半夜3点，排位5杀！你为什么不如一个60岁老太太

　　出品｜三言财经

　　作者｜迪丽冷巴

　　最近，一则"60岁老太太凌晨三点排位，用赵云拿五杀"的消息火了。

　　网友大呼：我奶常山赵子龙！

　　消息的出处是一个截图，冷巴前几天看到并没有在意，以为只是个编造的段子。

　　没想到，今天游戏方回应了，有这么个号：

　　从技术手段和实际验证结论来看，系统认为确系“本人”在进行游戏。至于现实中该账号是否属于“他人代过人脸”，则无法判断，也没有权限在后台数据之外做进一步确认。

　　是本人，但本人加了引号，也就是确定账号是60岁老太太的，但，是不是她本人玩，是无法确定的。

　　那么就有了两种可能：一，是老太太本人玩的；二，老太太帮家里小孩扫脸，小孩玩的。

　　如果真是老太太本人玩的，她是怎么养成习惯（如果有）半夜3点起来玩的？是不是老头子总起夜让她睡不着，或者老头子总打呼噜？

　　导致她昼伏夜出，找到一款可以消磨时间的好游戏？白领上班族、精干小伙子都够呛能半夜3点玩游戏。

　　看到上面公告，一位国服top级玩家直呼：不可能是老太太玩的！

　　从选的英雄、战绩、时间，都能判断是不是真老太太，三点打游戏，还三排五排；

　　老年，女性，任何一个标签都不足以支撑凌晨3点用赵戳戳拿五杀；

　　赵云那手速，没20岁玩不好，最好能看看这个号的战绩，就更能证明是不是老太太。

　　从这份公告看，也可以抛出几个问题：

　　1、平台屡次判定账号疑似未成年人操作，怎么判定的？

　　2、半年时间进行了17次人脸验证，既然有未成年人嫌疑，是不是后续仅通过人脸识别就可以放行了。

　　3、除了扫脸，还有没有别的办法验证未成年人。

　　4、如果家长代扫脸，同意孩子玩，是不是就真没法阻止了。

　　5、平台有没有权力查老太太账号战绩。

　　6、租号代过人脸是怎么操作的，能不能阻止。

　　来，我们剖析一下子：

　　先来个知识点，老太太3503的身份证归属地是福建莆田，她的姓林，是莆田第二大姓。

　　再看看平台能不能调用战绩信息：

　　相关隐私协议指出，平台会收集用户的游戏操作等信息，包括对战信息、成就信息。主要是用来向自己或好友展示的。

　　会收集游戏对局信息等，用于游戏运营统计分析、客服投诉处理及其他游戏安全分析。老太太这个案例，是否属于这类分析情况？

　　这些情形无需征求用户授权同意：公共知情等重大公共利益相关的、个人声誉、合法的新闻报道、公共利益开展统计或学术研究所必要等等。

　　老太太案例应该算是公共利益相关吧？

　　还可能通过游戏行为数据，如点击压力和半径、点击相对位置、加速度方向、重力方向、语音等来判定是否未成年人。比如老年人可能点击半径大、加速度小（反应慢）。

　　如果初步判断是未成年人，再启用人脸识别验证。这就有点主次关系博弈了，以游戏行为为准，还是以人脸识别为准呢？

　　游戏行为大概率判断是未成年人后，未成年人找家长人脸识别继续玩？还是按照当下存在钻空子的情况，人脸识别虽然过了，但也要以游戏行为数据作为主要判断标准？

　　这个问题比较难回答。从公告来看，平台选择了整体"判定疑似——>人脸识别"的路径。但中间过程多次重复"疑似-识别-疑似-识别-疑似-识别"。

　　再看上图，平台建立了未成年主动服务平台，在疑似未成年消费后尝试联系监护人进行提醒。那疑似未成年在非规定时间玩游戏的话，是否也可以联系监护人？在经过确认后，是否应该强制退出游戏。

　　有没有头疼？再看看租号是怎么玩的吧。

　　冷巴通过一下午的研究，了解到租号模式有两种：一种是通过上号器，一种是通过第三人扫码登录游戏。而非对方给你游戏账号。

　　客服会给租号平台的网址让进行挑选，根据级别不同大致6-20块玩一个小时，两个小时起步。

　　下单后，客服会给一个上号器的下载地址，然后给一串代码输入。

　　接着需要输入姓名身份证，以及进行人脸验证。客服说为了防止未成年人玩，但之前是不需要验证的。

　　笔者为防止隐私泄露，没有进行下一步。不过前几天央视报道，启动上号器后不用自己打开游戏，上号器会自动唤起游戏并自动登陆，整个过程没有触发任何实名认证机制。

　　据量子位前两天的测试，先退出自己的游戏账号后，回到上号器，会自动填写用户名密码授权登陆QQ，然后就可以进游戏了。

　　安全专家解释，这相当于把一台手机上两个用户的关系延伸到互联网上，登录的QQ可能在另外一台设备或服务器上，登录完后再唤起本地的其他应用，相当于异地登录了。

　　另一种扫码登录的方式，则不需要自己人脸识别。

　　客服会给到一个带二维码的网址

　　打开后出现二维码，提示扫描登录

　　客服让等了一会后，出现"授权成功"

　　点打开后，进入游戏了

　　这个号级别王者37星

　　英雄全满，皮肤几乎都有

　　也就是说，通过第三方扫我手机上的二维码，对方授权成功后，就直接在我手机登录了对方的账号。对方是没有给我微信号的，当下我的手机还是我的微信，但游戏登录了对方的微信账号。

　　笔者正常玩了一局，整个过程没有任何身份验证提示。

　　原理应该跟上面安全专家讲得一样。这种不知道平台能不能通过技术手段屏蔽掉。

　　回过头来，如果真的是老太太本人玩的，随着年事渐高，用赵云到处戳、激动击杀，万一一激动血压升高什么的，又是另一个问题。会不会防止老年人沉迷网游？

本文首发于微信公众号：三言财经。文章内容属作者个人观点，不代表和讯网立场。投资者据此操作，风险请自担。