实名认证是限制未成年人游戏时长与消费的前提机制
别名: 实名认证 · real-name verification · identity verification · age gating
概念解释
时长限制、消费限额、适龄内容分级这些未成年人保护措施都指向同一个前提：系统需要知道玩家是谁、多大。实名认证（real-name verification）是建立这个前提的机制——通过身份信息核验把账户与真实年龄绑定，保护策略才能按年龄生效。没有实名层时，所有保护措施都只能按「默认全年龄」或「用户自报年龄」运行，两者的保护强度都是弱的。
机制
实名认证的保护功能通过身份到策略的映射实现。认证环节采集身份信息（姓名、身份证号在监管市场），与权威数据源比对确认真实性和年龄，年龄结果决定账户适用的策略档（未成年人的时长/消费限制、成年人的标准策略）。这个映射的有效性依赖三个环节的质量：采集环节的完成率（认证流程的摩擦决定用户是否完成）、核验环节的准确性（虚假信息的拦截率）、策略环节的执行（识别结果是否真的传导到时长和消费限制）。三个环节中任何一个失效，整个保护链断裂——这正是实名认证系统的设计难点：认证流程需要足够低摩擦让用户完成，又需要足够强验证让识别可信，两个目标存在张力。
边界
实名认证的保护能力有明确的上限：它验证的是「提交的身份信息」，不是「正在操作的人」——账号共享、身份冒用（下一详述）都会让认证结果与实际玩家脱节。认证数据的隐私责任重大：身份信息是高敏感数据，采集、存储、传输的全链路需要符合个人信息保护要求，最小化原则（只采必要字段、不留明文）是设计底线，认证数据的泄露事件对信任的破坏远超保护功能的收益。不同市场的实名要求差异大：中国大陆要求网络游戏实名且接入官方验证系统，欧美更多依赖平台级年龄分级和家长确认，跨市场运营需要按当地法规适配而不是复用单一实现。
怎么落地
- 认证流程前置到首次付费或首次进入受限制内容之前，采集字段最小化（监管要求的最少集合），认证状态的展示清晰（已认证/未认证/认证失败的原因）。
- 认证结果与保护策略的联动做成可审计的映射（哪个年龄档触发哪些限制），并定期用测试账户验证限制真实生效。
- 验证办法：用不同年龄档的测试账户走完整流程，验证每个档位的时长与消费限制确实生效；统计认证完成率和失败原因分布，失败集中点就是流程改进的位置。