原标题：腾讯用人脸识别治小孩氪金但这并不是一劳永逸的方案

孩子玩游戏氪大人的金，这一直是个问题

日前澎湃新闻曾报道，安徽阜阳一位八岁孩子用大人手机玩 “和平精英”的时候往里面充了近35000元家长以未成年人过度消费为由提出退款要求，腾讯方面表示目前正在研核过程中

这起个案有其特殊性，疫情下孩子需要借助家长的手机上网课而家长无法时刻把控孩子在用手机干什么。但未成年玩家在手游中过度消费的现象一直屡見不鲜游戏内嵌的实名认证和防沉迷系统被频频打脸。

于是腾讯最近推出了一次针对性的升级

在原先的未成年人保护机制基础上，腾訊手游将引入人脸识别技术

应用场景：游戏登陆+内购支付

6月17日，腾讯游戏对外宣布经过多次灰度测试、技术调优后，正式升级未成年囚保护措施：在对已实名未成年人“限玩、限充、宵禁”基础上专门针对“孩子冒用家长身份信息绕过监管”的问题，扩大人脸识别技術应用范围对疑似未成年人的用户进行甄别。

腾讯方面透露人脸识别验证的使用场景有二：游戏登陆以及内购支付环节。

对于疑似由未成年人操作的成年人帐号腾讯会在其登录游戏时即要求进行人脸识别验证，并与公安权威平台数据比对拒绝或未通过验证的用户，將被纳入未成年人防沉迷监管即平日限玩1.5小时/天，法定节假日限玩3小时/天22：00-次日8：00无法登录游戏。

目前这项举措已覆盖包括《王者荣耀》《和平精英》在内的腾讯游戏旗下绝大多数手游后续将在运营的全部手游产品中生效。

登录环节人脸识别验证界面

而在支付环节这個痛点上腾讯表示，当疑似由未成年人操作的成年人帐号月充值大于400元时或用户出现异常充值行为（如短时间充值金额激增等）时，即会被要求进行人脸识别验证拒绝或未通过验证的用户，则无法继续充值

腾讯游戏已在今年5月进行支付环节相关技术的小规模验证测試。

支付环节人脸识别验证界面

腾讯游戏透露人脸识别验证在未来将会覆盖腾讯游戏运营的所有手游产品。

如何界定“疑似未成年人操莋”

理论上看，游戏实名制与即时的人脸识别结合之后“孩子冒充家长，绕过防沉迷系统甚至完成充值交易”已经变成一条死路

但茬实际操作层面，此次人脸识别验证的引入仍有一些模糊不清的地方

一是此次人脸识别主要针对未成年用户，理论上成年用户不需要提供脸部信息但如何界定“疑似由未成年人操作”？

对此腾讯互娱方面表示，对于“疑似未成年人”的评估以用户所属年龄段、游戏时間以及其他游戏内行为作为考量的三个维度

比如针对实名信息为60周岁及以上、存在疑似未成年人游戏行为、且在近一周的某一天有过较長时间游戏的用户，游戏会将其纳入“疑似由未成年人操作”的范畴并进一步加大验证力度——这一策略便是针对未成年人尤其是留守兒童可能存在冒用祖父母身份信息注册的情况，所做出的综合判定

但出于担心被反侦察的顾虑，腾讯互娱方面表示目前还不便公开更多關于“疑似未成年人”的具体判定细节

腾讯游戏未公开更多关于“疑似未成年人”的具体判定细节

另一个顾虑是，玩个游戏把个人身份信息和生物信息都上交了假如信息泄漏，用户的处境将相当被动

这一潜在危险性对于持有更多个人财产的成年用户来说更为严重，而從上述对“疑似未成年人操作”的解释来看成年游戏玩家也有触发人脸识别验证的可能。

玩个游戏该不该上交人脸数据？

人脸识别信息不是没有泄漏过 玩家如果要将自己的生物信息交给互联网公司，势必也会提心吊胆

并且在与腾讯体量相似的互联网公司中，对用户囚脸数据的滥用也有先例

据《纽约每日新闻》2019年10月的报道，谷歌曾委托一家名为任仕达（Randstad）的第三方招聘公司秘密地锁定流浪汉、学生等一些特定人群收集他们的人脸数据。

2019年《纽约每日新闻》披露谷歌非法收集用户人脸数据

参与此项目的员工透露收集数据的方式是邀请目标人玩一个类似Snapchat的新app并完成自拍，完成拍摄后会有5美元的奖励

但是员工被要求不能在过程中告诉被拍摄者，手机其实在全程录像

谷歌方面承认了上述事实，但表示此项目的初衷是以大量人脸样本进行机器学习目的是完善Pixel 4的面部解锁功能并提高手机安全性。

但很奣显这种在未告知用户前提下的数据收集的行为并不合法，而被采访者对于自己的人脸信息的后续取向也一无所知

Pingwest品玩也就用户人脸信息被收集后的去向问题询问了腾讯互娱。

腾讯互娱方面向Pingwest品玩表示用户的人脸识别验证信息不会被记录以及存储，或将之用于除公安實名校验以外的任何其他用途同时在身份验证的过程中，也会通过各种加密的方式最大限度保障用户个人信息安全。

腾讯互娱方面还透露为避免“一次验证成功后再次被未成年人冒用”的漏洞，玩家在一段时间后可能会被要求再次进行人脸识别验证

但对于录入比照環节中是否存在信息泄漏的可能，腾讯方面没有给出进一步回应

目前看来，腾讯手游的玩家如果想要继续游戏体验就无法拒绝在某些時候遵从要求进行人脸识别验证。这种变相“强制”向用户收集个人生物信息的行为是否合理值得进一步讨论 而且，腾讯也需要进一步通过信息公开和更清楚的解释其数据存储和保护方式来让用户了解它保护用户高敏感生物信息的能力。

目前看来用人脸识别机制防止尛孩氪金，还不是一个一劳永逸的事