王者荣耀防沉迷系统被指易破解 同一身份信息可多次认证

近日,有学生家长向本报,《王者荣耀》去年推出的防沉迷系统,可以轻松破解。记者先后进行了三次试验发现,成年人的身份证号码通过网络搜索即可获取,在实名认证过程中,身份证号与姓名不须匹配也能通过,而同一身份信息可以多次在实名认证中成功使用。》》》推荐阅读:男子因讨债不成当街杀死一家三口 凶犯被执行死刑

此外,记者将《王者荣耀》与腾讯游戏安全中心的实名认证做对比后发现,同样是腾讯系,后者的实名认证则要求用户填写身份证号码和姓名必须真实对应,且增加了绑定手机号并短信验证的步骤。

报料家长表示,他希望《王者荣耀》的防沉迷系统能真正做好,而不仅仅是表个姿态。

报料 10岁儿子玩到“疯狂” 防沉迷系统形同虚设

3月19日,《法制晚报》报道了一则新闻:山西临猗县一农民辛苦卖桃给女儿攒下6600元大学学费,却被11岁儿子偷走为《王者荣耀》充值。文中提到,此事的事发时间,在《王者荣耀》推出“史上最严限少令”之后。

报道刊发后引起社会广泛关注。日前一名姓何的男子向本报报料称,他发现“实名注册和防沉迷系统”,可以轻松破解。

何先生告诉记者,他儿子今年10岁,玩《王者荣耀》已经“进入疯狂状态了”,自己怎么说教都没用。“整个班一大半孩子在玩,我们家长不可能24小时盯着啊!”何先生说。

何先生说,出于做父亲的责任,他开始关注《王者荣耀》这款游戏,了解到它有个“实名注册和防沉迷系统”。

《王者荣耀》游戏实名注册和防沉迷系统页面显示,网络游戏用户需使用有效身份证件进行实名注册。而该系统页面上也强调了对未成年人用户的一些限制,如提示其累计在线时间。累计游戏时间超过3小时,游戏收益(包括经验、金钱)减半;累计游戏时间超过5小时,游戏收益为零。

然而,本来指望该系统能约束孩子,但何先生发现,根本约束不了,因为其极容易破解。“这系统形同虚设。”何先生表示。

试验 “身份证号”网上有 名字瞎填也能过认证

根据何先生讲述的方法,记者先后进行了三次试验。

在第一次试验时,记者先注册了需绑定“实名注册和防沉迷系统”的QQ号码。然后根据何先生的介绍,用百度搜索“身份证”这个关键词,页面结果显示出了“防沉迷满18岁的身份证号+姓名大全”等网页,可以提供“北京、上海、深圳等各大城市的年满18周岁身份证号码和真实姓名”。

记者点开“防沉迷满18岁的身份证号+姓名大全”网页,进入后可看到一个Excel表格文件,里面有身份证号码、姓名以及所属地区等个人信息。该页面还有文字说明称,以上身份证号码所属年龄均为18岁以上,均已通过校验。

之后,记者随意选取了表格中的身份证号码和相对应姓名,在实名认证页面上一一填写。随后,页面显示认证通过。

为了对该系统的缜密性进一步进行验证,记者又进行了第二次试验。记者在防沉迷页面输入了自己的真实身份证号码,但姓名一栏输入“李四”二字,结果也顺利通过了身份认证。网页上显示:年龄,已满18岁,实名信息已经注册,重新登录游戏,即可进入游戏。

第三次试验时,记者在三台电脑上分别注册QQ号,然后登录“实名注册和防沉迷系统”,将同一个身份证号码与随意编出的姓名分别输入到三台电脑的认证页面上。在这种情况下,三台电脑仍均显示认证通过。

对比:腾讯系其他实名认证 须填手机号短信验证

在进行完三次试验之后,记者按照何先生的介绍,将同样是腾讯系的实名认证系统——腾讯游戏安全中心实名认证和防沉迷系统进行了对比。

在腾讯游戏安全中心的实名认证过程中,记者输入自己的真实身份证号码和错误的姓名,结果显示认证没有通过。

另外,记者了解到,按照腾讯游戏安全中心的要求,用户在进行实名认证时除了要输入用户自己的姓名、身份证号码,还要输入与自己身份信息绑定的手机号码以及手机收到的短信验证码。

多名金融从业人员告诉记者,金融行业对实名认证十分重视,严谨的实名认证,用户不但要输入姓名和身份证号码,还要输入用对应姓名实名办理的手机号码,并进行短信验证,这样才能基本做到实名认证的真实性。

然而,在《王者荣耀》防沉迷系统中,则不需要输入对应姓名实名办理的手机号码,更不需要短信验证就能顺利通过身份认证。