腾讯用人脸识别治小孩氪金，但这并不是一劳永逸的方案
未成年人被保护了，成年人怎么办？
作者 ｜ 油醋
邮箱 ｜ [email protected]
孩子玩游戏氪大人的金，这一直是个问题。
日前澎湃新闻曾报道，安徽阜阳一位八岁孩子用大人手机玩 “和平精英”的时候往里面充了近35000元。家长以未成年人过度消费为由提出退款要求，腾讯方面表示目前正在研核过程中。
这起个案有其特殊性，疫情下孩子需要借助家长的手机上网课，而家长无法时刻把控孩子在用手机干什么。但未成年玩家在手游中过度消费的现象一直屡见不鲜，游戏内嵌的实名认证和防沉迷系统被频频打脸。
于是腾讯最近推出了一次针对性的升级。
在原先的未成年人保护机制基础上，腾讯手游将引入人脸识别技术。
应用场景：游戏登陆+内购支付
6月17日，腾讯游戏对外宣布，经过多次灰度测试、技术调优后，正式升级未成年人保护措施：在对已实名未成年人“限玩、限充、宵禁”基础上，专门针对“孩子冒用家长身份信息绕过监管”的问题，扩大人脸识别技术应用范围，对疑似未成年人的用户进行甄别。
腾讯方面透露，人脸识别验证的使用场景有二：游戏登陆以及内购支付环节。
对于疑似由未成年人操作的成年人帐号，腾讯会在其登录游戏时即要求进行人脸识别验证，并与公安权威平台数据比对。拒绝或未通过验证的用户，将被纳入未成年人防沉迷监管，即平日限玩1.5小时/天，法定节假日限玩3小时/天，22：00-次日8：00无法登录游戏。
目前这项举措已覆盖包括《王者荣耀》《和平精英》在内的腾讯游戏旗下绝大多数手游，后续将在运营的全部手游产品中生效。
登录环节人脸识别验证界面
而在支付环节这个痛点上，腾讯表示，当疑似由未成年人操作的成年人帐号月充值大于400元时，或用户出现异常充值行为（如短时间充值金额激增等）时，即会被要求进行人脸识别验证。拒绝或未通过验证的用户，则无法继续充值。
腾讯游戏已在今年5月进行支付环节相关技术的小规模验证测试。
支付环节人脸识别验证界面
腾讯游戏透露，人脸识别验证在未来将会覆盖腾讯游戏运营的所有手游产品。
如何界定“疑似未成年人操作”？
理论上看，游戏实名制与即时的人脸识别结合之后，“孩子冒充家长，绕过防沉迷系统甚至完成充值交易”已经变成一条死路。
但在实际操作层面，此次人脸识别验证的引入仍有一些模糊不清的地方。
一是此次人脸识别主要针对未成年用户，理论上成年用户不需要提供脸部信息，但如何界定“疑似由未成年人操作”？
对此，腾讯互娱方面表示，对于“疑似未成年人”的评估以用户所属年龄段、游戏时间以及其他游戏内行为作为考量的三个维度。
比如针对实名信息为60周岁及以上、存在疑似未成年人游戏行为、且在近一周的某一天有过较长时间游戏的用户，游戏会将其纳入“疑似由未成年人操作”的范畴并进一步加大验证力度——这一策略便是针对未成年人，尤其是留守儿童可能存在冒用祖父母身份信息注册的情况，所做出的综合判定。
但出于担心被反侦察的顾虑，腾讯互娱方面表示目前还不便公开更多关于“疑似未成年人”的具体判定细节。
腾讯游戏未公开更多关于“疑似未成年人”的具体判定细节
另一个顾虑是，玩个游戏把个人身份信息和生物信息都上交了，假如信息泄漏，用户的处境将相当被动。
这一潜在危险性对于持有更多个人财产的成年用户来说更为严重，而从上述对“疑似未成年人操作”的解释来看，成年游戏玩家也有触发人脸识别验证的可能。
玩个游戏，该不该上交人脸数据？
人脸识别信息不是没有泄漏过。玩家如果要将自己的生物信息交给互联网公司，势必也会提心吊胆。
并且在与腾讯体量相似的互联网公司中，对用户人脸数据的滥用也有先例。
据《纽约每日新闻》2019年10月的报道，谷歌曾委托一家名为任仕达（Randstad）的第三方招聘公司秘密地锁定流浪汉、学生等一些特定人群，收集他们的人脸数据。
2019年《纽约每日新闻》披露谷歌非法收集用户人脸数据
参与此项目的员工透露，收集数据的方式是邀请目标人玩一个类似Snapchat的 新app并完成自拍，完成拍摄后会有5美元的奖励。
但是员工被要求不能在过程中告诉被拍摄者，手机其实在全程录像。
谷歌方面承认了上述事实，但表示此项目的初衷是以大量人脸样本进行机器学习，目的是完善Pixel 4的面部解锁功能并提高手机安全性。
但很明显，这种在未告知用户前提下的数据收集的行为并不合法，而被采访者对于自己的人脸信息的后续取向也一无所知。
人脸识别技术应用
Pingwest品玩也就用户人脸信息被收集后的去向问题询问了腾讯互娱。
腾讯互娱方面向Pingwest品玩表示，用户的人脸识别验证信息不会被记录以及存储，或将之用于除公安实名校验以外的任何其他用途，同时在身份验证的过程中，也会通过各种加密的方式，最大限度保障用户个人信息安全。
腾讯互娱方面还透露，为避免“一次验证成功后再次被未成年人冒用”的漏洞，玩家在一段时间后可能会被要求再次进行人脸识别验证。
但对于录入比照环节中是否存在信息泄漏的可能，腾讯方面没有给出进一步回应。
目前看来，腾讯手游的玩家如果想要继续游戏体验，就无法拒绝在某些时候遵从要求进行人脸识别验证。这种变相“强制”向用户收集个人生物信息的行为是否合理值得进一步讨论。而且，腾讯也需要进一步通过信息公开和更清楚的解释其数据存储和保护方式，来让用户了解它保护用户高敏感生物信息的能力。
目前看来，用人脸识别机制防止小孩氪金，还不是一个一劳永逸的事。
往期精彩文章推荐
长按关注
品玩官方公众号
科技创新者的每日必读
