近日，支付宝在安全锁小程序中推出了全新的游戏锁功能。根据支付宝官方的描述，用户打开游戏锁后，当账户有游戏充值行为时，即使输入了正确的支付密码，也需要人脸识别认证才能成功支付，相当于增加了游戏充值的二次认证过程。

目前已经有70家主流游戏厂商接入游戏锁系统，后续还会有更多游戏公司接入。不过目前支付宝游戏锁只支持通过支付宝APP扣款时的识别，不支持Apple Store的代扣消费。使用App Store支付时不会触发游戏锁的功能。

虽然目前支付宝的游戏锁功能还有待完善，但它是未成年人游戏防沉迷系统的又一补充，可以进一步减少未成年人偷偷使用父母账户进行游戏充值的行为。

支付宝进一步规范未成年人充值，其实是因为即使在更加严格的防沉迷系统上线后，类似的充值问题依然屡禁不止，也屡屡引起社会和相关部门的重视。

如今，手机游戏已经成为最受欢迎的游戏类型，拥有最多的游戏玩家。无论是七八岁的孩子，还是二三十岁的年轻人，很多都被困在手游的世界里。每年都能看到大量未成年人在手机游戏中挥霍钱财，导致父母银行卡余额为零的新闻报道。在这些报道中，游戏充值金额从几万到几十万或者几十万不等，足以让很多成年玩家惊叹。

“现在的小学生真有钱”，这是流传下来的在家手打的“梗”，但也是现实。未成年人的金钱观念尚未建立，往往对金钱的多少不敏感。他们没有“我花了很多钱”的概念，以至于会在一个游戏里充值几万甚至几十万，而对金钱有正确概念和价值观的成年人往往不会有类似的行为。

因此，如何限制未成年人在游戏中的消费行为，成为众多游戏厂商的一个苦恼的问题。一方面未成年玩家的游戏充值比例不高；另一方面，每一个类似“小学生游戏充值消耗父母积蓄”的新闻，都会让整个游戏行业成为众矢之的，直接影响行业的发展和未来。

近年来，防沉迷系统有了很多改进，对未成年人的游戏时间和消费额度也有了很多限制，但“未成年人玩游戏充值xxxxx元”的事情还是时有发生。

比如前段时间报纸上的一篇新闻报道中提到，福建省龙岩市的一个孩子，短短几天时间，在四个不同的游戏上花了38次，总金额11478元。其父母随后联系游戏玩家，希望退费，但得到的回复是游戏是渠道服务，充值费用仍在应用平台经理手中。

随后，他们联系了应用平台经理，希望追回充值费用，但也遭到了应用平台经理的拒绝，给出的理由是充值费用已经结算给玩家，应用平台无法追回。家长最后联系了微信客服。经过微信客服的确认和调解，他们最终返还了4855元，但剩余的6623元无法返还。

在此次新闻调解过程中，游戏玩家和应用平台均声称，经过多次核实，未发现未成年人登录迹象，充值账号已获得成年人实名认证，无法确定是否未成年人在使用。原则上，充值费用不能退还。

为此，孩子家长表示过年看孩子无聊，把自己的平板电脑和解锁密码告诉了孩子，不料被充值花了一万块。所以，防沉迷系统最大的缺陷就出现了——人，只要还会有这样疏忽的父母，那么类似的事件就会不断重复。

此前有不少媒体报道，虽然主流游戏已经推出了严格的防沉迷机制，但网上仍有很多账号交易平台和渠道，未成年玩家可以通过购买成人账号来规避防沉迷系统，但一般情况下，大多数公司无法定位和识别类似行为。

因此，如何进一步确认用户的身份成为防沉迷系统的下一步工作。目前，人脸识别是最可行、最安全的方式。通过支付宝、腾讯等公司掌握的人脸识别技术，当玩家想要充值、超时玩游戏时，人脸认证基本可以阻止大部分未成年玩家使用成人认证账号登录。

在支付宝的安全锁页面，肖磊轻松找到了游戏锁的入口。点击之后，他就可以进入验证阶段了。通过人脸识别完成验证后，他就可以开启游戏锁定功能了。整个过程非常简单明了，没有太多的点击和确认，对于不熟悉手机和app操作的用户也非常友好。

但相关页面并没有介绍哪些公司有接入该系统的权限，在安全锁的功能描述页面中只提到了4399公司和爱久游公司。肖磊简单进行了一个测试，在经常玩的游戏《明日方舟》上购买了月卡，选择了支付宝支付。输入支付密码确认后，游戏直接支付成功，无需二次人脸认证。很明显，游戏没有得到游戏锁的支持。

肖磊希望支付宝能够公开已经支持该功能的游戏公司，或者对支持游戏锁的游戏进行标注，让家长在给孩子选择游戏时，能够方便识别哪些游戏支持安全锁，避免游戏充值的风险。

同时也暴露出安全锁还存在很多问题，比如支持的游戏太少，涉及的游戏公司太少，尤其是国内最大的游戏公司腾讯，显然不支持这个功能。目前腾讯所有的游戏服务都不支持直接使用支付宝充值，也就是说腾讯游戏的充值处于支付宝安全锁系统之外，基本没有参与其中的可能。

在未成年人热衷的游戏中，《王者荣耀》《和平精英》等腾讯游戏是被提及次数最多的，也是未成年人向成年人充值账号的重灾区之一。没有接入支付宝，腾讯是如何避免腾讯游戏出现类似情况的？从目前了解到的情况来看，腾讯主要采取了“玩中人脸识别”等措施。

简单来说，就是在成年玩家游戏过程中，当游戏持续超过一定时间后，开启摄像头进行人脸识别，识别通过后才能继续玩。不过这个系统还没有应用到充值系统中，成人充值不需要人脸识别验证。肖磊认为存在一定的安全漏洞。

为了从根本上防止未成年人借助成人游戏进行大额游戏充值，有必要普及使用密码支付时的人脸识别支付。虽然可能会给一些玩家带来额外的麻烦，但是可以通过增加额外的设置来避免，比如使用生物特征信息通过验证时，不需要进行人脸验证。

肖磊认为，游戏公司本身也应该支持进一步的标准化和严格的支付验证。毕竟类似未成年人充值新闻曝光后，游戏公司往往是最受伤的一方。如果能从根本上杜绝类似事件的发生，虽然游戏公司减少了一部分收入，但节省下来的公关成本和其他成本足以弥补这些损失。

而且游戏公司本身也应该承担这些社会义务，保证防沉迷系统的有效运行。但在游戏公司之外，家长也要让孩子树立正确的价值观和金钱观，引导孩子不要沉迷于游戏世界，保管好支付密码等信息，防止被孩子滥用。