來源：雷科技
近日，支付寶在安全鎖小程序中上線了全新的游戲鎖功能，根據支付寶官方的描述，用戶在開啟游戲鎖之后，當賬戶出現游戲充值行為時，即使輸入正確的支付密碼也需要經過人臉識別認證后才能夠成功支付，相當于增加了對游戲充值的二次認證流程。
目前接入游戲鎖系統的主流游戲廠商已經達70家，后續還會有更多的游戲公司接入。不過，目前支付寶游戲鎖僅支持通過支付寶APP扣款時進行識別，并不支持蘋果商店的代扣消費，在使用App Store支付時不會觸發游戲鎖的功能。
雖然，支付寶的游戲鎖功能目前來看還有許多需要完善的地方，不過也是對未成年人游戲防沉迷體系的又一次補全，能夠進一步減少未成年人偷偷使用父母賬號進行游戲充值的行為。
支付寶對未成年人充值問題的進一步規范，其實也是因為即使在更為嚴格的防沉迷系統上線后，類似的充值問題仍然屢禁不止，并且屢屢引起社會和相關部門的注意。
防沉迷系統仍有不少漏洞
如今的手游已經成為最受歡迎、游戲玩家最多的游戲類型，不管是七八歲的小孩，還是二三十的年輕人，不少都沉淪在手游的世界中不能自拔。每一年我們都能夠看到不少未成年人在手游亂充錢，導致父母銀行卡余額歸零的新聞報道，這些報道中的游戲充值金額，少則幾萬，多則十幾萬、幾十萬，足以讓不少成年人玩家都感到驚嘆。
“現在的小學生真有錢”，這是流傳在手游玩家里的一個“梗”卻也是一個現實，未成年人的金錢觀尚未建立，往往也對金錢的數額大小不敏感，并沒有“我花了很多錢”的概念，以至于會在一款游戲中充值幾萬甚至十幾萬元，而在有著正確金錢觀和價值觀的成年人身上則往往不會出現類似的行為。
所以，如何限制未成年人在游戲中的消費行為，成為許多游戲廠商苦惱的問題。一方面未成年人玩家的游戲充值占比并不高，另一方面是每次出現類似“小學生游戲充值花光父母積蓄”的新聞都會導致整個游戲行業成為眾矢之的，直接影響行業的發展和未來。
近幾年來，防沉迷系統已經有了許多改進，并且針對未成年人的游戲時間、消費額度進行了眾多限制，但是“未成年玩游戲充值xxxxx元”的事情卻依然時有發生。
比如，前段時間澎湃新聞的一個新聞報道中就提到，福建省龍巖市一個小孩，在短短的幾天時間里就向四款不同的游戲充值消費38筆，總額度高達11478元。其父母后續與游戲方取得聯系，希望能夠退回費用，但是得到的回復卻是該游戲為渠道服，充值費用仍在應用平臺管理方的手上。
隨后，他們聯系上應用平臺管理方，希望能夠追回充值費用，但是同樣遭到了應用平臺管理方的拒絕，給出的理由是充值費用已經結算給游戲方，應用平臺無法追回。小孩父母最終聯系到了微信客服，經過微信客服的確認和調解，最終退回4855元，但是剩余的6623元則無法退回。
在這次的新聞調解過程中，游戲方與應用平臺方均聲稱經過多次核實，均沒有發現未成年人登錄的跡象，而且充值賬號已經獲得了成年人的實名認證，無法確定是未成年人在使用，原則上是無法退回充值費用的。
對此，小孩父母則表示是在過年期間看小孩無聊，將自己的平板電腦及解鎖密碼等告訴了小孩，沒想到卻被充值消費上萬元。所以，防沉迷系統的最大缺陷就出現了——人，只要仍會出現這種疏忽大意的家長，那么類似的事件就會不斷重演。
此前有不少媒體都報道過，雖然主流游戲都已經上線了嚴格的防沉迷機制，但是網絡上依然存在不少的賬戶買賣平臺及渠道，未成年玩家可以通過購買成年人賬號來規避防沉迷系統，而在一般情況下多數公司都無法對類似的行為進行定位和甄別。
所以，如何進一步的確認使用者的身份，就成為防沉迷系統下一步需要做的事情。目前來看，人臉識別是可行性最高、安全性也最高的一個途徑，通過支付寶、騰訊等公司掌握的人臉識別技術，在玩家想要充值、超時游玩游戲的時候進行人臉認證，基本上就可以杜絕大多數的未成年玩家借助成年認證賬號登錄的可能。
支付寶上線游戲鎖，進一步強化防沉迷系統
在支付寶的安全鎖頁面，小雷很輕松就找到了游戲鎖的入口，點擊后即可進入驗證階段，通過人臉識別完成驗證后就可以開啟游戲鎖功能。整個過程十分簡單明了，不需要過多的點擊和確認，對于不是很熟悉手機及APP操作的用戶來說也十分友善。
不過，相關頁面并沒有介紹哪些公司已經接入該系統，僅在安全鎖的功能說明頁面中提到了4399公司和愛九游公司。小雷簡單的進行了一次測試，在常玩的游戲《明日方舟》上進行購買月卡的操作并選擇支付寶支付，在輸入支付密碼確認后，游戲沒有經過二次人臉認證就直接支付成功，顯然該游戲并不在游戲鎖的支持范圍內。
小雷希望支付寶方面可以公開已經支持該功能的游戲公司，或者在支持游戲鎖的游戲上做相關標識，讓家長在選擇給小孩玩的游戲時可以輕松辨別哪些游戲是支持安全鎖的，以此來規避游戲充值的風險。
同時，這也暴露出了安全鎖目前仍然有著不少的問題，比如支持的游戲過少，參與其中的游戲公司過少，特別是國內最大的游戲企業騰訊顯然不在該功能的支持范圍內。目前，騰訊旗下的所有游戲服務均不支持直接使用支付寶進行充值，這也就意味著騰訊游戲的充值是游離于支付寶安全鎖體系之外的，基本沒有參與其中的可能。
而在未成年人熱衷的游戲中，《王者榮耀》《和平精英》等騰訊游戲是最常被提及的，同時也是未成年人用成年人賬號充值的重災區之一。在不接入支付寶的情況，騰訊又是如何避免類似的情況在騰訊游戲上發生的呢？從目前了解到的情況來看，騰訊主要采取的是“游玩中人臉識別”等措施。
簡單來說，就是在成年人玩家游戲過程中，當游戲時長超過一定時間后就打開攝像頭進行人臉識別，識別通過后才可以繼續游玩。但是該系統尚未應用到充值系統中，成年人充值并不需要通過人臉識別的驗證，小雷認為存在一定安全漏洞。
想要從根本上杜絕未成年人借助成年人游戲進行大額度游戲充值行為，使用密碼支付時需要人臉識別支付普及是有必要的。雖然對于一些玩家而言可能會帶來額外的麻煩，但是可以通過增加額外的設置來規避，比如使用生物信息通過驗證時，無需再經過人臉驗證。
小雷認為，游戲公司本身應該也是支持進一步規范和嚴格支付驗證的，畢竟類似的未成年人充值新聞曝光后，最受傷的往往也是游戲公司，如果可以從根本上杜絕類似事件的發生，雖然游戲公司是減少了部分收入，但是節省下來的公關成本和其它成本足以彌補這些損失。
而且，游戲公司本身也應該承擔這些社會義務，確保防沉迷系統的有效運轉。不過，在游戲公司之外，父母也同樣要讓自己的小孩樹立正確的價值觀、金錢觀，引導他們不要沉迷于游戲世界，并且保管好支付密碼等信息，防止被小孩濫用。
