最近，一則"60歲老太太凌晨三點排位，用趙云拿五殺"的消息火了。

網(wǎng)友大呼:我奶常山趙子龍!

消息的出處是一個截圖，冷巴前幾天看到并沒有在意，以為只是個編造的段子。

沒想到，今天游戲方回應了，有這么個號:

從技術(shù)手段和實際驗證結(jié)論來看，系統(tǒng)認為確系“本人”在進行游戲。至于現(xiàn)實中該賬號是否屬于“他人代過人臉”，則無法判斷，也沒有權(quán)限在后臺數(shù)據(jù)之外做進一步確認。

是本人，但本人加了引號，也就是確定賬號是60歲老太太的，但，是不是她本人玩，是無法確定的。

那么就有了兩種可能:一，是老太太本人玩的;二，老太太幫家里小孩掃臉，小孩玩的。

如果真是老太太本人玩的，她是怎么養(yǎng)成習慣（如果有）半夜3點起來玩的?是不是老頭子總起夜讓她睡不著，或者老頭子總打呼嚕?

導致她晝伏夜出，找到一款可以消磨時間的好游戲?白領上班族、精干小伙子都夠嗆能半夜3點玩游戲。

看到上面公告，一位國服top級玩家直呼:不可能是老太太玩的!

從選的英雄、戰(zhàn)績、時間，都能判斷是不是真老太太，三點打游戲，還三排五排;

老年，女性，任何一個標簽都不足以支撐凌晨3點用趙戳戳拿五殺;

趙云那手速，沒20歲玩不好，最好能看看這個號的戰(zhàn)績，就更能證明是不是老太太。

從這份公告看，也可以拋出幾個問題:

1、平臺屢次判定賬號疑似未成年人操作，怎么判定的?

2、半年時間進行了17次人臉驗證，既然有未成年人嫌疑，是不是后續(xù)僅通過人臉識別就可以放行了。

3、除了掃臉，還有沒有別的辦法驗證未成年人。

4、如果家長代掃臉，同意孩子玩，是不是就真沒法阻止了。

5、平臺有沒有權(quán)力查老太太賬號戰(zhàn)績。

6、租號代過人臉是怎么操作的，能不能阻止。

來，我們剖析一下子:

先來個知識點，老太太3503的身份證歸屬地是福建莆田，她的姓林，是莆田第二大姓。

再看看平臺能不能調(diào)用戰(zhàn)績信息:

相關(guān)隱私協(xié)議指出，平臺會收集用戶的游戲操作等信息，包括對戰(zhàn)信息、成就信息。主要是用來向自己或好友展示的。

會收集游戲?qū)中畔⒌龋糜谟螒蜻\營統(tǒng)計分析、客服投訴處理及其他游戲安全分析。老太太這個案例，是否屬于這類分析情況?

這些情形無需征求用戶授權(quán)同意:公共知情等重大公共利益相關(guān)的、個人聲譽、合法的新聞報道、公共利益開展統(tǒng)計或?qū)W術(shù)研究所必要等等。

老太太案例應該算是公共利益相關(guān)吧?

還可能通過游戲行為數(shù)據(jù)，如點擊壓力和半徑、點擊相對位置、加速度方向、重力方向、語音等來判定是否未成年人。比如老年人可能點擊半徑大、加速度?。ǚ磻?。

如果初步判斷是未成年人，再啟用人臉識別驗證。這就有點主次關(guān)系博弈了，以游戲行為為準，還是以人臉識別為準呢?

游戲行為大概率判斷是未成年人后，未成年人找家長人臉識別繼續(xù)玩?還是按照當下存在鉆空子的情況，人臉識別雖然過了，但也要以游戲行為數(shù)據(jù)作為主要判斷標準?

這個問題比較難回答。從公告來看，平臺選擇了整體"判定疑似——>人臉識別"的路徑。但中間過程多次重復"疑似-識別-疑似-識別-疑似-識別"。

再看上圖，平臺建立了未成年主動服務平臺，在疑似未成年消費后嘗試聯(lián)系監(jiān)護人進行提醒。那疑似未成年在非規(guī)定時間玩游戲的話，是否也可以聯(lián)系監(jiān)護人?在經(jīng)過確認后，是否應該強制退出游戲。

有沒有頭疼?再看看租號是怎么玩的吧。

冷巴通過一下午的研究，了解到租號模式有兩種:一種是通過上號器，一種是通過第三人掃碼登錄游戲。而非對方給你游戲賬號。

客服會給租號平臺的網(wǎng)址讓進行挑選，根據(jù)級別不同大致6-20塊玩一個小時，兩個小時起步。

下單后，客服會給一個上號器的下載地址，然后給一串代碼輸入。

接著需要輸入姓名身份證，以及進行人臉驗證?？头f為了防止未成年人玩，但之前是不需要驗證的。

筆者為防止隱私泄露，沒有進行下一步。不過前幾天央視報道，啟動上號器后不用自己打開游戲，上號器會自動喚起游戲并自動登陸，整個過程沒有觸發(fā)任何實名認證機制。

據(jù)量子位前兩天的測試，先退出自己的游戲賬號后，回到上號器，會自動填寫用戶名密碼授權(quán)登陸QQ，然后就可以進游戲了。

安全專家解釋，這相當于把一臺手機上兩個用戶的關(guān)系延伸到互聯(lián)網(wǎng)上，登錄的QQ可能在另外一臺設備或服務器上，登錄完后再喚起本地的其他應用，相當于異地登錄了。

另一種掃碼登錄的方式，則不需要自己人臉識別。

客服會給到一個帶二維碼的網(wǎng)址

打開后出現(xiàn)二維碼，提示掃描登錄

客服讓等了一會后，出現(xiàn)"授權(quán)成功"

點打開后，進入游戲了

這個號級別王者37星

英雄全滿，皮膚幾乎都有

也就是說，通過第三方掃我手機上的二維碼，對方授權(quán)成功后，就直接在我手機登錄了對方的賬號。對方是沒有給我微信號的，當下我的手機還是我的微信，但游戲登錄了對方的微信賬號。

筆者正常玩了一局，整個過程沒有任何身份驗證提示。

原理應該跟上面安全專家講得一樣。這種不知道平臺能不能通過技術(shù)手段屏蔽掉。

回過頭來，如果真的是老太太本人玩的，隨著年事漸高，用趙云到處戳、激動擊殺，萬一一激動血壓升高什么的，又是另一個問題。會不會防止老年人沉迷網(wǎng)游?