近日，支付宝在安全锁小程序中上线了全新的游戏锁功能，根据支付宝官方的描述，用户在开启游戏锁之后，当账户出现游戏充值行为时，即使输入正确的支付密码也需要经过人脸识别认证后才能够成功支付，相当于增加了对游戏充值的二次认证流程。
目前接入游戏锁系统的主流游戏厂商已经达70家，后续还会有更多的游戏公司接入。不过，目前支付宝游戏锁仅支持通过支付宝APP扣款时进行识别，并不支持苹果商店的代扣消费，在使用App Store支付时不会触发游戏锁的功能。
虽然，支付宝的游戏锁功能目前来看还有许多需要完善的地方，不过也是对未成年人游戏防沉迷体系的又一次补全，能够进一步减少未成年人偷偷使用父母账号进行游戏充值的行为。
支付宝对未成年人充值问题的进一步规范，其实也是因为即使在更为严格的防沉迷系统上线后，类似的充值问题仍然屡禁不止，并且屡屡引起社会和相关部门的注意。
防沉迷系统仍有不少漏洞
如今的手游已经成为最受欢迎、游戏玩家最多的游戏类型，不管是七八岁的小孩，还是二三十的年轻人，不少都沉沦在手游的世界中不能自拔。每一年我们都能够看到不少未成年人在手游乱充钱，导致父母银行卡余额归零的新闻报道，这些报道中的游戏充值金额，少则几万，多则十几万、几十万，足以让不少成年人玩家都感到惊叹。
“现在的小学生真有钱”，这是流传在手游玩家里的一个“梗”却也是一个现实，未成年人的金钱观尚未建立，往往也对金钱的数额大小不敏感，并没有“我花了很多钱”的概念，以至于会在一款游戏中充值几万甚至十几万元，而在有着正确金钱观和价值观的成年人身上则往往不会出现类似的行为。
所以，如何限制未成年人在游戏中的消费行为，成为许多游戏厂商苦恼的问题。一方面未成年人玩家的游戏充值占比并不高，另一方面是每次出现类似“小学生游戏充值花光父母积蓄”的新闻都会导致整个游戏行业成为众矢之的，直接影响行业的发展和未来。
近几年来，防沉迷系统已经有了许多改进，并且针对未成年人的游戏时间、消费额度进行了众多限制，但是“未成年玩游戏充值xxxxx元”的事情却依然时有发生。
比如，前段时间澎湃新闻的一个新闻报道中就提到，福建省龙岩市一个小孩，在短短的几天时间里就向四款不同的游戏充值消费38笔，总额度高达11478元。其父母后续与游戏方取得联系，希望能够退回费用，但是得到的回复却是该游戏为渠道服，充值费用仍在应用平台管理方的手上。
随后，他们联系上应用平台管理方，希望能够追回充值费用，但是同样遭到了应用平台管理方的拒绝，给出的理由是充值费用已经结算给游戏方，应用平台无法追回。小孩父母最终联系到了微信客服，经过微信客服的确认和调解，最终退回4855元，但是剩余的6623元则无法退回。
在这次的新闻调解过程中，游戏方与应用平台方均声称经过多次核实，均没有发现未成年人登录的迹象，而且充值账号已经获得了成年人的实名认证，无法确定是未成年人在使用，原则上是无法退回充值费用的。
对此，小孩父母则表示是在过年期间看小孩无聊，将自己的平板电脑及解锁密码等告诉了小孩，没想到却被充值消费上万元。所以，防沉迷系统的最大缺陷就出现了——人，只要仍会出现这种疏忽大意的家长，那么类似的事件就会不断重演。
此前有不少媒体都报道过，虽然主流游戏都已经上线了严格的防沉迷机制，但是网络上依然存在不少的账户买卖平台及渠道，未成年玩家可以通过购买成年人账号来规避防沉迷系统，而在一般情况下多数公司都无法对类似的行为进行定位和甄别。
所以，如何进一步的确认使用者的身份，就成为防沉迷系统下一步需要做的事情。目前来看，人脸识别是可行性最高、安全性也最高的一个途径，通过支付宝、腾讯等公司掌握的人脸识别技术，在玩家想要充值、超时游玩游戏的时候进行人脸认证，基本上就可以杜绝大多数的未成年玩家借助成年认证账号登录的可能。
支付宝上线游戏锁，进一步强化防沉迷系统
在支付宝的安全锁页面，小雷很轻松就找到了游戏锁的入口，点击后即可进入验证阶段，通过人脸识别完成验证后就可以开启游戏锁功能。整个过程十分简单明了，不需要过多的点击和确认，对于不是很熟悉手机及APP操作的用户来说也十分友善。
不过，相关页面并没有介绍哪些公司已经接入该系统，仅在安全锁的功能说明页面中提到了4399公司和爱九游公司。小雷简单的进行了一次测试，在常玩的游戏《明日方舟》上进行购买月卡的操作并选择支付宝支付，在输入支付密码确认后，游戏没有经过二次人脸认证就直接支付成功，显然该游戏并不在游戏锁的支持范围内。
小雷希望支付宝方面可以公开已经支持该功能的游戏公司，或者在支持游戏锁的游戏上做相关标识，让家长在选择给小孩玩的游戏时可以轻松辨别哪些游戏是支持安全锁的，以此来规避游戏充值的风险。
同时，这也暴露出了安全锁目前仍然有着不少的问题，比如支持的游戏过少，参与其中的游戏公司过少，特别是国内最大的游戏企业腾讯显然不在该功能的支持范围内。目前，腾讯旗下的所有游戏服务均不支持直接使用支付宝进行充值，这也就意味着腾讯游戏的充值是游离于支付宝安全锁体系之外的，基本没有参与其中的可能。
而在未成年人热衷的游戏中，《王者荣耀》《和平精英》等腾讯游戏是最常被提及的，同时也是未成年人用成年人账号充值的重灾区之一。在不接入支付宝的情况，腾讯又是如何避免类似的情况在腾讯游戏上发生的呢？从目前了解到的情况来看，腾讯主要采取的是“游玩中人脸识别”等措施。
简单来说，就是在成年人玩家游戏过程中，当游戏时长超过一定时间后就打开摄像头进行人脸识别，识别通过后才可以继续游玩。但是该系统尚未应用到充值系统中，成年人充值并不需要通过人脸识别的验证，小雷认为存在一定安全漏洞。
想要从根本上杜绝未成年人借助成年人游戏进行大额度游戏充值行为，使用密码支付时需要人脸识别支付普及是有必要的。虽然对于一些玩家而言可能会带来额外的麻烦，但是可以通过增加额外的设置来规避，比如使用生物信息通过验证时，无需再经过人脸验证。
小雷认为，游戏公司本身应该也是支持进一步规范和严格支付验证的，毕竟类似的未成年人充值新闻曝光后，最受伤的往往也是游戏公司，如果可以从根本上杜绝类似事件的发生，虽然游戏公司是减少了部分收入，但是节省下来的公关成本和其它成本足以弥补这些损失。
而且，游戏公司本身也应该承担这些社会义务，确保防沉迷系统的有效运转。不过，在游戏公司之外，父母也同样要让自己的小孩树立正确的价值观、金钱观，引导他们不要沉迷于游戏世界，并且保管好支付密码等信息，防止被小孩滥用。
本文来自微信公众号 “雷科技”（ID：leitech），作者：TSknight，36氪经授权发布。
