最近，一則"60歲老太太凌晨三點(diǎn)排位，用趙云拿五殺"的消息火了。

網(wǎng)友大呼:我奶常山趙子龍!

消息的出處是一個(gè)截圖，冷巴前幾天看到并沒有在意，以為只是個(gè)編造的段子。

沒想到，今天游戲方回應(yīng)了，有這么個(gè)號:

從技術(shù)手段和實(shí)際驗(yàn)證結(jié)論來看，系統(tǒng)認(rèn)為確系“本人”在進(jìn)行游戲。至于現(xiàn)實(shí)中該賬號是否屬于“他人代過人臉”，則無法判斷，也沒有權(quán)限在后臺數(shù)據(jù)之外做進(jìn)一步確認(rèn)。

是本人，但本人加了引號，也就是確定賬號是60歲老太太的，但，是不是她本人玩，是無法確定的。

那么就有了兩種可能:一，是老太太本人玩的;二，老太太幫家里小孩掃臉，小孩玩的。

如果真是老太太本人玩的，她是怎么養(yǎng)成習(xí)慣（如果有）半夜3點(diǎn)起來玩的?是不是老頭子總起夜讓她睡不著，或者老頭子總打呼嚕?

導(dǎo)致她晝伏夜出，找到一款可以消磨時(shí)間的好游戲?白領(lǐng)上班族、精干小伙子都夠嗆能半夜3點(diǎn)玩游戲。

看到上面公告，一位國服top級玩家直呼:不可能是老太太玩的!

從選的英雄、戰(zhàn)績、時(shí)間，都能判斷是不是真老太太，三點(diǎn)打游戲，還三排五排;

老年，女性，任何一個(gè)標(biāo)簽都不足以支撐凌晨3點(diǎn)用趙戳戳拿五殺;

趙云那手速，沒20歲玩不好，最好能看看這個(gè)號的戰(zhàn)績，就更能證明是不是老太太。

從這份公告看，也可以拋出幾個(gè)問題:

1、平臺屢次判定賬號疑似未成年人操作，怎么判定的?

2、半年時(shí)間進(jìn)行了17次人臉驗(yàn)證，既然有未成年人嫌疑，是不是后續(xù)僅通過人臉識別就可以放行了。

3、除了掃臉，還有沒有別的辦法驗(yàn)證未成年人。

4、如果家長代掃臉，同意孩子玩，是不是就真沒法阻止了。

5、平臺有沒有權(quán)力查老太太賬號戰(zhàn)績。

6、租號代過人臉是怎么操作的，能不能阻止。

來，我們剖析一下子:

先來個(gè)知識點(diǎn)，老太太3503的身份證歸屬地是福建莆田，她的姓林，是莆田第二大姓。

再看看平臺能不能調(diào)用戰(zhàn)績信息:

相關(guān)隱私協(xié)議指出，平臺會收集用戶的游戲操作等信息，包括對戰(zhàn)信息、成就信息。主要是用來向自己或好友展示的。

會收集游戲?qū)中畔⒌?，用于游戲運(yùn)營統(tǒng)計(jì)分析、客服投訴處理及其他游戲安全分析。老太太這個(gè)案例，是否屬于這類分析情況?

這些情形無需征求用戶授權(quán)同意:公共知情等重大公共利益相關(guān)的、個(gè)人聲譽(yù)、合法的新聞報(bào)道、公共利益開展統(tǒng)計(jì)或?qū)W術(shù)研究所必要等等。

老太太案例應(yīng)該算是公共利益相關(guān)吧?

還可能通過游戲行為數(shù)據(jù)，如點(diǎn)擊壓力和半徑、點(diǎn)擊相對位置、加速度方向、重力方向、語音等來判定是否未成年人。比如老年人可能點(diǎn)擊半徑大、加速度?。ǚ磻?yīng)慢）。

如果初步判斷是未成年人，再啟用人臉識別驗(yàn)證。這就有點(diǎn)主次關(guān)系博弈了，以游戲行為為準(zhǔn)，還是以人臉識別為準(zhǔn)呢?

游戲行為大概率判斷是未成年人后，未成年人找家長人臉識別繼續(xù)玩?還是按照當(dāng)下存在鉆空子的情況，人臉識別雖然過了，但也要以游戲行為數(shù)據(jù)作為主要判斷標(biāo)準(zhǔn)?

這個(gè)問題比較難回答。從公告來看，平臺選擇了整體"判定疑似——>人臉識別"的路徑。但中間過程多次重復(fù)"疑似-識別-疑似-識別-疑似-識別"。

再看上圖，平臺建立了未成年主動服務(wù)平臺，在疑似未成年消費(fèi)后嘗試聯(lián)系監(jiān)護(hù)人進(jìn)行提醒。那疑似未成年在非規(guī)定時(shí)間玩游戲的話，是否也可以聯(lián)系監(jiān)護(hù)人?在經(jīng)過確認(rèn)后，是否應(yīng)該強(qiáng)制退出游戲。

有沒有頭疼?再看看租號是怎么玩的吧。

冷巴通過一下午的研究，了解到租號模式有兩種:一種是通過上號器，一種是通過第三人掃碼登錄游戲。而非對方給你游戲賬號。

客服會給租號平臺的網(wǎng)址讓進(jìn)行挑選，根據(jù)級別不同大致6-20塊玩一個(gè)小時(shí)，兩個(gè)小時(shí)起步。

下單后，客服會給一個(gè)上號器的下載地址，然后給一串代碼輸入。

接著需要輸入姓名身份證，以及進(jìn)行人臉驗(yàn)證。客服說為了防止未成年人玩，但之前是不需要驗(yàn)證的。

筆者為防止隱私泄露，沒有進(jìn)行下一步。不過前幾天央視報(bào)道，啟動上號器后不用自己打開游戲，上號器會自動喚起游戲并自動登陸，整個(gè)過程沒有觸發(fā)任何實(shí)名認(rèn)證機(jī)制。

據(jù)量子位前兩天的測試，先退出自己的游戲賬號后，回到上號器，會自動填寫用戶名密碼授權(quán)登陸QQ，然后就可以進(jìn)游戲了。

安全專家解釋，這相當(dāng)于把一臺手機(jī)上兩個(gè)用戶的關(guān)系延伸到互聯(lián)網(wǎng)上，登錄的QQ可能在另外一臺設(shè)備或服務(wù)器上，登錄完后再喚起本地的其他應(yīng)用，相當(dāng)于異地登錄了。

另一種掃碼登錄的方式，則不需要自己人臉識別。

客服會給到一個(gè)帶二維碼的網(wǎng)址

打開后出現(xiàn)二維碼，提示掃描登錄

客服讓等了一會后，出現(xiàn)"授權(quán)成功"

點(diǎn)打開后，進(jìn)入游戲了

這個(gè)號級別王者37星

英雄全滿，皮膚幾乎都有

也就是說，通過第三方掃我手機(jī)上的二維碼，對方授權(quán)成功后，就直接在我手機(jī)登錄了對方的賬號。對方是沒有給我微信號的，當(dāng)下我的手機(jī)還是我的微信，但游戲登錄了對方的微信賬號。

筆者正常玩了一局，整個(gè)過程沒有任何身份驗(yàn)證提示。

原理應(yīng)該跟上面安全專家講得一樣。這種不知道平臺能不能通過技術(shù)手段屏蔽掉。

回過頭來，如果真的是老太太本人玩的，隨著年事漸高，用趙云到處戳、激動擊殺，萬一一激動血壓升高什么的，又是另一個(gè)問題。會不會防止老年人沉迷網(wǎng)游?