现在网上规定用户在游戏中只有实名认证（输入姓名以及身份证号码）才可以深度体验

说会遵守承诺严格保护个人信息

可信吗？

用户的信息到底会不会泄露

2021/3/3 更新一下，最近国家要求所有游戏企业完成正在运营的游戏的防沉迷系统接入。这套系统应该是由中宣部主导开发的，受国家监控。如果游戏接入了这套系统，大概率不会有安全性问题。当然具体实施过程是什么样的现在也不知道。只能正式接入的时候再看吧。

-------------------========丑陋的分根线========-------------------

我们自己的游戏，应国家强制要求，增加了实名认证。

接口用的是阿里云的，我们服务器将用户填写的姓名和身份证号发给阿里云，根据阿里云的回复进行判断。

阿里云回复的消息包含了：

• 姓名
• 身份证号
• 身份信息匹配结果（是否真实）
• 一个4位数字，好象代表了民族（没查文档，这条是猜的）
• 籍贯（省，市，区）
• 出生日期
• 性别
• 年龄

每条验证消息，阿里云这边收费大概在7分钱左右。

我当时在查相关的法律法规，但是没查到这方面的规定，处于安全考虑，而且为了避免未来有可能引起的纠纷或者法务上的麻烦，我们只在服务端数据库中保存了用户的出生日期，用于做用户年龄的判断，从而对游戏内容作出相应限制。

但是这些信息都是明码的过了服务器手的，服务器想存的话就是顺手的事。

所以，你自己判断吧，看游戏公司会不会“顺手”存了你的身份信息。

大多数游戏公司一般都有隐私协议（就是你进了游戏后看都不看就同意的那个），里面保证了会正当的使用保存的用户信息，并确保在正常情况下不泄漏，而且也写明了在哪种情况下会在不通知用户的时候直接把用户信息提供给对方（基本都是国家和政府层面的）。

而且现在国家也发文规定了用户隐私数据的采集规范和使用规范，具体链接：

从这点来看，你玩个正规游戏（公司有运营资质，有版号）的话，基本不用担心信息泄露的问题。

不安全，有些游戏甚至你乱输一通都能过

肯定不安全啊。

有点良心的，不存，使用开关判断是否进行实名。

正常做法的，加密存储，或者加密分表存储。

无良做法的，明码存储，甚至出售等等，为大数据时代发光发热【狗头】

为啥存起来是正常做法。

因为你不知道什么时侯就要用到啊。

可以改实名验证吗