暑假接近尾声，不少家长准备松一口气。假期里，孩子自然少不了玩一会手机游戏，现在网上随处可见游戏租号，可以轻松绕开防沉迷系统，让原本用来保护未成年人的技术手段，形同虚设。
打开搜索引擎，输入关键词"游戏租号"，就可以看到不少游戏租号平台。这些平台可以出租手游和端游多个游戏账号，还提供包夜服务。租客中有人想体验高阶装备，有主播要录制视频，甚至有未成年人用来突破防沉迷系统。
记者在某网站搜索游戏租号后，随即选择了一个卖家进行沟通，按照指示下载安装手游登号器。在选号网选择了自己需要租用的账号并付费后，卖家发来登陆秘钥，复制秘钥到登号器后，自动登陆到一个他人账户并且进入游戏，全程没有触发实名制认证系统。软件页面显示自游戏中心启动，并且已在本游戏实名。这意味着，未成年人可以使用这种方式随意玩游戏。
租号软件是如何绕过实名制平台登陆游戏的？东南大学网络空间安全学院副教授宋宇波介绍，租号平台实际上是通过外挂程序自动登陆游戏，绕开了实名制系统。目前，游戏登录时只验证账户和密码。而租号软件是通过开发外挂程序，由它自动向游戏平台提交账户和密码实现自动登陆。这个方式还可以实现对账户的权限控制，在到期后踢出用户。而自动登录他人账户，就使得针对未成年人的保护失效了，所以肯定是不合规的。
专家表示，实名制使用的漏洞在于登录阶段不进行身份校验，使用他人账号登录游戏后，防沉迷系统很难发挥作用。游戏厂商和监管部门应该在登陆时实施验证，使用生物认证和账户认证进行结合，也就是说登录的时候不仅仅是账户和密码，还要靠一些生物特性，比如说人脸识别或指纹识别进行身份验证。
同时，专家建议游戏公司应该改堵为疏，提供某些办法满足短暂租用高级别账户的用户需求，在杜绝未成年人绕开实名制的情况下完善租号体系。
江苏广电融媒体新闻中心
来源： 南京零距离
