域登陆初始不进行全面的实名和人脸的双重验证，主要的原因是成本与生物信息敏感，调用人脸识别的费用还是比较昂贵的。游戏里每日活跃数十万到上百万的人群，而未成年的人群和消费占比并不高，让所有登陆的人都进行人脸识别代价太高。如果这部分的成本费用可以调整，甚至是政府买部分单，倒可有实施的可能性。
现在最经济的方法就是公安实名校验与人脸识别的结合使用。据悉，相比启用公安实名校验前，在日活跃用户超过 4000 万人的《王者荣耀》游戏中，未满 13 周岁的未成年用户平均游戏时长下降约 59.8%，13 周岁及以上未成年用户平均游戏时长下降约 40.3%。
除了人脸识别比较有效的方法之外，现下也有一些算法进行疑似未成年行为的识别进行更精准的防沉迷抽查。
神秘算法筛查隐匿未成年玩家游戏大厂们拥有技术实力进行专门的数据分析，通过 AI 算法对用户游戏内行为特征进行判定，包括用户所属年龄段、游戏时间及其他游戏内行为都一起纳入，作为身份判定的参考标准。而这些具体的游戏内行为判断规则暂未透露，防止黑产和玩家的定向破解。
